Analitycy cyberbezpieczeństwa z Security Operations Center Orange Polska będą świadczyć usługi na potrzeby globalnej działalności Orange Cyberdefense. Zespół z Polski będzie uczestniczył w zapewnianiu stałego monitoringu cyberzagrożeń dla klientów biznesowych Orange Cyberdefense z całego świata.

Orange Cyberdefense (OCD) to wyspecjalizowana, jednostka biznesowa Grupy Orange, dostarczająca zaawansowane usługi cyberbezpieczeństwa dla międzynarodowych przedsiębiorstw. Umowę podpisano na trzy lata z możliwością jej przedłużenia.

– To dla nas ogromne wyróżnienie. Orange Cyberdefense stawia na doświadczenie i wysoką jakość usług, zaufał nam w tak ważnej kwestii jak zapewnienie bezpieczeństwa dużych międzynarodowych firm. Rozwiązania SOC od 10 lat doskonale sprawdzają się na rodzimym rynku, obecnie obsługujemy ponad 1500 firm i instytucji – mówi Przemysław Dęba, dyrektor cyberbezpieczeństwa Orange Polska.

– Cieszymy się, że będziemy pracować wspólnie z zespołem z Orange Polska, ekspertami w dziedzinie wykrywania i reagowania na cyberzagrożenia. Zwłaszcza CERT Orange Polska cieszy się dużym uznaniem na polskim rynku. Razem będziemy mogli chronić naszych klientów przed wyspecjalizowanymi atakującymi i wyrafinowanymi cyberzagrożeniami, zapewniając najwyższą jakość i efektywność – mówi Sara Puigvert, wiceprezes odpowiedzialna za działania globalne Orange Cyberdefense.

Usługi oferowane na bazie SOC Orange Polska (Security Operations Center – Centrum Zarządzania Operacjami Bezpieczeństwa) polegają m.in. na całodobowym monitoringu systemów informatycznych klientów biznesowych. Do tego celu wykorzystywane są rozwiązania klasy SIEM (Security Information and Event Management) oraz SOAR (Security Orchestration, Automation And Response). Zespół operatorów SOC natychmiast reaguje na zidentyfikowane incydenty i ryzyka, dzięki czemu firmy pomimo zagrożeń zachowują ciągłość działania kluczowych systemów biznesowych. Wśród klientów SOC Orange Polska są m.in. duże banki, firmy ubezpieczeniowe czy instytucje publiczne.

==

Orange Cyberdefense to jednostka biznesowa Grupy Orange świadcząca usługi z zakresu cyberbezpieczeństwa. Obsługuje 8700 klientów na całym świecie. Jako europejski lider w zakresie cyberbezpieczeństwa, stara się budować bezpieczniejsze społeczeństwo cyfrowe. Potencjał oferowanych usług zawdzięcza badaniom i inteligentnym rozwiązaniom, co pozwala oferować klientom wyjątkową wiedzę na temat obecnych i przyszłych zagrożeń. Dzięki ponad 25-letniemu doświadczeniu w dziedzinie bezpieczeństwa informacji, 3 000 ekspertów, 18 centrom bezpieczeństwa (SOC) i 14 centrom cyberbezpieczeństwa (CyberSOC) zlokalizowanym w różnych częściach świata wie, jak rozwiązywać globalne i lokalne problemy klientów. Chroni ich na wszystkich etapach zagrożenia w ponad 160 krajach.

https://orangecyberdefense.com/global/

https://twitter.com/orangecyberdef

Ponad 130 tysięcy zablokowanych fałszywych stron wyłudzających dane i przeszło 5 milionów ochronionych internautów – to bilans ubiegłego roku według danych CERT Orange Polska. Oszustwa z wykorzystaniem socjotechniki wciąż stanowią największą część cyberzagrożeń. W ubiegłym roku najpowszechniejszym sposobem wyłudzania danych i pieniędzy były fałszywe oferty inwestycji.

