Trwa kampania edukacyjno-informacyjna Ministerstwa Cyfryzacji oraz NASK w sprawie ochrony przed oszustwami na szybkie przelewy. Cyberprzestępcy wykorzystują emocje oraz pośpiech, by zyskać nasze dane oraz pieniądze. Jak nie stracić głowy i nie nabawić się problemów informuje najnowsza odsłonia kampanii. Podpowiadamy co zrobić oraz gdzie zgłosić incydent bezpieczeństwa. Kurierzy, bank, urząd skarbowy i konieczność dopłaty do
Czytaj dalej
Program “Laptop dla ucznia” rozpoczął się na początku września br. przekazaniem ponad 4300 komputerów do 178 szkół w całej Polsce. Jednym z pierwszych miast, do których dotarł sprzęt był Otwock. Zgodnie z zapewnieniami wiceministra cyfryzacji Pawła Lewandowskiego, w kolejnych dniach września laptopy trafią do pozostałych regionów Polski. W sumie, w ramach rządowego programu, przekazanych zostanie
Czytaj dalej
Ataki hakerskie zawsze kierowane są w stronę atrakcyjnych celów. W sektorze ochrony zdrowia takimi celami są dane, a często także dane wrażliwe. W takiej sytuacji instytucje medyczne, takie jak szpitale, muszą starać się odzyskać te dane, co niejednokrotnie stwarza możliwość szantażu i żądania okupu. Po drugie, zdarza się, że atak cybernetyczny kompletnie unieruchamia funkcjonowanie placówki
Czytaj dalej
Jak informuje Centrum Projektów Polska Cyfrowa, wprowadzono liczne zmiany w konkursie Cyberbezpieczny Samorząd. Jedną z nich jest wydłużenie terminu składania wniosków do 13 października br. do godz. 16.00. Zapraszamy do zapoznania się z kompletną listą poprawek oraz zaktualizowanych dokumentów konkursowych. Dla potencjalnych uczestników konkursu ta wiadomość oznacza konieczność zapoznania się na nowo ze wszystkimi, wymaganymi
Czytaj dalej
Kolejna, niezwykle przydatna funkcja, trafia właśnie do aplikacji mObywatel. Wystarczy, że zdasz egzamin na prawo jazdy i już możesz kierować autem, bez konieczności czekania na wydanie plastikowego dokumentu. Tymczasowe prawo jazdy będzie ważne 30 dni od momentu zdania egzaminu w kategoriach: AM, A1, A2, A, B1, B, B+E lub T. Wdrażanie nowej funkcjonalności ruszyło w
Czytaj dalej
Kilka tygodni temu internetową opinię publiczną zelektryzowała informacja o wycieku danych, a konkretnie – pary „nazwa użytkownika” i „hasło” do największych i najpopularniejszych serwisów. W sprawę zaangażował się CERT Polska i NASK, szybko podjęto określone działania. Ale my w związku z zaistniałą sytuacją zadajemy pytanie: czy nasze dane są bezpieczne? A jeśli tak, to kto
Czytaj dalej
Po Cyfrowej Gminie i Cyfrowym Powiecie czas na Cyberbezpieczny Samorząd. Ministerstwo Cyfryzacji wspólnie z NASK Państwowym Instytutem Badawczym ogłosiły rozpoczęcie naboru wniosków do nowego projektu grantowego skierowanego do jednostek samorządu terytorialnego w całej Polsce. Zainteresowane samorządy na składanie wniosków mają czas do 30 września br. do godz. 16.00. Prezentujemy najważniejsze założenia, draft umowy oraz wykaz
Czytaj dalej
Ponad 200 cyberataków na placówki ochrony zdrowia przeanalizowała w ostatnich 2 lat Agencja UE ds. Cyberbezpieczeństwa. Wnioski nie napawają optymizmem i ukazują obraz słabo przygotowanej do cyfrowej rzeczywistości służby zdrowia. Straty wynikające z cyberataków w tej branży wyceniane są średnio na 300 tys. euro w przypadku pojedynczego ataku! Raport „ENISA Threat Landscape: Health Sector” Agencji
Czytaj dalej
Budowanie świadomości pracowników to kluczowy element ochrony przed cyberzagrożeniami w firmach i instytucjach. Nawet najlepsze zabezpieczenia nie pomogą, jeśli pracownicy nie są wyczuleni na coraz bardziej wyrafinowane metody ataków. Wyniki raportu KnowBe4 Phishing by Industry Benchmarking Report z 2023 r. jasno pokazują skuteczność regularnych testów phishingowych w zmniejszaniu odsetka organizacji podatnych na phishing. W badaniu
