Ministerstwo Finansów, Rolnictwa i Rozwoju Wsi oraz Ministerstwo Spraw Wewnętrznych i Administracji zgłosiły swoje uwagi do wciąż procedowanego projektu nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa 2025. Nowelizacja, która ma m.in. wdrożyć postanowienia unijnej dyrektywy NIS2 o podniesieniu poziomu cyberbezpieczeństwa w całej UE, wciąż czeka na ogłoszenie. Analizujemy, jakie uwagi zgłosiły ministerstwa w ramach prac Stałego
Czytaj dalej
W ostatnim czasie użytkownicy komunikatora Signal stali się celem zaawansowanej kampanii phishingowej, której celem jest przejęcie kontroli nad kontami i dostęp do prywatnych wiadomości. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) ostrzega przed tym zagrożeniem, podkreślając, że ataki są wymierzone zarówno w osoby prywatne, jak i publiczne. Jak działa atak? Cyberprzestępcy podszywają się pod oficjalny zespół
Czytaj dalej
Standardy Cyberbezpieczeństwa Chmur Obliczeniowych 2025 (SCCO 2025), opublikowane w kwietniu br., wprowadzają nowe wytyczne dla jednostek samorządu terytorialnego (JST) w zakresie bezpiecznego korzystania z rozwiązań chmurowych. Choć nie mają mocy prawnej, stanowią oficjalny zbiór zaleceń, których przestrzeganie wpływa na poziom ochrony danych mieszkańców oraz dostępność środków z programów cyfryzacji. Kluczowe obowiązki JST wynikające z SCCO
Czytaj dalej
Branża farmaceutyczna, w tym hurtownie leków, znajduje się na celowniku cyberprzestępców. Ataki mogą prowadzić nie tylko do utraty danych, ale też realnie zagrozić zdrowiu i życiu pacjentów. Dlatego Ministerstwo Cyfryzacji podkreśla konieczność wdrażania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) jako fundamentu odporności cyfrowej sektora. Nowe obowiązki – nowe ryzyka Przypomnijmy, że zgodnie z projektem nowelizacji ustawy
Czytaj dalej
Cyberprzestępcy znów atakują – tym razem z pomocą złośliwej aplikacji na Androida, która podszywa się pod rzekomo oficjalny produkt bankowy. Zespół CSIRT KNF opublikował ostrzeżenie dotyczące nowego zagrożenia, które może prowadzić do przejęcia kontroli nad smartfonem. Jak działa atak? Oszuści publikują reklamy na Facebooku, które zachęcają użytkowników do pobrania aplikacji o nazwie „IKO Lokata”. Uwaga
Czytaj dalej
Zakończył się kluczowy etap realizacji programu „Cyberbezpieczny Rząd”. Komisja oceniająca właśnie sfinalizowała ocenę wniosków z naboru i przyznała dofinansowanie wybranym projektom. To ważny moment dla cyfrowej transformacji i bezpieczeństwa administracji publicznej w Polsce. Większość środków na zwiększenie cyberodporności trafi do ministerstw oraz urzędów wojewódzkich. 51 projektów otrzymało dofinansowanie W wyniku zakończonego naboru 51 projektów uzyskało
Czytaj dalej
W erze cyberwojen infrastruktura krytyczna staje się jednym z głównych celów ataków. Jak skutecznie ją chronić i zapewnić jej nieprzerwane funkcjonowanie? O kluczowych podejściach do zarządzania infrastrukturą krytyczną (IK) opowiada nasz ekspert Jacek Kałowski — ekspert ds. analiz bezpieczeństwa w Narodowym Centrum Badań Jądrowych, specjalista w zakresie niezawodności i bezpieczeństwa technicznego, współwłaściciel statlore.com. Ochrona infrastruktury:
Czytaj dalej Zakończył się etap opiniowania projektu rozporządzenia Ministra Cyfryzacji w sprawie udzielania pomocy de minimis dla przedsiębiorstw wodociągowo-kanalizacyjnych objętych krajowym systemem cyberbezpieczeństwa. Mowa o znanym już opinii publicznej rozporządzeniu “Cyberbezpieczny Wodociąg”. Dokument jest jednym z elementów realizacji Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), a jego celem jest wsparcie branży wodociągowej w podnoszeniu poziomu odporności na
