Wraz z postępującą informatyzacją i automatyzacją wielu procesów na znaczeniu zyskują kwestie związane z cyberbezpieczeństwem. Większa ilość urządzeń podłączonych do sieci, to większe ryzyko ewentualnego ataku hakerskiego. Tego typu zagrożenia nie są obce branży automotive. O tym jak dbać o bezpieczeństwo pojazdów wyposażonych w zaawansowane systemy IT i komputery pokładowe dysponujące dostępem do sieci opowiada
Czytaj dalej
Krajowy Fundusz Szkoleniowy (KFS) to program działający w Polsce od 2014 roku, który umożliwia pracodawcom i pracownikom pozyskanie dofinansowania na rozwój kompetencji zawodowych. Jego celem jest dostosowanie kwalifikacji do zmieniających się wymagań rynku pracy. W wielu urzędach pracy trwają właśnie nabory na uzyskanie dofinansowania m.in. na szkolenia z zakresu rozwoju kompetencji cyfrowych. To doskonała okazja
Czytaj dalej
Czym jest Rozporządzenie DORA? Rozporządzenie DORA (Digital Operational Resilience Act) to unijna regulacja dotycząca odporności operacyjnej w sektorze finansowym, która weszła w życie 16 stycznia 2023 roku. Na wdrożenie wymaganych procedur instytucje finansowe oraz ich dostawcy technologiczni mieli czas do 17 stycznia 2025 roku. Jakie obowiązki wynikają z nowych przepisów i z jakimi karami muszą
Czytaj dalej
Zdobycie wiedzy dla nowych pracowników oraz utrwalenie wiedzy wśród doświadczonych pracowników na temat zagrożeń, które występują w sieci to cel szkolenia z cyberbezpieczeństwa, które przeprowadziliśmy w gminie Karczew. Prezentujemy treść referencji, które właśnie otrzymaliśmy z gminy. W ramach szkolenia uczestnicy zapoznali się z szerokim wachlarzem technik socjotechnicznych, manipulacjami oraz psychologią stosowaną przez cyberprzestępców w celu
Czytaj dalej
Cyberoszuści nie po raz pierwszy wzięli sobie na cel seniorów. Tym razem jednak próba wyłudzeń jest o tyle bezczelna, iż wykorzystuje ona w swoim przekazie filmy o aplikacji mObywatel z kampanii “mObywatel ma łatwiej” z wizerunkiem starszej pani, adresowanej właśnie do seniorów. CSIRT KNF ostrzega przed próbami wyłudzeń, które wykorzystują wizerunek starszej pani – bohaterki
Czytaj dalej
Ostrzegamy przed nową falą oszustw z wykorzystaniem wizerunku Alior Bank. To fałszywe sms-y, w których przestępcy informują nas o rzekomym wygaśnięciu dostępu do bankowości internetowej. Sms-y zawierają link z prośbą o odnowienie dostępu. To oszustwo i próba wyłudzenia od Was danych oraz pieniędzy. Nie dajcie się nabrać. Treść sms-a prezentujemy poniżej Przypominamy, że wszelkie próby
Czytaj dalej
EuroCert – jedna z czołowych, polskich firm świadcząca kwalifikowane usługi zaufania na podstawie statusu przyznanego jej przez Narodowe Centrum Certyfikacji NBP, padła ofiarą ataku ransomware. Do zdarzenia doszło 12 stycznia w godzinach nocnych, a jego efektem było zaszyfrowanie plików przechowywanych na serwerach spółki, a także naruszenie poufności danych klientów, kontrahentów i pracowników EuroCert. Jak czytamy
Czytaj dalej
Siedmiocyfrowej sumy okupu żądają hakerzy po udanym ataku na Urząd Geodezji, Kartografii i Katastru Republiki Słowacji. Urząd zmaga się z największym incydentem informatycznym w swojej historii – od 6 stycznia nie działają wszystkie systemy oraz usługi. –Ta awaria techniczna tymczasowo spowodowała ograniczenie dostępu do wszystkich naszych usług elektronicznych i systemów informatycznych. Obecnie trwa intensywna analiza
Czytaj dalej
