NIS2 i KSC: Dlaczego nie da się „zrobić” cyberbezpieczeństwa i dlaczego należy w końcu powiedzieć to głośno
Cyberbezpieczeństwo przestało być domeną wyłącznie działów IT – w dobie rosnącej liczby ataków oraz nowych regulacji, takich jak dyrektywa NIS2 i ustawa o KSC, stanowi ono kluczowy element zarządzania każdą organizacją. Wokół nowych przepisów narosło jednak wiele marketingowych haseł, które mogą prowadzić do błędnych decyzji i fałszywego poczucia bezpieczeństwa. W praktyce zgodność z prawem nie sprowadza się do zakupu kilku narzędzi czy gotowej dokumentacji, lecz jest procesem ciągłym, łączącym ludzi, procedury i technologię. W tym artykule wyjaśniamy najważniejsze założenia dyrektywy NIS2 oraz ustawy o KSC, a także wskazujemy najczęstsze błędy popełniane podczas przygotowań do nowych obowiązków. Pokazujemy, jak podejść do tematu w sposób praktyczny i długofalowy, budując odporność opartą na realnych potrzebach firmy, a nie wyłącznie na formalnej zgodności z przepisami.
Bezpieczeństwo to my
Mamy za sobą już ponad 20 lat doświadczenia w doradztwie, sprzedaży i pomocy w zakresie szeroko pojętego bezpieczeństwa sieci komputerowych. W naszej ofercie znajdują się produkty wielu znanych i szanowanych światowych marek, a jej obecny kształt został wypracowanych poprzez wieloletnią współpracę z rzetelnymi i godnymi polecenia partnerami i producentami. Czytaj więcej…
Lider sprzedaży
Najnowsze w Bazie Wiedzy
BigDiskBuster blokuje aktualizacje Microsoft Defender. Nowe zagrożenie zero-day
Narzędzie BigDiskBuster, opublikowane przez znanego autora exploitów zero-day działającego pod pseudonimem NightmareEclipse, potrafi blokować aktualizacje Microsoft Defender przez celowe zapełnianie dysku. W efekcie zabezpieczenia nadal działają, ale korzystają z nieaktualnych sygnatur i danych o zagrożeniach. Ponieważ nie ma jeszcze poprawki usuwającej lukę, administratorzy powinni zwrócić uwagę na powtarzające się błędy aktualizacji i brak wolnego miejsca na dysku.
Luki w Cisco Secure Firewall Management Center wykorzystywane w atakach
Cyberprzestępcy aktywnie wykorzystują dwie załatane już podatności w Cisco Secure Firewall Management Center (FMC). Luki umożliwiają nieautoryzowany dostęp do systemów, kradzież danych uwierzytelniających oraz przygotowanie gruntu pod ataki ransomware. Cisco Talos zidentyfikowało kilka kampanii wykorzystujących te podatności, a producent zaleca niezwłoczne wdrożenie poprawek oraz przeprowadzenie kontroli środowisk pod kątem oznak kompromitacji.
Zarządzanie BitLocker w WithSecure Elements (EPP, EDR+EPP) – konfiguracja krok po kroku
Samo szyfrowanie dysku to dopiero pierwszy krok do ochrony danych. Równie ważne jest centralne zarządzanie ustawieniami funkcji BitLocker oraz bezpieczne przechowywanie kluczy, które umożliwiają odblokowanie urządzenia w razie problemów z dostępem. W tym poradniku pokazujemy, jak skonfigurować te funkcje w WithSecure Elements, włączyć zbieranie kluczy odzyskiwania oraz dostosować zakres szyfrowania do potrzeb organizacji.
Acronis: krytyczna luka wtyczek do backupu cPanel i Plesk jest aktywnie wykorzystywana
Acronis ostrzega przed podatnością CVE-2026-87886 (CVSS 7,8) wykrytą we wtyczkach do tworzenia kopii zapasowych dla cPanel, WHM i Plesk. Luka umożliwia podniesienie uprawnień na serwerach Linux, a producent potwierdził, że jest już wykorzystywana w rzeczywistych atakach. Administratorom zaleca się niezwłoczną aktualizację podatnych komponentów, aby ograniczyć ryzyko przejęcia systemu.
Jesteśmy dla Ciebie