Czytaj dalej
Rada Ministrów przyjęła projekt ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa, opracowany przez Ministerstwo Cyfryzacji. Przedstawione rozwiązania legislacyjne mają na celu wdrożenie jednolitego, dobrowolnego systemu certyfikacji dla produktów, usług, procesów ICT oraz systemów zarządzania cyberbezpieczeństwem. Firmy będą mogły uzyskać certyfikat Firma Bezpieczna Cyfrowo. Cele i zakres ustawy o Krajowym Systemie Certyfikacji Cyberbezpieczeństwa Projektowana ustawa przewiduje możliwość
Czytaj dalej
Centrum e-Zdrowie ostrzega przed trwającą kampanią cyberprzestępczą, w której osoby nieuprawnione podszywają się pod oficjalne systemy informatyczne CeZ, podejmując próby wyłudzenia danych osobowych oraz danych uwierzytelniających pracowników podmiotów leczniczych. W ramach tej kampanii do placówek medycznych kierowane są fałszywe wiadomości e-mail oraz SMS zawierające odnośniki do spreparowanych aplikacji imitujących autentyczne systemy Centrum e-Zdrowie, takie jak
Czytaj dalej
W dobie cyfrowej transformacji administracji publicznej cyberbezpieczeństwo przestaje być tylko technicznym zagadnieniem – staje się kluczowym elementem sprawnego funkcjonowania państwa. Niestety, najnowszy raport Najwyższej Izby Kontroli (NIK) pokazuje, że wiele polskich samorządów nie radzi sobie z ochroną informacji ani z zapewnieniem ciągłości działania swoich systemów informatycznych. Obywatele mogą dziś załatwić większość spraw urzędowych online –
Czytaj dalej
W świecie cyberbezpieczeństwa często mówimy o hakerach, złośliwym oprogramowaniu czy atakach phishingowych. Ale równie niebezpieczne okazują się… nieprzemyślane decyzje organizacyjne i brak podstawowych procedur. Przykład? Niedawny przypadek zakładu pogrzebowego z Puław, który został ukarany przez Prezesa UODO grzywną w wysokości 33 tysięcy złotych za niewdrożenie odpowiednich organizacyjnych i technicznych zabezpieczeń dla danych osobowych w dokumentach
Czytaj dalej
17 marca 2025 roku doszło do cyberataku na systemy informatyczne Grupy SMYK. Hakerzy wykorzystali złośliwe oprogramowanie szyfrujące, co czasowo zakłóciło funkcjonowanie części usług firmy. SMYK poinformował, że dzięki szybkim działaniom prewencyjnym udało się ograniczyć skalę incydentu. Według wstępnych ustaleń zewnętrznych ekspertów ds. cyberbezpieczeństwa, doszło do naruszenia bezpieczeństwa danych osobowych. Dotyczy to m.in. klientów zgłaszających zwroty
Czytaj dalej
Podczas pierwszego dnia konferencji SECURE International Summit 2024, zespół CERT Polska – działający w strukturach NASK – zaprezentował swój coroczny raport dotyczący stanu cyberbezpieczeństwa w Polsce. Przedstawione dane i analizy jednoznacznie wskazują na dalszą eskalację aktywności cyberprzestępczej, jak również wzrost świadomości i zaangażowania społecznego w reagowanie na zagrożenia cyfrowe. Kluczowe statystyki z raportu CERT Polska
Czytaj dalej
Rozpoczęła się największa konferencja poświęcona cyberbezpieczeństwu w ramach polskiej prezydencji w Radzie UE – SECURE International Summit 2025. Wydarzenie odbywa się w dniach 3-4 kwietnia w gmachu Opera Nova w Bydgoszczy i zgromadziło ponad 700 gości, w tym czołowych ekspertów z branży IT oraz przedstawicieli instytucji zajmujących się cyberbezpieczeństwem. Wśród uczestników konferencji znajdują się m.in.
