Cyberśniadanie z Arkanet – praktyczne podejście do KSC w bezpieczeństwie sieci OT i IT (wydanie IT)
Po raz drugi spotkajmy się przy kawie i śniadaniu – w wyjątkowej przestrzeni Dwóch Wież w Świętochłowicach – aby porozmawiać o tym, jak w praktyce podejść do wymagań ustawy o KSC i dyrektywy NIS2 w kontekście bezpieczeństwa sieci IT i OT.
NIS2 i KSC: Dlaczego nie da się „zrobić” cyberbezpieczeństwa i dlaczego należy w końcu powiedzieć to głośno
Cyberbezpieczeństwo przestało być domeną wyłącznie działów IT – w dobie rosnącej liczby ataków oraz nowych regulacji, takich jak dyrektywa NIS2 i ustawa o KSC, stanowi ono kluczowy element zarządzania każdą organizacją. Wokół nowych przepisów narosło jednak wiele marketingowych haseł, które mogą prowadzić do błędnych decyzji i fałszywego poczucia bezpieczeństwa. W praktyce zgodność z prawem nie sprowadza się do zakupu kilku narzędzi czy gotowej dokumentacji, lecz jest procesem ciągłym, łączącym ludzi, procedury i technologię. W tym artykule wyjaśniamy najważniejsze założenia dyrektywy NIS2 oraz ustawy o KSC, a także wskazujemy najczęstsze błędy popełniane podczas przygotowań do nowych obowiązków. Pokazujemy, jak podejść do tematu w sposób praktyczny i długofalowy, budując odporność opartą na realnych potrzebach firmy, a nie wyłącznie na formalnej zgodności z przepisami.
Bezpieczeństwo to my
Mamy za sobą już ponad 20 lat doświadczenia w doradztwie, sprzedaży i pomocy w zakresie szeroko pojętego bezpieczeństwa sieci komputerowych. W naszej ofercie znajdują się produkty wielu znanych i szanowanych światowych marek, a jej obecny kształt został wypracowanych poprzez wieloletnią współpracę z rzetelnymi i godnymi polecenia partnerami i producentami. Czytaj więcej…
Lider sprzedaży
Najnowsze w Bazie Wiedzy
Zarządzanie aktualizacjami w WithSecure Elements (EPP, EDR + EPP) – Software Updater [Patch Management] krok po kroku
Nieaktualne oprogramowanie to jeden z najczęstszych wektorów ataku, a ręczne zarządzanie poprawkami jest mało efektywne i trudne do utrzymania w środowisku IT. W tym artykule pokazujemy, jak w WithSecure Elements skonfigurować automatyczne zarządzanie aktualizacjami: od włączenia Software Updater, przez monitorowanie brakujących poprawek, aż po harmonogram ich instalacji. Dowiesz się, jak ograniczyć ryzyko wykorzystania podatności, uporządkować proces aktualizacji i zadbać o spójny poziom bezpieczeństwa na wszystkich endpointach.
Cyberprzestępcy łączą podatności zero-day, aby przejąć bramy SonicWall SMA1000
Wykryto aktywny atak na bramy VPN z serii SonicWall SMA1000, w którym hakerzy wykorzystują dwie podatności zero-day. Jednoczesne użycie luk typu SSRF oraz Command Injection pozwala cyberprzestępcom na przejęcie pełnej kontroli nad urządzeniem z uprawnieniami administratora. Problem wymaga natychmiastowej instalacji poprawek.
Zabezpieczenie agenta WithSecure Elements (EPP, EDR+EPP) – ochrona przed usunięciem krok po kroku
Agent WithSecure Elements odpowiada za egzekwowanie polityk bezpieczeństwa na urządzeniach końcowych, dlatego jego usunięcie lub wyłączenie oznacza w praktyce utratę ochrony. W tym artykule pokazujemy, jak zabezpieczyć agenta przed ingerencją użytkownika i zapewnić ciągłość ochrony w środowisku.
FortiOS 7.2 End of Support – co oznacza i co trzeba zrobić przed końcem wsparcia
Fortinet oficjalnie ogłosił zakończenie wsparcia dla wersji FortiOS 7.2. Brak dalszych poprawek bezpieczeństwa to rosnące ryzyko dla środowisk opartych na FortiGate. Zobacz, co ten krok oznacza w praktyce dla Twojej infrastruktury i jak sprawnie zaplanować migrację do wyższej wersji.
Jesteśmy dla Ciebie