W Dolnośląskim Państwowym Wojewódzkim Inspektoracie Sanitarnym we Wrocławiu doszło do cyberataku. W wyniku incydentu polegającego na ataku złośliwego oprogramowania szyfrującego pliki doszło do naruszenia ochrony danych osobowych. Sanepid wdrożył niezbędne środki, podkreśla również, że ciągłość operacyjna została zachowana. We Wrocławiu doszło do zaszyfrowania plików na serwerach jednostki, przestępcy prawdopodobnie wykradli również pliki z danymi osobowymi
Czytaj dalej
Black week oraz cyber monday to czas super cen, a co za tym idzie, wielu okazji zakupowych. W szale przedświątecznych zakupów warto jednak zachować szczególną czujność. Cyberprzestępcy ze zdwojoną mocą liczą na nasz pośpiech i nieroztropność. Nie da się ukryć, że dziś większość zakupów robimy online. Zespół NASK Polska przygotował zbiór zasad, które pozwolą nam
Czytaj dalej
Co to jest SIEM (Security Information and Event Management i jak zarządza incydentami w praktyce? System SIEM to zaawansowane narzędzie wykorzystywane w zarządzaniu bezpieczeństwem IT, które integruje monitorowanie, analizowanie oraz reagowanie na zagrożenia w jednym, scentralizowanym rozwiązaniu. W praktyce jego działanie można porównać do systemów zarządzania bezpieczeństwem w złożonych organizacjach, takich jak szkoły czy lotniska.
Czytaj dalej
Wzrost liczby cyberzagrożeń w sieci to przerażające statystyki – ostatnio podzielił się nimi zespół CERT Polska, który podsumowując większość 2024 roku informuje o kolejnych rekordach. To na zespole CERT spoczywa zadanie opracowywania wzorów fałszywych wiadomości sms, a także prowadzenie rejestru fałszywych domen. To dzięki temu działaniu rośnie nasze bezpieczeństwo w sieci. Wzorce fałszywych wiadomości sms
Czytaj dalej
Urząd Ochrony Danych Osobowych informuje o kolejnej karze nałożonej przez PUODO za nieprzestrzeganie zasad ochrony danych osobowych i niewdrożenie odpowiednich środków technicznych i organizacyjnych. Firma sprzedająca drzwi antywłamaniowe otrzymała karę w wysokości 350 tys. zł za swoje zaniechania, które doprowadziły do utraty dostępu do danych na skutek ataku hakerskiego. Ukarana została nie tylko sama firma,
Czytaj dalej
Podejrzane strony internetowe i sms-y, a od teraz również nielegalne treści w sieci, które mogą godzić w bezpieczeństwo naszych dzieci – nowa funkcja mObywatela “Nielegalne treści’ to kolejny krok mający na celu zwiększenie naszego bezpieczeństwa w sieci. Martyna Różycka Kierowniczka Działu Reagowania na Nielegalne Treści w Internecie Dyżurnet.pl NASK, uzasadnia wprowadzenie nowej funkcjonalności statystykami związanymi
Czytaj dalej
Ruszyły konsultacje społeczne do ogłoszonej właśnie Strategii Cyfryzacji Polski. Dokument zaprezentował w tym tygodniu minister cyfryzacji, Krzysztof Gawkowski. To plan kompleksowej transformacji cyfrowej kraju na najbliższe 10 lat. Uwagi można zgłaszać do 11 grudnia br. Resort podkreśla, że to pierwszy tego typu dokument w historii naszego kraju. Wpisuje się nie tylko w aktualne trendy związane
Czytaj dalej Serwis Super-Pharm należący do popularnej sieci drogerii i aptek Super-Pharm oferujących produkty apteczne i drogeryjne poinformował swoich klientów o wycieku danych osobowych Klientów na skutek ataku hakerskiego. Sprawdź, jakie kroki podjęła firma oraz jakie konsekwencje może mieć ten atak dla Ciebie. Jak czytamy w komunikacie rozesłanym przez firmę do klientów: “Przyczyną naruszenia był atak hakerski
Czytaj dalej