– Tegoroczny Raport CERT Orange Polska potwierdza trend widoczny od kilku lat: głównym zagrożeniem w sieci są ataki oparte na manipulacji i socjotechnice. Świadomość internautów – powstrzymanie się od bezwiednego klikania w linki w wiadomościach, sensacyjne newsy, reklamy obiecujące niebotyczne zarobki – pozostaje kluczowa. Równie ważne jest jednak reagowanie, zgłaszanie podejrzanych stron czy wiadomości. Szybka blokada może ochronić wielu internautów – mówi Piotr Jaworski, członek zarządu Orange Polska ds. Sieci i Technologii. – Nieustannie szukamy nowych sposobów walki z zagrożeniami. Od trzech lat naszą CyberTarczę wspierają mechanizmy uczenia maszynowego i algorytmy sztucznej inteligencji. Widzimy, że są one potężnym narzędziem w walce z cyberzagrożeniami. Obecnie blokujemy dzięki nim ponad dziesięciokrotnie więcej fałszywych stron niż przed ich wdrożeniem – dodaje.

Phishing, ataki DDoS i złośliwe oprogramowanie w czołówce zagrożeń

Według danych Raportu CERT Orange Polska za rok 2022, oszustwa polegające na wyłudzaniu danych, czyli głównie phishing, podobnie jak w ubiegłym roku, stanowiły ponad 40% wszystkich z jakimi mierzył się zespół operatora dbający o bezpieczeństwo internautów. Wśród nich najwięcej było ofert szybkiego zarobku ogromnych kwot poprzez różnego rodzaju inwestycje, m.in. w akcje znanych firm czy giełdy kryptowalut – oczywiście fałszywe. Wyłudzaniu danych służyły także sensacyjne fake newsy, a pieniędzy – fałszywe sklepy i popularne również rok wcześniej tzw. oszustwo na kupującego.

Prócz phishingu, spory udział w cyberzagrożeniach notowały ataki DDoS (20%) oraz złośliwe oprogramowanie (16%). W minionym roku ataki DDoS miały średnio nieco mniejszą siłę niż rok wcześniej (2,5 Gbps w 2022 vs. niemal 3 Gbps w roku 2021), jednak na przestrzeni ostatnich lat widać trend wzrostowy. W ubiegłym roku częstsze były ataki bardziej wyrafinowane, dopasowane do atakowanego celu. W minionym roku nie odnotowano ataku DDoS, którego maksymalna siła przewyższyłaby rekord z 2021 roku (476 Gb/s). Jednak już na początku stycznia 2023 – w sieci Orange Polska odparto atak o sile wyższej o niemal 100 Gb/s  – aż 543,9 Gb/s.

Socjotechnika kluczowym elementem wielu cyberzagrożeń

W najnowszym raporcie pokazano także podział zagrożeń według metodologii bazującej na rodzaju działań i technik stosowanych przez atakujących by zrealizować cel[1]. W ten sposób skategoryzowano oszustwa zgłaszane przez internautów do CERT Orange Polska. Najpowszechniejsze z nich to: hakowanie (73%), które obejmuje m.in. przełamywania haseł, ataki DDoS, ale też użycie skradzionych danych logowania; złośliwe oprogramowanie (65%), czyli działania z wykorzystaniem oprogramowania przejmującego kontrolę nad urządzeniem, wykradającego dane czy szpiegującego; oraz socjotechnika (niemal 60%), czyli manipulacja, podszycie się. Co ważne, na poszczególne ataki składa się zazwyczaj kilka działań: np. mail phishingowy (socjotechnika) nakłaniający do uruchomienia załącznika, który ściągnie złośliwe oprogramowanie na nasz komputer, czy atak z wykorzystaniem podatności w urządzeniu IoT (hakowanie), zainstalowanie złośliwego oprogramowania i atakowanie tym przejętym urządzeniem innych.