Czytaj dalej
Adaptacja strategii zarządzania danymi i łagodzenia katastrof, a więc jak skupić się na ograniczeniu ryzyka i zarządzaniu kryzysowym Prawdopodobnie mieliście już incydent bezpieczeństwa w naszej organizacji a jak nie, to może o tym jeszcze nie wiecie. Rozsądnie powinno się zakładać, że nie jesteśmy w stanie w pełni ochronić naszych zasobów. Możemy znacząco minimalizować ich utratę
Czytaj dalej
Wszystkie szpitale w Polsce zostaną poproszone o wykonanie testów cyberbezpieczeństwa – taki komunikat wybrzmiał z Ministerstwa Zdrowia po niedawnym ataku hakerskim na szpital MSWiA w Krakowie. Przypomnijmy, że na ten moment jedynie część podmiotów służby zdrowia, jako tzw. operatorzy usług kluczowych, są zobligowani do przeprowadzania regularnych audytów cyberbezpieczeństwa. W mniejszych podmiotach kwestie bezpieczeństwa IT z
Czytaj dalej
Już niebawem, w drugim kwartale tego roku, ruszy konkurs grantowy Cyberbezpieczne wodociągi, organizowany przez Centrum Projektów Polska Cyfrowa, a współfinansowany ze środków KPO “Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo”. Celem konkursu jest wzmocnienie cyberbezpieczeństwa podmiotów będących operatorami usług kluczowych. Na realizację zadania przewidziano ok. 328,5 mln zł. Jednorazowo
Czytaj dalej
Wraz z postępującą informatyzacją i automatyzacją wielu procesów na znaczeniu zyskują kwestie związane z cyberbezpieczeństwem. Większa ilość urządzeń podłączonych do sieci, to większe ryzyko ewentualnego ataku hakerskiego. Tego typu zagrożenia nie są obce branży automotive. O tym jak dbać o bezpieczeństwo pojazdów wyposażonych w zaawansowane systemy IT i komputery pokładowe dysponujące dostępem do sieci opowiada
Czytaj dalej
Marcin Wojtczak – architekt IT, nauczyciel akademicki, trener na szkoleniach komercyjnych, entuzjasta Big Data, Open Source i Security dołączył do grona ekspertów naszego Instytutu. Witamy na pokładzie i już nie możemy doczekać się wspólnych projektów. Marcin Wojtczak to specjalista od chmur obliczeniowych (AWS, Oracle Cloud, Azure, Alibaba Cloud, GCP), a także ekspert w obszarze DevOps
Czytaj dalej
Ponad 1862 placówki POZ otrzymały dofinansowanie w ramach programu FEnIKS (Fundusze Europejskie na Infrastrukturę, Klimat i Środowisko 2021–2027) w ramach pierwszego naboru wniosków, którego wyniki ogłoszono w lutym br. Blisko 700 milionów złotych trafi do placówek na szeroko rozumiane wsparcie podstawowej opieki zdrowotnej m.in. na zakup sprzętu medycznego i informatycznego, modernizację infrastruktury oraz rozwój nowych
Czytaj dalej
Krajowy Fundusz Szkoleniowy (KFS) to program działający w Polsce od 2014 roku, który umożliwia pracodawcom i pracownikom pozyskanie dofinansowania na rozwój kompetencji zawodowych. Jego celem jest dostosowanie kwalifikacji do zmieniających się wymagań rynku pracy. W wielu urzędach pracy trwają właśnie nabory na uzyskanie dofinansowania m.in. na szkolenia z zakresu rozwoju kompetencji cyfrowych. To doskonała okazja
Czytaj dalej Podmioty Krajowego Systemu Cyberbezpieczeństwa (KSC) zmagają się z wieloma wyzwaniami, takimi jak przestarzałe systemy bezpieczeństwa, brak wdrożonych standardów ochrony informacji oraz niedobór kompetencji zarówno na poziomie zarządczym, jak i specjalistycznym. Aby wzmocnić ich odporność na cyberzagrożenia, Centrum Projektów Polska Cyfrowa we współpracy z NASK ogłosiło konkurs grantowy Cyberbezpieczny Rząd. Na ten cel przeznaczono aż 350
Czytaj dalej