Urządzenia IoT coraz bardziej zyskują na znaczeniu i popularności. Eksperci z IoT Analytics przewidują, że do 2030 roku będzie aktywnych prawie 30 miliardów tego typu urządzeń! Warto w związku z tym pamiętać o kwestiach cyberbezpieczeństwa IoT. Naprzeciw tym zagadnieniom wychodzi międzynarodowy projekt badawcz NASK Polska – VARIoT (Vulnerability and Attack Repository for IoT). Przy współpracy
Czytaj dalej
Zgodnie z ustawą o zwalczaniu nadużyć w komunikacji elektronicznej, od 26 września br., czyli od dzisiaj przedsiębiorcy telekomunikacyjni mają ustawowy obowiązek monitorowania i blokowania fałszywych połączeń. Na wdrożenie skutecznych technologii umożliwiających ochronę obywateli przed spoofingiem telekomy miały czas od 6 do nawet 12 miesięcy. Ustawa i działania związane z ochroną przed spoofingiem mają na celu
Czytaj dalej
Do listy przydatnych funkcji w aplikacji mObywatel dołączyły właśnie alerty powodziowe. Tragiczna w wielu miejscach Polski sytuacja powodziowa skłoniła do dołączenia tej niezwykle przydatnej funkcjonalności do aplikacji, z której może korzystać każdy z nas. Wystarczy pobrać najnowszą wersję mObywatela na IOS lub Android. O nowej funkcjonalności poinformował minister cyfryzacji Krzysztof Gawkowski. Dane w usłudze “Alert
Czytaj dalej
Czym tak właściwie są testy penetracyjne, jak prawidłowo przygotować się do ich przeprowadzenia, a także dlaczego warto regularnie je wykonywać? Istotę testów prezentuje specjalista IT Krajowego Instytutu Cyberbezpieczeństwa, Paweł Ozimek. Testy penetracyjne to nic innego jak testy polegające na włamywaniu się do systemów informatycznych (systemów komputerowych, sieci, aplikacji internetowych) w celu wykrycia potencjalnych luk w
Czytaj dalej
Wymogi NIS2, które wejdą w życie wraz z nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa, dynamiczny wzrost usług cyfrowych, rozbudowana infrastruktura informatyczna, która stanowi trzon działalności – to wszystko sprawia, że coraz częściej potrzebujemy usług doradczych w zakresie cyberbezpieczeństwa. I tu z pomocą przychodzimy my… Już nie raz byliśmy świadkami incydentów, w których niedopatrzenie, a często
Czytaj dalej Do tej pory aplikacja mObywatel zasłynęła głównie jako sposób na szybki i łatwy dostęp do cyfrowych usług urzędowych, elektronicznych dokumentów jak chociażby dowód osobisty, a także możliwości zastrzeżenia swojego numer PESEL. Dziś do listy funkcjonalności dołącza kolejna możliwość, która ma poprawić nasze wspólne bezpieczeństwo w sieci. Mowa o funkcji zgłaszania podejrzanych sms-ów, e-maili, fałszywych stron
Czytaj dalej
SIEM to system do monitorowania wszelkiego rodzaju działań w sieci w czasie rzeczywistym. Nie tylko zbiera dane, monitoruje, ale także analizuje, wykrywa wszelkiego rodzaju anomalie, powiadamia o zagrożeniach i raportuje. Dziś bez wątpienia to jeden z najważniejszych systemów, jaki powinna posiadać każda firma opierająca swoją działalność na złożonej infrastrukturze informatycznej. SIEM to swoiste centrum dowodzenia,
Czytaj dalej
Funkcjonowanie w skomplikowanym świecie coraz bardziej rozbudowanych systemów IT wymaga nie tylko precyzyjnego wdrożenia, ale także późniejszego monitorowania parametrów pracy urządzeń podłączonych do infrastruktury. Wyprzedzanie awarii, a także możliwość zaplanowania ewentualnych napraw, to główne atuty wdrożenia systemu do monitorowania parametrów pracy urządzeń – Zabbix. Co istotne do systemu Zabbix można podłączyć wszystkie urządzenia z pomocą