Sztuczna inteligencja pomaga w szybkim blokowaniu zagrożeń

W sieci Orange Polska od 8 lat działa CyberTarcza, która coraz skuteczniej wykrywa i blokuje zagrożenia takie jak ataki phishingowe czy złośliwe oprogramowanie. – W ubiegłym roku, dzięki sztucznej inteligencji, CyberTarcza skutecznie radziła sobie z tworzonymi przez oszustów na masową skalę fałszywymi stronami na bazie jednej domeny, setkami subdomen. W 2022 roku zablokowaliśmy 130 tysięcy fałszywych domen. Aż 13 tysięcy stanowiły  blokady typu wildcard, polegające na blokowaniu dużej liczby subdomen zaledwie jednym wpisem w CyberTarczy. Ochroniliśmy ponad 5 milionów osób, które w ub. roku kliknęły w link prowadzący do fałszywej strony. Dzięki blokadzie CyberTarczy, nie wpisały na niej swoich danych, a w efekcie nie straciły pieniędzy – wyjaśnia Robert Grabowski, szef CERT Orange Polska.   

Bezpieczna firma – najlepiej zacząć od profilaktyki

Bezpieczeństwo jest wyzwaniem również dla firm – niezależnie od branży i skali działalności. Ataki oparte na socjotechnice dotykają także biznes. Tymczasem szacujemy, że zaledwie kilka procent firm dba o szkolenie swoich pracowników w tym zakresie. Wyzwaniem jest także infrastruktura przemysłowa oraz infrastruktura krytyczna, czyli taka, która obejmuje swoim działaniem dużą liczbę mieszkańców. Audyty bezpieczeństwa pozwalają poznać stan infrastruktury, odkryć potencjalne słabe punkty. W Orange Polska działa Laboratorium OT, dzięki któremu przedsiębiorstwa mogą w bezpieczny sposób ocenić podatność ich firmowej infrastruktury na ataki, sprawdzić, jakie elementy stanowią najsłabsze ogniwa, w jaki sposób zamieniać urządzenia na inne, by poprawić bezpieczeństwo organizacji. – Stawiamy też na bezpieczeństwo związane z rozwiązaniami internetu rzeczy i sieci 5G. Wraz z rozwojem nowych technologii, coraz większa uwaga firm powinna być skierowana na kompleksowe podejście do bezpieczeństwa oprogramowania– dotyczy to zarówno wytwarzania bezpiecznego kodu i aplikacji, ale też odpowiedniego podejścia i zabezpieczenia procesów jego produkcji – w modelu „security by design” – mówi Piotr Markowicz, dyrektor Strategii i Rozwoju ICT.

Trendy w cyberprzestrzeni wg CERT Orange Polska

Jak wynika z Raportu CERT Orange Polska, wojna w cyberprzestrzeni towarzysząca działaniom zbrojnym w Ukrainie przejawiała się zalewem dezinformacji, a także tym, że żądanie okupu przestało być nieodłącznym elementem ataków wykradających dane. Ich celem w wielu przypadkach stała się kompromitacja lub trwałe uszkodzenie atakowanego celu, a nie finanse.

Zjawiska, które zdaniem ekspertów CERT Orange Polska będą się rozwijać w przyszłości to m.in. dalsze doskonalenie sztucznej inteligencji w wymiarze głosu, wykorzystywane do phishingu oraz spoofingu, czy wzrost skali ataków na infrastrukturę 5G i urządzenia IoT. CERT Orange Polska przewiduje, że sztuczna inteligencja oprócz pozytywnych aspektów dla cywilizacji stanowić będzie też zagrożenie dla bezpieczeństwa. Kolejny możliwy trend to coraz większy udział losowych, nieprzewidywalnych domen w socjotechnicznych atakach na użytkowników. Eksperci obserwują również więcej aktywności w dziedzinie edukacji i chęci przeprowadzania szkoleń zarówno wśród użytkowników indywidualnych, ale także firm.