Czym jest Rozporządzenie DORA? Rozporządzenie DORA (Digital Operational Resilience Act) to unijna regulacja dotycząca odporności operacyjnej w sektorze finansowym, która weszła w życie 16 stycznia 2023 roku. Na wdrożenie wymaganych procedur instytucje finansowe oraz ich dostawcy technologiczni mieli czas do 17 stycznia 2025 roku. Jakie obowiązki wynikają z nowych przepisów i z jakimi karami muszą
Czytaj dalej
Zapraszamy do lektury materiału serwisu i.pl, w którym nasz specjalista opowiada o konsekwencjach handlu fałszywymi mDowodami. Jak czytamy w artykule „Choć podrobione mDowody często służą osobom niepełnoletnim do kupowania alkoholu, wyrobów tytoniowych czy napojów energetycznych (w taki sposób reklamowane fałszywki można znaleźć w mediach społecznościowych, jak podaje Demagog nawet za 20 złotych), to sprawa może
Czytaj dalej
Ponad 1,1 mln złotych to łączna wysokość dwóch kar, jakie na Centrum Medyczne Ujastek w Krakowie nałożył w ostatnim czasie prezes UODO. To reakcja na nieprawidłowości związane z monitoringiem działającym na oddziale neonatologii. Zarówno pacjenci, jak i pracownicy nie wiedzieli, że są nagrywani. W szpitalu doszło również do zgubienia lub kradzieży kart pamięci z urządzeń
Czytaj dalej Zdobycie wiedzy dla nowych pracowników oraz utrwalenie wiedzy wśród doświadczonych pracowników na temat zagrożeń, które występują w sieci to cel szkolenia z cyberbezpieczeństwa, które przeprowadziliśmy w gminie Karczew. Prezentujemy treść referencji, które właśnie otrzymaliśmy z gminy. W ramach szkolenia uczestnicy zapoznali się z szerokim wachlarzem technik socjotechnicznych, manipulacjami oraz psychologią stosowaną przez cyberprzestępców w celu
Czytaj dalej
Cyberoszuści nie po raz pierwszy wzięli sobie na cel seniorów. Tym razem jednak próba wyłudzeń jest o tyle bezczelna, iż wykorzystuje ona w swoim przekazie filmy o aplikacji mObywatel z kampanii “mObywatel ma łatwiej” z wizerunkiem starszej pani, adresowanej właśnie do seniorów. CSIRT KNF ostrzega przed próbami wyłudzeń, które wykorzystują wizerunek starszej pani – bohaterki
Czytaj dalej Ostrzegamy przed nową falą oszustw z wykorzystaniem wizerunku Alior Bank. To fałszywe sms-y, w których przestępcy informują nas o rzekomym wygaśnięciu dostępu do bankowości internetowej. Sms-y zawierają link z prośbą o odnowienie dostępu. To oszustwo i próba wyłudzenia od Was danych oraz pieniędzy. Nie dajcie się nabrać. Treść sms-a prezentujemy poniżej Przypominamy, że wszelkie próby
Czytaj dalej
Grono specjalistów Krajowego Instytutu Cyberbezpieczeństwa stale się powiększa. Dziś z dumą ogłaszamy, że do naszego zespołu dołączył Krzysztof Kożuchowski – specjalista ds. cyberbezpieczeństwa automatyki przemysłowej. Absolwent francuskich uczelni technicznych, wieloletni praktyk w zakresie automatyki przemysłowej w przedsiębiorstwach. Krzysztof Kożuchowski posiada imponujące wykształcenie, które zdobył we Francji. Jest absolwentem Institut Universitaire de Technologie (I.U.T) de Cachan
Czytaj dalej
EuroCert – jedna z czołowych, polskich firm świadcząca kwalifikowane usługi zaufania na podstawie statusu przyznanego jej przez Narodowe Centrum Certyfikacji NBP, padła ofiarą ataku ransomware. Do zdarzenia doszło 12 stycznia w godzinach nocnych, a jego efektem było zaszyfrowanie plików przechowywanych na serwerach spółki, a także naruszenie poufności danych klientów, kontrahentów i pracowników EuroCert. Jak czytamy
Czytaj dalej
Siedmiocyfrowej sumy okupu żądają hakerzy po udanym ataku na Urząd Geodezji, Kartografii i Katastru Republiki Słowacji. Urząd zmaga się z największym incydentem informatycznym w swojej historii – od 6 stycznia nie działają wszystkie systemy oraz usługi. –Ta awaria techniczna tymczasowo spowodowała ograniczenie dostępu do wszystkich naszych usług elektronicznych i systemów informatycznych. Obecnie trwa intensywna analiza