Czytaj dalej
24 lipca przypada Międzynarodowy Dzień Wirtualnej Miłości. Virtual Love Day został ustanowiony już w 2001 roku przypomina NASK, a ponieważ coraz częściej przenosimy swoje życie osobiste do sieci i niejednokrotnie tu szukamy swojej drugiej połówki, przypominamy, na co zwrócić uwagę, by oszuści skradli nie tylko nasze serca, ale i portfele. Dzielny żołnierz z Afganistanu, atrakcyjna
Czytaj dalej
Brak dostępu do różnych aplikacji i usług Microsoft 365 to efekt globalnej awarii Microsoft. Awaria przełożyła się nie tylko na problemy użytkowników Windows 10 i 11, wpłynęła również na paraliż funkcjonowania niektórych banków, linii lotniczych czy nadawców telewizyjnych. Microsoft poinformował, iż podejmuje działania naprawcze. Jak czytamy w Microsoft 365 Admin Center problemy wciąż istnieją w
Czytaj dalej
Oferty last minute na wyjątkowe wydarzenie, koncert czy bilety lotnicze – w okresie wakacyjnym częściej, niż zwykle mamy do czynienia z oszustwami biletowymi ostrzega CERT Polska. Było i wciąż jest oszustwo na wnuczka, z wykorzystaniem wizerunku znanych firm kurierskich, systemów do rezerwacji noclegów. W okresie letnim wabikiem cyber oszustów są super okazje na skorzystanie z
Czytaj dalej
CERT Polska informuje o kolejnej akcji phishingowej. Tym razem oszuści rozsyłają fałszywe sms-y, w których podszywając się pod Ministerstwo Spraw Wewentrznych i Administracji, próbują wyłudzić dane osobowe oraz dane karty płatniczej. Nie dajcie się nabrać. W wiadomości czytamy o konieczności aktualizacji danych osobowych pod groźbą kary. To oczywiście oszustwo – nasze dane osobowe nie tracą
Czytaj dalej
Agata Meble – znana w całej Polsce sieć sklepów z meblami oraz artykułami wyposażenia wnętrz padła ofiarą ataku hakerskiego – informuje Pełnomocnik Bezpieczeństwa Informacji Agata S.A. w komunikacie dla mediów umieszczonym na stronie internetowej firmy. W dniu 22 czerwca br. przestępcy włamali się do systemu Agata Meble i przechwycili dane osobowe klientów w szczególności: imię
Czytaj dalej
Podniesienie kompetencji w zakresie bezpieczeństwa wszystkich pracowników działających przy cyfrowej obróbce danych – taki był cel szkolenia, które nasi eksperci przeprowadzili w Urzędzie Miejskim w Karczewie. To jedno z wielu szkoleń w polskich samorządach, w trakcie których dzieliliśmy się swoją wiedzą oraz doświadczeniem. Warto dodać, że szkolenie zostało przeprowadzone w oparciu o aktualne normy bezpieczeństwa
Czytaj dalej W czasie belgijskiej prezydencji w Radzie Unii Europejskiej ważą się losy naszej prywatności, a także cyberbezpieczeństwa obywateli. Po ostatnich zmianach w programie prac Europejskiej Rady ds. Zatrudnienia i Polityki Społecznej w czwartek, 20 czerwca zapada decyzja w sprawie tzw. Chat Control, czyli rozporządzenia delegalizującego szyfrowanie wiadomości w komunikatorach internetowych. Głównym celem według wnioskodawców jest ochrona
Czytaj dalej Za nami niezwykle intensywny okres szkoleniowy. W ostatnich miesiącach mieliśmy okazję prowadzić kursy z zakresu cyberbezpieczeństwa dla pracowników wielu prywatnych podmiotów. Po wielu tygodniach szkoleń wytężonej pracy pojawiają się jej „owoce”, nie tylko w postaci większej wiedzy i świadomości pracowników. Dziś dotarły do nas referencje od firmy Pavimental Polska, w której swoją wiedzą dzieliliśmy się
Czytaj dalej