Bądź bezpieczny i reaguj

Warto śledzić aktualności i ostrzeżenia na stronach CERT Orange Polska, na Twitterze @CERT_OPL, a także w każdy czwartek na blogu Orange.  Ważne jest także reagowanie – jeśli otrzymamy wiadomość z linkiem – SMS-em lub na komunikatorze, która zawiera link i wzbudza nasz niepokój czy choćby niepewność lub zauważymy podejrzaną reklamę w mediach społecznościowych, warto przesłać je SMS-em na numer 508 700 900.  Pozwoli to na skuteczniejszą ochronę wielu osób przed oszustwem. Wysłanie wiadomości na 508 700 900 jest darmowe dla klientów usług mobilnych Orange Polska.

Raport do pobrania tu: https://cert.orange.pl/raporty-cert

¹ Model VERIS, Vocabulary for Event Recording and incident Sharing; http://veriscommunity.net/

Kontakt dla mediów:

Wojciech Jabczyński, rzecznik Orange Polska
biuro.prasowe@orange.com
Twitter: @RzecznikOrange
Nasz blog: www.biuroprasowe.orange.pl

We wrześniu Orange Polska rozpocznie proces wygaszania sieci 3G. W pierwszym etapie wyłączone zostaną nadajniki obsługujące tę sieć w okolicach Piły i Sieradza. Od dziś klienci operatora mogą samodzielnie sprawdzić, czy ich karta SIM i smartfon umożliwiają bezproblemowe przejście na korzystanie z 4G.

Ze względu na postępujące zmiany technologiczne Orange Polska, zgodnie z wcześniejszymi zapowiedziami, rusza w tym roku z wygaszaniem swojej sieci 3G. W zamian operator zapewni dostęp do 4G. Dla użytkowników komórek będzie to oznaczać zwiększony komfort korzystania z telefonu: lepszą jakość połączeń głosowych i sprawniejsze działanie sieci.

Tam, gdzie wyłączane będzie 3G, oprócz sieci 4G, która dzięki refarmingowi pasm pozyskanych z wygaszanej sieci będzie stopniowo ulepszane, dostępne będą również usługi 2G oraz 5G od Orange.

Jak się przygotować?

Pierwszy, pilotażowy etap wyłączania 3G rozpocznie się we wrześniu. Już dziś warto sprawdzić, czy posiadana karta SIM i telefon korzystają z 4G i umożliwiają głosowe połączenia przez mobilny internet, czyli VoLTE. Wystarczy wysłać bezpłatny SMS o treści KARTA na numer 80233. Usługa jest dostępna dla klientów indywidualnych oraz małych i średnich firm – korzystających z ofert abonamentowych i prepaid. Dotyczy to także użytkowników nju mobile.

Klienci korporacyjni również mają dostęp do usługi sprawdzenia karty SIM przez SMS. W razie konieczności wymiany, pierwszym kontaktem będzie w ich przypadku opiekun klienta biznesowego.

Użytkownicy Orange Flex mogą sprawdzić swoją kartę i telefon za pomocą dostępnego w aplikacji czatu. Jeśli karta SIM wymagać będzie wymiany, wystarczy złożyć takie zlecenie bez wychodzenia z domu, bezpośrednio w aplikacji (opcja dostępna w zakładce „Karty SIM”) – nową kartę bezpłatnie dostarczy kurier.

Dodatkowo, za pomocą strony internetowej www.orange.pl/zobacz/wylaczamy-3g każdy może od ręki sprawdzić, czy jego smartfon jest rekomendowany do obsługi VoLTE w Orange Polska.