Czytaj dalej
Mnogość firm dostarczających nowoczesne narzędzia do nauki online sprawia, że często zwracamy uwagę jedynie na merytorykę dostarczanych materiałów, doświadczenie firmy na rynku oraz recenzje i liczbę dotychczasowych klientów. Z racji fachu, jakim się trudnimy, czyli świadczenia usług w szeroko rozumianym zakresie cyberbezpieczeństwa, uczulamy jednak na kolejny istotny aspekt – ochronę licznych danych, które mimowolnie generujemy
Czytaj dalej
Z naszej oferty szkoleń z podstaw cyberbezpieczeństwa postanowiła skorzystać kolejna gmina – tym razem Wołomin. Prowadzimy właśnie kilkudniowe szkolenie dla pracowników tamtejszego samorządu. Warsztaty z teoretycznych oraz praktycznych aspektów bezpieczeństwa w sieci prowadzi nasz ekspert ds. cyberbezpieczeństwa – Piotr Kukla. Doświadczenie zdobyte w trakcie dotychczasowych szkoleń w jednostkach samorządu terytorialnego, odpowiedź zwrotna od jej uczestników,
Czytaj dalej Czym jest phishing? Jakie narzędzia stosują cyberprzestępcy? Jak się bronić przed najbardziej popularnymi metodami socjotechnicznymi wykorzystywanymi na co dzień przez oszustów? Na co zwrócić uwagę korzystając z platform zakupowych, komunikatorów internetowych, ale i z… poczty mailowej? Czy należy wierzyć wszystkim nadawcom smsów? Naszym rozmówcą tym razem jest Pan Kamil Urbanowski z zespołu CERT Polska. Zapraszamy
Czytaj dalej Postępująca digitalizacja i pandemia – to 2 główne powody wzrostu sektora e-commerce nie tylko w Polsce, ale i na całym świecie. Ale faktem jest, że tam, gdzie pojawiamy się ze swoimi pieniędzmi, pojawiają się również cyberprzestępcy. Jeszcze w 2017 roku cyberprzestępstw na platformach zakupowych praktycznie nie było. Natomiast teraz mamy do czynienia ze wzrostami sięgającymi
Czytaj dalej
Szkoleń z podstaw cyberbezpieczeństwa ciąg dalszy. Dziś nasz zespół gości w gminie Mniów. Pracownicy samorządu uczestniczą w szkoleniu stacjonarnym, którego prelegentem jest nasz ekspert, Piotr Kukla. To już kolejne szkolenie stacjonarne, które mamy przyjemność prowadzić. W tym roku, m.in. za sprawą projektu Cyfrowa Gmina oraz Cyfrowy Powiat, tego typu wydarzeń jest u nas naprawdę sporo.
Czytaj dalej Jak poinformował we wtorek na Twitterze, minister cyfryzacji Janusz Cieszyński, rząd przyjął projekt nowej ustawy o KSC. Zgodnie z jej założeniami, w Polsce powstać ma bezpieczna sieć telekomunikacyjna wykorzystywana na potrzeby obronności i bezpieczeństwa państwa. Wygląda więc na to, że nowa ustawa może wejść w życie jeszcze w tej kadencji Sejmu, zgodnie z wcześniejszymi zapowiedziami
Czytaj dalej
Głośnym echem odbiła się wtorkowa informacja o masowym wycieku danych dostępowych Polaków do różnych serwisów internetowych. Dziś o przejęciu loginów i haseł do kont informuje popularny serwis edukacyjny, przeznaczony m.in. do komunikacji z rodzicami – Librus Synergia. Jak informuje portal w swojej komunikacji z rodzicami, informację o wycieku danych dostępowych do systemu potwierdził zespół CERT
Czytaj dalej
Trwający konflikt za wschodnią granicą oraz niemalejące ryzyko ataków cybernetycznych argumentuje przedłużenie trzeciego stopnia alarmowego CHARLIE-CRP. Zarządzenie przedłużające obowiązywanie alarmu do 31 sierpnia do północy br. podpisał właśnie premier Mateusz Morawiecki. Przypominamy, że za wprowadzeniem alarmu CRP stoi szereg zadań dla administracji publicznej. Co konkretnie? „Po wprowadzeniu trzeciego stopnia alarmowego CRP (stopień CHA RLIE -CRP)
Czytaj dalej
26 maja tego roku Sejm przyjął nową ustawę dotyczącą aplikacji mObywatel. Odświeżona wersja aplikacji to szereg dodatkowych możliwości, o których podczas wtorkowej III Międzynarodowej Konferencji Naukowej pt.: “Trendy i społeczno-ekonomiczne aspekty rozwoju nowych technologii cyfrowych” mówiła Dyrektor Departamentu Prawnego Ministerstwa Cyfryzacji Magdalena Witkowska-Krzymowska. Okazją do rozmowy na temat rozwoju szeroko rozumianych usług cyfrowych dla obywateli