Szkolenia z cyberbezpieczeństwa to nasza codzienność, a zdobyte w ostatnich latach doświadczenie w tym obszarze pozwala nam przygotowywać coraz ciekawsze i bardziej angażujące zajęcia. Doskonałą motywacją do dalszego doskonalenia poziomu naszych szkoleń są pozytywne opinie i zadowolenie klientów. Tym razem chcielibyśmy pochwalić się referencjami od firmy Ruta Transport, w której mieliśmy przyjemność poprowadzić szkolenie z
Czytaj dalej Aktualne przepisy prawa nakładają obowiązek zgłaszania incydentów bezpieczeństwa przez podmioty krajowego systemu cyberbezpieczeństwa. Zgodnie z projektem nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa, wymogiem będzie tzw. wczesne ostrzeżenie o incydencie poważnym, w terminie nie późniejszym niż 24 godziny od jego wykrycia, do CSIRT sektorowego. Z kolei na zgłoszenie incydentu poważnego od jego wykrycia instytucje będące podmiotami
Czytaj dalej O godzinie 14.00 z Polskiej Agencji Prasowej wypłynęła depesza o rzekomej, częściowej mobilizacji w Polsce. Żołnierze mieliby zostać skierowani na Ukrainę. Od tej wiadomości odcina się sama PAP, a premier, minister cyfryzacji oraz Agencja Bezpieczeństwa Wewnętrznego mówią o najbardziej prawdopobnej przyczynie, czyli cyberataku ze strony rosyjskiej. „Premier RP Donald Tusk: 1 lipca 2024 zacznie się
Czytaj dalej
NASK Państwowy Instytut Badawczy wydał niezwykle interesujący i przydatny każdemu z nas poradnik na temat cyfrowej higieny. W dobie nieustannego korzystania z nowych technologii oraz zacierania się granic pomiędzy światem online i offline, nawet wśród najmłodszych, zasadne wydaje się wprowadzanie nawyków, które pomogą nam ograniczyć przebywanie w sieci. W naszej ocenie wydanie NASK to obowiązkowa
Czytaj dalej
O inicjatywie Ministerstwa Cyfryzacji związanej z możliwością zastrzeżenia swojego numeru PESEL pisaliśmy wielokrotnie, dziś przypominamy dlaczego warto to zrobić, w jaki sposób cofnąć zastrzeżenie i na jakiego rodzaju sprawy nie wpływa zastrzeżenie PESEL-u. Od 1 czerwca br. wszystkie instytucje finansowe, kancelarie notarialne oraz telekomy będą zobowiązane do weryfikacji czy nie posiadamy zastrzeżonego numeru PESEL w
Czytaj dalej
Postępujący od lat rozwój nowych technologii sprzyja szerzeniu dezinformacji. Dziś, to już nie tylko przekazy pisemne publikowane m.in. w serwisach społecznościowych. Przestępcy wykorzystują wizerunki znanych i szanowanych postaci, by kreować określony przekaz, narrację poprzez kradzież wizerunku, głosu i przeróbkę materiałów audiowizualnych. O tym jak poważne i szerokie jest dziś to zjawisko świadczy m.in. fakt, że
Czytaj dalej Zapraszamy do lektury materiału, jaki na zaproszenie serwisu vault-tech.pl przygotował nasz ekspert ds. cyberbezpieczeństwa, Piotr Kukla. W tekście nasz specjalista opowiada o najważniejszych aspektach odszyfrowywania danych po ataku. Jak wygląda cała procedura, jak ją właściwie przeprowadzić. Odpowiada także na kluczowe pytanie – czy dane uda się całkowicie odzyskać? Liczba ataków ransomware rośnie z roku na
Czytaj dalej Jest szansa na to, że już niebawem niechlubne statystyki dotyczące fałszywych sms-ów wysyłanych do Polaków zaczną się zmieniać. Wszystko za sprawą obowiązku dla firm telekomunikacyjnych, który wszedł w życie 16 kwietnia br. Firmy telekomunikacyjne muszą w swoim działaniu wykorzystywać filtry oparte o dane dostarczone przez CERT Polska, czyli zespół reagowania na incydenty zagrażające bezpieczeństwu w
Czytaj dalej
Najnowsze komentarze