Co jeśli okaże się, że któryś z tych elementów wymaga wymiany? Warto pomyśleć o tym już dziś. Starsze karty SIM można bezpłatnie wymienić w każdym salonie Orange Polska. Użytkownicy nju mobile mogą bezpłatnie wymienić kartę SIM przez formularz po zalogowaniu na swoje konto lub przez infolinię (*610). Jeśli zaś chodzi o smartfony, wszystkie urządzenia w aktualnej ofercie operatora posiadają funkcję VoLTE. Dotyczy to również smartfonów odnowionych, dostępnych w bardzo dobrych cenach. Wymieniając telefon warto przynieść do salonu stary model – Orange przyjmie go i przekaże do bezpiecznego recyklingu lub utylizacji. W przypadku nowszych urządzeń, które wymagają jednak wymiany, konsultanci sprawdzą, czy dostępna będzie opcja odkupu, dzięki której można zyskać bon za zakup nowego telefonu.

Start już we wrześniu

Proces wygaszania sieci 3G od Orange w Polsce rozpocznie się w drugiej połowie września. W pierwszej kolejności obejmie powiaty: wieruszowski, wieluński, pajęczański oraz złotowski i częściowo pilski i wałecki.

Następnie, w październiku, 3G zostanie wyłączone na pozostałym obszarze powiatów pilskiego i wałeckiego oraz w powiatach: sieradzkim, zduńskowolskim, łaskim, poddębickim, czarnkowsko-trzcianeckim, chodzieskim, obornickim i wągrowieckim. To początek działań Orange Polska, które umożliwią klientom przejście z 3G do 4G. Kolejny etap prac przewidziany jest na 2024 rok. Operator planuje, że wygaszanie 3G w całym kraju potrwa do końca 2025 r.

Testy przeprowadzone w siedzibie firmy w Warszawie potwierdziły możliwości Orange Światłowodu Pro 10.0. Przepustowość 10 Gb/s pozwala na podłączenie wielu urządzeń i komfortowego korzystania z domowej sieci bez utraty jakości połączenia. Od 21 listopada br. klienci będą mogli sprawdzić możliwości technologii XGSPON w wybranych salonach w Gdańsku, Łodzi, Krakowie, Poznaniu i Warszawie.

– Dziesięć lat temu wyruszyliśmy w światłowodową podróż. Zaczynaliśmy od testów technologii, a dzisiaj Orange Polska jest największym dostawcą usług światłowodowych w kraju. Dostarczamy łączność internetową najwyższej jakości do miliona klientów indywidualnych, a w zasięgu światłowodu Orange znajduje się blisko 7 milionów gospodarstw domowych. Od początku wierzyliśmy, że doprowadzenie światłowodu bezpośrednio do domu użytkownika ma ogromny potencjał. Zmieniający się świat i coraz większa liczba inteligentnych urządzeń podłączonych do sieci domowej sprawiają, że zapotrzebowanie na szybką i wydajną sieć stale rośnie. Technologia XGSPON o przepustowości 10 Gb/s to odpowiedź na tę potrzebę – powiedział Julien Ducarroz, prezes Orange Polska.

Przepustowość, czyli maksimum możliwość technologii XGSPON wynosi 10 Gb/s, natomiast przepływność, czyli szybkość internetu, jaką użytkownik może osiągnąć na swoim urządzeniu to 8 Gb/s. Zaletą tej technologii jest możliwość podłączenia kolejnych urządzeń i komfortowego korzystania z domowej sieci bez utraty jakości połączenia. Dzięki wysokiej przepustowości, po WiFi można podłączyć nawet 256 urządzeń jednocześnie.

–  Łącze o najwyższej przepustowości w parze ze świetnym WiFi to podstawa domowej łączności. Badania rynkowe pokazują, że osoby rozważające zakup światłowodu wybierają usługę od Orange dwa razy chętniej niż propozycję kolejnego konkurenta[1]. Stale pracujemy nad przyspieszeniem naszego światłowodu i w kolejnych miesiącach zaproponujemy Orange Światłowód Pro 10.0 naszym klientom. A już od poniedziałku technologię XGSPON będzie mógł sprawdzić każdy, kto odwiedzi wybrane salony w największych miastach, m.in. w warszawskim Miasteczku Orange, w łódzkiej Manufakturze czy gdańskiej Galerii Bałtyckiej – powiedziała Jolanta Dudek, wiceprezes Orange Polska ds. rynku konsumenckiego.

