W wielu firmach komputer recepcji, kamera, serwer księgowy i sterownik linii produkcyjnej pracują w jednej sieci. Wystarczy przejąć jedno urządzenie, żeby dotrzeć do wszystkich. Ustawa o KSC wymaga zabezpieczenia sieci, w tym jej podziału i kontroli ruchu. Pokazujemy, jak to zrobić rozsądnie i jak p
Przestępcy zaczynają wykorzystywać luki w oprogramowaniu coraz szybciej, często zanim producent wyda poprawkę. Ustawa o KSC wymaga od firm systematycznego zarządzania podatnościami, a nie aktualizowania „kiedy jest czas”. Pokazujemy, jak ustalić priorytety i terminy, które da się obronić przed audyt
Fabryczna konfiguracja komputerów, serwerów i urządzeń sieciowych zostawia otwarte drzwi, z których korzystają przestępcy. Ustawa o KSC wymaga bezpiecznej konfiguracji i utrzymania systemów, a audytor zapyta o udokumentowany standard i dowód, że jest przestrzegany. Wyjaśniamy, o co zarząd powinien z
Najwięcej poważnych incydentów w firmach zaczyna się od przejęcia konta, a nie od wyrafinowanego włamania. Ustawa o KSC i unijne rozporządzenie 2024/2690 wymagają dziś kontroli dostępu, uwierzytelniania wieloskładnikowego i szczególnej ochrony administratorów. Wyjaśniamy, które zabezpieczenia dają n
Znowelizowana ustawa o KSC wymaga od podmiotów kluczowych i ważnych systemu zarządzania bezpieczeństwem informacji opartego na analizie ryzyka. Wiele firm kupuje w tym celu pakiet gotowych dokumentów. Audytor zapyta jednak o dowody, nie o dokumenty. Pokazujemy, od czego zacząć, żeby system działał,
Od 3 kwietnia 2026 r. ustawa o krajowym systemie cyberbezpieczeństwa obejmuje tysiące średnich i dużych firm, także takich, które nigdy nie uważały się za „infrastrukturę krytyczną”. Do 3 października same muszą zgłosić się do wykazu. Wyjaśniamy, jak w godzinę sprawdzić, czy ten obowiązek dotyczy Pa
Bezpieczeństwo danych oraz zgodność z Rozporządzeniem o Ochronie Danych Osobowych to priorytet w wielu firmach, które pozyskują, administrują i przekazują dane osobowe na własne potrzeby lub do innych firm. Coraz częściej pracownicy wewnętrznie lub zewnętrznie pobierają plik na dysk, następnie zakładają hasło i ponownie załadowują plik do wiadomości mailowej. A gdyby była lepsza, prostsza i […]
Prywatność w sieci to obecnie bardzo gorący temat. Pojawia się on praktycznie wraz z każdym wspomnieniem o internecie i to pod różnymi kątami. Temat dyskutowany jest każdorazowo w kontekście zbierania o nas informacji, przekazywania danych o nas jak i ich wyłudzania ich czy ataków na nas. Istnieje jednak kilka sprytnych i prostych zasad dzięki przestrzeganiu […]
Wysokie kary dla przedsiębiorców były już zapowiadane zanim RODO weszło w życie. Nowe przepisy w sprawie ochrony danych osobowych dotyczyły również wysokich sankcji. Przyczyniło to się skutecznie do wprowadzenia koniecznych zmian w przetwarzaniu danych oraz organizacji w większości firm. Wielomilionowe zmiany brzmią poważnie, dla większości firm bardzo poważnie. Jakie są rodzaje i wysokości kar za […]
Internet to jeden z najlepszych wynalazków w dziejach ludzkości. Zapewnia nieograniczone źródła informacji, pozwala na łatwą komunikację z ludźmi z całego świata oraz zapewnia szereg rozrywek. Niestety, oprócz zalet pojawiają się wady. W sieci czeka na nas masa zagrożeń, wraz z rozwojem internetu wzrasta cyberprzestępczość. Coraz częściej zdarzają się wyłudzenia danych, znikają pieniądze z prywatnych […]
Phishing oznacza metodę oszustwa, którą stosują cyberprzestępcy. Polega na podszywaniu się pod instytucję bądź sławne osoby w celu nakłonienia ofiary do określonych zadań w celu wyłudzenia poufnych danych takich jak np. dane logowania lub dane karty kredytowej. Ten rodzaj ataku opiera się na socjotechnice i często odbywa się poprzez zainfekowanie komputera ofiary szkodliwym oprogramowaniem. Raporty […]
Polish
English