Czytaj dalej
Kara finansowa w wysokości ponad 1,5 mln zł dla firmy Panek SA oraz ponad 20 tys. zł kary dla firmy ITCenter to efekty decyzji prezesa UODO na skutek zaniedbań wskazanych podmiotów podczas przebudowy strony popularnej wypożyczalni samochodów. Problem z bezpieczeństwem danych pojawił się w trakcie przebudowy strony internetowej spółki Panek. Z powodu braku odpowiedniej komunikacji
Czytaj dalej W Dolnośląskim Państwowym Wojewódzkim Inspektoracie Sanitarnym we Wrocławiu doszło do cyberataku. W wyniku incydentu polegającego na ataku złośliwego oprogramowania szyfrującego pliki doszło do naruszenia ochrony danych osobowych. Sanepid wdrożył niezbędne środki, podkreśla również, że ciągłość operacyjna została zachowana. We Wrocławiu doszło do zaszyfrowania plików na serwerach jednostki, przestępcy prawdopodobnie wykradli również pliki z danymi osobowymi
Czytaj dalej
Na środę, 11 grudnia resort cyfryzacji zaplanował finałowe spotkanie podsumowujące konsultacje społeczne projektu Strategii Cyfryzacji Polski. Na spotkaniu z udziałem przedstawicieli resortu, branży cyfrowej oraz ekspertów nie mogło zabraknąć przedstawicieli Krajowego Instytutu Cyberbezpieczeństwa. Spotkanie odbywa się w budynku The Tides przy ul. Wioślarskiej w Warszawie. Cykliczne konsultacje są elementem założeń ministra cyfryzacji Krzysztofa Gawkowskiego, który
Czytaj dalej
Black week oraz cyber monday to czas super cen, a co za tym idzie, wielu okazji zakupowych. W szale przedświątecznych zakupów warto jednak zachować szczególną czujność. Cyberprzestępcy ze zdwojoną mocą liczą na nasz pośpiech i nieroztropność. Nie da się ukryć, że dziś większość zakupów robimy online. Zespół NASK Polska przygotował zbiór zasad, które pozwolą nam
Czytaj dalej
Jak mantrę powtarzamy, że aktywni odbiorcy szkolenia zapamiętują nawet 7x więcej, niż osoba samodzielnie czytająca tę samą treść. Z myślą o promowaniu najskuteczniejszej metody ochrony przed cyberprzestępcami, czyli działaniach edukacyjno-szkoleniowych, przygotowaliśmy materiał, który znajdą Państwo w serwisie poradyodo.pl. Poradyodo.pl to serwis poświęcony ochronie danych osobowych, adresowany do inspektorów RODO, ale także osób zainteresowanych szeroko rozumianym
Czytaj dalej
Co to jest SIEM (Security Information and Event Management i jak zarządza incydentami w praktyce? System SIEM to zaawansowane narzędzie wykorzystywane w zarządzaniu bezpieczeństwem IT, które integruje monitorowanie, analizowanie oraz reagowanie na zagrożenia w jednym, scentralizowanym rozwiązaniu. W praktyce jego działanie można porównać do systemów zarządzania bezpieczeństwem w złożonych organizacjach, takich jak szkoły czy lotniska.
Czytaj dalej
Paweł Adamski – ekspert z ponad 20-letnim doświadczeniem w zarządzaniu zespołami, szkoleniach oraz wdrażaniu strategicznych rozwiązań dla biznesu dołączył do grona specjalistów Krajowego Instytutu Cyberbezpieczeństwa. Nasz nowy ekspert specjalizuje się w ochronie danych i bezpieczeństwie informacji i w tym zakresie będzie służył Państwu niezbędną pomocą. Ma za sobą ponad 5000 godzin szkoleń dla ponad 10
Czytaj dalej
Wzrost liczby cyberzagrożeń w sieci to przerażające statystyki – ostatnio podzielił się nimi zespół CERT Polska, który podsumowując większość 2024 roku informuje o kolejnych rekordach. To na zespole CERT spoczywa zadanie opracowywania wzorów fałszywych wiadomości sms, a także prowadzenie rejestru fałszywych domen. To dzięki temu działaniu rośnie nasze bezpieczeństwo w sieci. Wzorce fałszywych wiadomości sms
Czytaj dalej
Najnowsze komentarze