NIS2 i KSC: Dlaczego nie da się „zrobić” cyberbezpieczeństwa i dlaczego należy w końcu powiedzieć to głośno
Cyberbezpieczeństwo przestało być domeną wyłącznie działów IT – w dobie rosnącej liczby ataków oraz nowych regulacji, takich jak dyrektywa NIS2 i ustawa o KSC, stanowi ono kluczowy element zarządzania każdą organizacją. Wokół nowych przepisów narosło jednak wiele marketingowych haseł, które mogą prowadzić do błędnych decyzji i fałszywego poczucia bezpieczeństwa. W praktyce zgodność z prawem nie sprowadza się do zakupu kilku narzędzi czy gotowej dokumentacji, lecz jest procesem ciągłym, łączącym ludzi, procedury i technologię. W tym artykule wyjaśniamy najważniejsze założenia dyrektywy NIS2 oraz ustawy o KSC, a także wskazujemy najczęstsze błędy popełniane podczas przygotowań do nowych obowiązków. Pokazujemy, jak podejść do tematu w sposób praktyczny i długofalowy, budując odporność opartą na realnych potrzebach firmy, a nie wyłącznie na formalnej zgodności z przepisami.
Bezpieczeństwo to my
Mamy za sobą już ponad 20 lat doświadczenia w doradztwie, sprzedaży i pomocy w zakresie szeroko pojętego bezpieczeństwa sieci komputerowych. W naszej ofercie znajdują się produkty wielu znanych i szanowanych światowych marek, a jej obecny kształt został wypracowanych poprzez wieloletnią współpracę z rzetelnymi i godnymi polecenia partnerami i producentami. Czytaj więcej…
Lider sprzedaży
Najnowsze w Bazie Wiedzy
SonicWall usuwa krytyczną podatność SSRF w bramach SMA1000
SonicWall opublikował poprawki bezpieczeństwa dla urządzeń z serii SMA1000, usuwające cztery podatności. Jedna z nich otrzymała maksymalną ocenę CVSS 10,0 i dotyczy portalu WorkPlace, wykorzystywanego do zdalnego dostępu do firmowych zasobów. Producent zaleca jak najszybsze zainstalowanie aktualizacji, aby zabezpieczyć urządzenia przed wykorzystaniem wykrytych luk.
Ochrona przed ransomware w WithSecure Elements (EPP, EDR+EPP) – konfiguracja krok po kroku
Ochrona przed ransomware wymaga nie tylko wykrywania zagrożeń, ale również możliwości ograniczenia skutków ataku i kontrolowania wyjątków w konfiguracji ochrony. W tym poradniku pokazujemy, jak skonfigurować funkcję Rollback w WithSecure Elements, która pozwala cofać podejrzane zmiany w plikach i ustawieniach systemowych, a także jak zarządzać lokalnymi wykluczeniami, które mogą ograniczać zakres ochrony.
Labyrinth – jak wyprzedzać działania cyberprzestępców i przejąć inicjatywę w obronie sieci
Jak zatrzymać cyberprzestępcę, zanim dotrze do kluczowych zasobów firmy? Proaktywna ochrona (preemptive security) opiera się na wczesnym wykrywaniu zagrożeń i utrudnianiu działań atakującego jeszcze przed osiągnięciem jego celu. Przeczytaj, jak technologia Cyber Deception i platforma Labyrinth pomagają realizować tę strategię i zyskać czas na skuteczną reakcję.
Krytyczne luki w Cisco NX-OS zagrażają przełącznikom Nexus
Cisco ostrzega przed pięcioma krytycznymi podatnościami w systemie NX-OS, które mogą umożliwić zdalne wykonanie dowolnego kodu z uprawnieniami roota na przełącznikach Nexus. Luki dotyczą urządzeń serii Nexus 3000 i 9000, jeśli włączone są określone funkcje sieciowe. Producent zaleca aktualizację oprogramowania lub wyłączenie funkcji, które nie są niezbędne do działania infrastruktury.
Jesteśmy dla Ciebie
