Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Zarządzanie i zgodność Ministerstwo proponuje certyfikację dostawców, minimalne wymagania, powiadomienia pacjentów i nowe obowiązki przy dużej skali danych.
Tożsamość i dostęp Bezpłatny sandbox EPTC pozwala testować mObywatel Europa i weryfikację tożsamości przed produkcją. Wyjaśniamy zastosowania i ryzyka.
Chmura, infrastruktura i DevSecOps Rządowa rekomendacja dla wodociągów wskazuje segmentację, MFA, kopie konfiguracji i monitoring. Wyjaśniamy, jak przełożyć ją na ciągłość usług.
Bezpieczeństwo pracowników 30 września rusza VIII Forum Cyberbezpieczeństwa i Europejski Miesiąc Cyberbezpieczeństwa. Oto praktyczny plan dla pracowników i zarządów.
Zarządzanie i zgodność Podmioty kluczowe i ważne mają czas do 3 października na wniosek do Wykazu KSC. Wyjaśniamy, kto powinien działać i czego nie odkładać.
Tożsamość i dostęp System S46 przyjmuje europejskie eID przez login.gov.pl. Wyjaśniamy, co zmienia to dla zagranicznych reprezentantów i jak zabezpieczyć dostęp.
Bezpieczeństwo pracowników CERT Polska powiązał 852 reklamy Meta z 17 aplikacjami w Google Play. Wyjaśniamy toll fraud i działania dla użytkowników oraz firm.
Zarządzanie i zgodność Obowiązki raportowania aktywnie wykorzystywanych podatności i poważnych incydentów już obowiązują. W Polsce zgłoszenia koordynuje CSIRT NASK.
Zagrożenia i incydenty UODO zapowiedział kontrolę dostawcy systemu Medyc, a sprawą zajmuje się CBZC. Wyjaśniamy, co wiadomo i jak bez paniki ograniczyć ryzyko.
Podatności i CVE Łańcuch dwóch luk RouterOS dawał pełną kontrolę nad urządzeniem z publicznym SSH. Liczy się aktualizacja, analiza śladów i bezpieczna odbudowa.
Zarządzanie i zgodność BCX nie znalazło dowodów naruszenia systemów produkcyjnych, lecz bada starsze informacje. To praktyczna lekcja o kopiach danych, retencji i testach.
Łańcuch dostaw Nowe zalecenia dla operatorów infrastruktury pokazują, jak kontrolować zdalny dostęp integratora, dokumentację ICS, umowy i zdolność pracy bez dostawcy.
Bezpieczeństwo AI DIVD odizolowało infrastrukturę i prowadzi analizę śledczą. Wyjaśniamy, co jest faktem, co hipotezą i jak mówić o AI podczas trwającego incydentu.
Zagrożenia i incydenty Atak zatrzymał część usług i mógł objąć dane identyfikacyjne oraz kontaktowe. Wyjaśniamy działania dla osób, zespołów IT i kierownictwa.
Bezpieczeństwo pracowników Astrana Health uznała incydent za istotny po serii prób socjotechnicznych. Wyjaśniamy, dlaczego identyfikator rozmówcy nie potwierdza tożsamości.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
