NIS2 i KSC: Dlaczego nie da się „zrobić” cyberbezpieczeństwa i dlaczego należy w końcu powiedzieć to głośno
Cyberbezpieczeństwo przestało być domeną wyłącznie działów IT – w dobie rosnącej liczby ataków oraz nowych regulacji, takich jak dyrektywa NIS2 i ustawa o KSC, stanowi ono kluczowy element zarządzania każdą organizacją. Wokół nowych przepisów narosło jednak wiele marketingowych haseł, które mogą prowadzić do błędnych decyzji i fałszywego poczucia bezpieczeństwa. W praktyce zgodność z prawem nie sprowadza się do zakupu kilku narzędzi czy gotowej dokumentacji, lecz jest procesem ciągłym, łączącym ludzi, procedury i technologię. W tym artykule wyjaśniamy najważniejsze założenia dyrektywy NIS2 oraz ustawy o KSC, a także wskazujemy najczęstsze błędy popełniane podczas przygotowań do nowych obowiązków. Pokazujemy, jak podejść do tematu w sposób praktyczny i długofalowy, budując odporność opartą na realnych potrzebach firmy, a nie wyłącznie na formalnej zgodności z przepisami.
Bezpieczeństwo to my
Mamy za sobą już ponad 20 lat doświadczenia w doradztwie, sprzedaży i pomocy w zakresie szeroko pojętego bezpieczeństwa sieci komputerowych. W naszej ofercie znajdują się produkty wielu znanych i szanowanych światowych marek, a jej obecny kształt został wypracowanych poprzez wieloletnią współpracę z rzetelnymi i godnymi polecenia partnerami i producentami. Czytaj więcej…
Lider sprzedaży
Najnowsze w Bazie Wiedzy
Krytyczne luki w Cisco NX-OS zagrażają przełącznikom Nexus
Cisco ostrzega przed pięcioma krytycznymi podatnościami w systemie NX-OS, które mogą umożliwić zdalne wykonanie dowolnego kodu z uprawnieniami roota na przełącznikach Nexus. Luki dotyczą urządzeń serii Nexus 3000 i 9000, jeśli włączone są określone funkcje sieciowe. Producent zaleca aktualizację oprogramowania lub wyłączenie funkcji, które nie są niezbędne do działania infrastruktury.
Jak dobrać serwer plików do backupu?
Bezpieczne przechowywanie danych to jeden z najważniejszych elementów funkcjonowania każdej firmy. Utrata dokumentów, baz klientów, projektów czy danych księgowych może oznaczać nie tylko kosztowne przestoje, ale również poważne problemy organizacyjne i prawne związane z wymogami RODO. Nic więc dziwnego, że coraz więcej przedsiębiorstw inwestuje w profesjonalny backup danych oraz odpowiednio dobrany serwer plików. W tym artykule podpowiadamy, jak wybrać rozwiązanie, które będzie wydajne, bezpieczne i dopasowane do potrzeb firmy.
BigDiskBuster blokuje aktualizacje Microsoft Defender. Nowe zagrożenie zero-day
Narzędzie BigDiskBuster, opublikowane przez znanego autora exploitów zero-day działającego pod pseudonimem NightmareEclipse, potrafi blokować aktualizacje Microsoft Defender przez celowe zapełnianie dysku. W efekcie zabezpieczenia nadal działają, ale korzystają z nieaktualnych sygnatur i danych o zagrożeniach. Ponieważ nie ma jeszcze poprawki usuwającej lukę, administratorzy powinni zwrócić uwagę na powtarzające się błędy aktualizacji i brak wolnego miejsca na dysku.
Luki w Cisco Secure Firewall Management Center wykorzystywane w atakach
Cyberprzestępcy aktywnie wykorzystują dwie załatane już podatności w Cisco Secure Firewall Management Center (FMC). Luki umożliwiają nieautoryzowany dostęp do systemów, kradzież danych uwierzytelniających oraz przygotowanie gruntu pod ataki ransomware. Cisco Talos zidentyfikowało kilka kampanii wykorzystujących te podatności, a producent zaleca niezwłoczne wdrożenie poprawek oraz przeprowadzenie kontroli środowisk pod kątem oznak kompromitacji.
Jesteśmy dla Ciebie