Specjalne stanowiska do testowania nowego, superszybkiego światłowodu pojawią się w sześciu miastach:

• w Gdańsku w Galerii Bałtyckiej,
• w Łodzi w Manufakturze,
• w Poznaniu w Galerii Pestka,
• w Krakowie w Galerii Zakopiańskiej,
• w Warszawie w Miasteczku Orange oraz w Domu Handlowym Sezam.

Co roku rośnie liczba danych przesyłanych w sieci. Użytkownicy przesyłają i streamują coraz więcej treści wideo, często wybierając jakość 4K zamiast Full HD, pobierają z platform cyfrowych gry, a w domach pojawia się coraz więcej urządzeń do streamingu video, gier online, wirtualnej rzeczywistości czy rozwiązań smart home. Internet o przepustowości 10 Gb/s to doskonałe rozwiązanie dla domów, gdzie kilku użytkowników korzysta równocześnie  z wielu urządzeń. To także świetne rozwiązanie dla małych firm.

Orange Polska ma wieloletnie doświadczenie w dostarczaniu internetu światłowodowego. W zasięgu sieci światłowodowej operatora znajduje się blisko 7 mln gospodarstw domowych, a z sieci korzysta już milion klientów.  Orange dostarcza światłowód w technologii FTTH (Fiber To The Home), czyli do samego mieszkania, która jest najbardziej efektywna i korzystna dla klienta.

[1] Badanie PBS na zlecenie Orange Polska, lipiec 2022.

Dzięki sieci światłowodowej Orange Polska kolejny operator może oferować swoje usługi superszybkiego internetu swoim klientom.  To efekt porozumienia pomiędzy Orange Polska a P4 w sprawie dostępu do sieci obejmującej blisko milion gospodarstw domowych.

Umowa zawarta pomiędzy Orange Polska i P4 – operatorem sieci Play  – dotyczy 360 tys. gospodarstw domowych podłączonych w ramach realizowanych przez Orange projektów Programu Operacyjnego Polska Cyfrowa oraz blisko 560 tys. domów, biur i mieszkań objętych zasięgiem światłowodów pomarańczowego operatora w gminach regulowanych przez Urząd Komunikacji Elektronicznej.

– Jednym z celów naszej strategii .Grow ogłoszonej w ubiegłym roku jest pełniejsze wykorzystanie i uzyskanie lepszego zwrotu z inwestycji w infrastrukturę, które prowadzimy od kilku lat. Na rozbudowę sieci światłowodowej przeznaczyliśmy już ponad 4 mld zł. Dziś Orange jest nie tylko największym światłowodowym operatorem na polskim rynku detalicznym, ale też największym dostawcą usług hurtowych. Umowa z P4 to kolejny krok zmierzający do wykorzystania potencjału naszej sieci – mówi Maciej Nowohoński, członek zarządu Orange Polska kierujący rynkiem hurtowym.

Zgodnie z ogłoszoną w czerwcu 2021 r. strategią .Grow, Orange Polska planuje do końca 2024 r. znacząco zwiększyć liczbę klientów hurtowych na swojej sieci światłowodowej. Współpraca obejmie zarówno dużych, jak i średnich i małych operatorów. W ostatnim czasie spółka wprowadziła atrakcyjne zmiany w ofercie BSA na światłowodzie – zarówno w zakresie korzystniejszych cen, jak też możliwości technicznych korzystania z usługi. W najbliższym też czasie Orange uruchomi portal do obsługi zamówień na sieci FTTH.

W zasięgu światłowodowych usług Orange jest już 6,8 mln gospodarstw domowych w całym kraju, oferowanych na własnej sieci oraz sieciach dzierżawionych od innych operatorów.