Według najnowszego raportu firmy Sophos, 9 na 10 firm uważa, że realizowanie podstawowych zadań związanych z cyberbezpieczeństwem jest zbyt wymagające. Aż 75% firm ma trudności ze znalezieniem źródeł incydentów spowodowanych działalnością cyberprzestępczą, co naraża je na wielokrotne ataki ze strony tych samych hakerów.

Badanie przeprowadzone na zlecenie firmy Sophos w 14 krajach wśród 3 tys. specjalistów odpowiedzialnych za IT/cyberbezpieczeństwo pokazało, że najbardziej obawiają się oni wycieku firmowych danych, phishingu oraz zainfekowania złośliwym oprogramowaniem ransomware.

Z raportu firmy Sophos wynika, że wykorzystanie zewnętrznych usług zdalnych to najczęściej stosowana przez hakerów metoda do uzyskania dostępu do zasobów firm. W 90% udanych ataków cyberprzestępcy skorzystali z protokołu pulpitu zdalnego. Zdaniem specjalistów ds. ochrony priorytetem w zapewnianiu bezpieczeństwa przedsiębiorstwom powinno być zarządzanie usługami realizowanymi na odległość.

Według wyliczeń zespołu Sophos X-Ops aż 43% badanych firm nie stosowało podstawowego narzędzia ochrony dostępu, jakim jest uwierzytelnianie wieloskładnikowe. Drugą najczęstszą metodą ataków było wykorzystywanie luk w zabezpieczeniach (16%). Zdaniem ekspertów Sophos kluczem do zminimalizowania strat jest korzystanie ze wsparcia zewnętrznych specjalistów.

Ministerstwo Rozwoju i Technologii opracowało projekt ustawy mający na celu uregulowanie zasad współpracy mikroprzedsiębiorców, małych i średnich firm z platformami internetowymi. Ministerstwo zwraca uwagę, że wraz z rozrostem platform rośnie zależność sprzedających wobec marketplace’ów, co może prowadzić do niesprawiedliwych i szkodliwych praktyk. Projekt jest implementacją prawa UE i ma na celu wprowadzenie ścieżki efektywnego dochodzenia roszczeń przez przedsiębiorców, którzy mogli doświadczyć nieuczciwych praktyk ze strony dostawców usług pośrednictwa internetowego i dostawców wyszukiwarek internetowych. Nowe przepisy rozszerzają definicję nieuczciwej konkurencji, uwzględniając usługi pośrednictwa internetowego i wyszukiwarek internetowych. Wprowadzają również organ, który będzie mógł udzielać przedsiębiorcom informacji w przypadku naruszenia przepisów. Implementacja projektu ma przyczynić się do eliminacji lub ograniczenia niejasnych polityk i regulaminów, braku pełnych informacji dla użytkowników platform internetowych.

Google poinformowało o nadchodzącej aktualizacji swoich Warunków korzystania z usług, która wejdzie w życie 22 maja 2024 roku. Zmiany obejmują przeniesienie dotychczasowych Dodatkowych warunków korzystania z generatywnej AI do głównych Warunków korzystania z usług. Google dodaje również inne wyjaśnienia związane z AI, w tym zapewnienie, że nie będą zgłaszać praw własności do oryginalnych treści wygenerowanych przez ich usługi oparte na AI. Firma podaje więcej przykładów i szczegółów dotyczących nadużyć i ingerencji, które są zabronione w ich usługach. Dla użytkowników spoza Stanów Zjednoczonych, sekcje dotyczące ograniczeń odpowiedzialności i odszkodowania zostały doprecyzowane, aby uniknąć nieporozumień związanych z przepisami lokalnymi. Google wyjaśnia również, że jeśli naruszysz te warunki, ich środki zaradcze nie ograniczają się do zawieszenia lub zakończenia Twojego dostępu do usług, ale mogą obejmować inne środki zaradcze zgodne z obowiązującymi przepisami. Dodatkowo, dla użytkowników z Europejskiego Obszaru Gospodarczego, Google dodało wyjaśnienie, które ma pomóc w zrozumieniu pojęcia prawnego „gwarancji” na mocy przepisów obowiązujących w Unii Europejskiej i przepisów lokalnych.