Cyberbezpieczeństwo przestało być domeną wyłącznie działów IT – w dobie rosnącej liczby ataków oraz nowych regulacji, takich jak dyrektywa NIS2 i ustawa o KSC, stanowi ono kluczowy element zarządzania każdą organizacją. Wokół nowych przepisów narosło jednak wiele marketingowych haseł, które mogą prowadzić do błędnych decyzji i fałszywego poczucia bezpieczeństwa. W praktyce zgodność z prawem nie sprowadza się do zakupu kilku narzędzi czy gotowej dokumentacji, lecz jest procesem ciągłym, łączącym ludzi, procedury i technologię. W tym artykule wyjaśniamy najważniejsze założenia dyrektywy NIS2 oraz ustawy o KSC, a także wskazujemy najczęstsze błędy popełniane podczas przygotowań do nowych obowiązków. Pokazujemy, jak podejść do tematu w sposób praktyczny i długofalowy, budując odporność opartą na realnych potrzebach firmy, a nie wyłącznie na formalnej zgodności z przepisami.
W dzisiejszym cyfrowym świecie bezpieczeństwo danych jest kluczowe. Każdy, kto korzysta z Internetu, narażony jest na różnego rodzaju cyberzagrożenia. W wielu przedsiębiorstwach coraz więcej systemów wymaga logowania w sieci. Często każdy z pracowników posiada swoje własne konto osobiste. Oznacza to konieczność zwiększenia ochrony danych przed nieautoryzowanym dostępem. Jednym z najważniejszych narzędzi pozwalających na zapewnienie bezpieczeństwa naszych informacji jest uwierzytelnianie wieloskładnikowe. W tym artykule przyjrzymy się, dlaczego warto korzystać z MFA, szczególnie w kontekście platformy WithSecure Elements.
Zgodnie z informacją, która opublikowała firma Fortinet, od dnia 14 czerwca 2024 roku rozpocznie stopniowe egzekwowanie uwierzytelniania dwuskładnikowego (2FA) na wszystkich kontach swoich produktów. Co istotne jeśli 2FA nie zostanie skonfigurowane do 14 czerwca, dostęp do systemów Fortinet może nie być możliwy.
W dobie coraz szybciej rozwijającego się Internetu oraz narastającej ilości usług wymagających uwierzytelnienia, staje się zasadne pytanie o konieczność dodatkowego zabezpieczenia logowania. Mimo, iż drugi składnik wymagany przy dostępie do naszych usług nie jest niczym nowym, istnieją poważne wątpliwości co do wymuszenia jego stosowania przez usługodawców.