Czytaj dalej
Miło nam poinformować, że nasz Instytut oficjalnie dołączył do grona partnerów światowego lidera w dziedzinie szkoleń z zakresu cybersecurity – KnowBe4. Mamy nadzieję, że możliwości platformy, dostęp do najświeższych i najwyższych jakościowo materiałów, innowacyjne metody nauki w połączeniu z naszą wiedzą wprowadzą na rynek nową jakość, przynosząc jeszcze większe zadowolenie naszych Klientów. KnowBe4 to światowy
Czytaj dalej
Już tylko do 1 września placówki medyczne mogą składać wnioski wraz z wypełnioną ankietą na dofinansowywanie działań związanych z podniesieniem poziomu bezpieczeństwa teleinformatycznego. Środki przyznawane są na podstawie wniosków złożonych w 2023 roku oraz wniosków aktualizacyjnych (z poprzedniego Zarządzenia NFZ 68/2022). Co podlega finansowaniu? – zakup lub rozwój systemu kopii zapasowych; – zakup lub rozwój
Czytaj dalej
Tak zwany czynnik ludzki, czyli pracownicy to najsłabszy element w obszarze cyberbezpieczeństwa firm i różnego rodzaju instytucji. Dostępne techniki manipulacji sprawiają, że pracownicy często padają ofiarą ataków phishingowych, co w konsekwencji powoduje niejednokrotnie paraliż w funkcjonowaniu firm, przynosi ich pracodawcom nie tylko straty finansowe, ale także wizerunkowe. Z myślą o skutecznym przygotowaniu pracowników na ataki
Czytaj dalej
Unia Europejska kontynuuje swoją retorykę dotyczącą konieczności zwiększenia cyberbezpieczeństwa w całej wspólnocie. Komisja Europejska przyjęła właśnie wniosek o ustanowieniu aktu o cyber solidarności. Sprowadza się on do lepszego i skuteczniejszego wykrywania cyber zagrożeń, zwiększania świadomości na ich temat, jak również poprawy gotowości podmiotów krytycznych oraz dostawców usług kluczowych do reakcji na niebezpieczne incydenty. Istotą dokumentu
Czytaj dalej Ekspert ds. cyberbezpieczeństwa Piotr Kukla był gościem Radia 357 we wtorkowym, poświątecznym wydaniu Popołudniówki Edwarda Zozunia. Tematem rozmowy było bezpieczeństwo ładowania telefonów komórkowych w miejscach publicznych. Zachęcamy do wysłuchania audycji. Czy ładowanie telefonów w miejscach publicznych jest dobrym rozwiązaniem z punktu widzenia cyberbezpieczeństwa? Czy takie postępowanie naraża nas na ewentualny atak i przechywcenie danych? Na
Czytaj dalej
W środę, 19 kwietnia w warszawskim Hotelu Plaza odbędzie się konferencja Secure 2023 organizowana przez zespół CERT Polska, czyli Pion Centrum Cyberbezpieczeństwa NASK. To już 26. edycja wydarzenia, które jest świetną okazją do rozwoju wiedzy w obszarze cyberbezpieczeństwa, a także zapoznania się z najnowszymi trendami, wyzwaniami oraz aktami prawnymi w tym obszarze. Wstęp na konferencję
Czytaj dalej
Znane są wyniki badań przeprowadzonych na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów „Ochrona danych osobowych na początku 2023 roku”. Ankiecie poddano na początku stycznia grupę ponad 1000 osób. Niestety, jej wyniki nie napawają optymizmem i pokrywają się z wynikami badań Najwyższej Izby Kontroli. Aż 40 proc. ankietowanych spotkało się z próbą ataku hakerskiego, a
Czytaj dalej
Dostawca oprogramowania telefonicznego, m.in. aplikacji/softphone VoIP – firma 3 CX padła ofiarą ataku hakerskiego. Ze wstępnej analizy wynika, że za sprawą stoi grupa hakerów z Korei Północnej, a całe zdarzenie zostało szczegółowo zaplanowane i miało uderzyć w konkretną grupę odbiorców. W tym przypadku mówimy o ataku na cały łańcuch dostaw – przestępcy najpierw przejęli wiarygodną
Czytaj dalej
O TikToku – chińskiej aplikacji, która szturmem zdobyła serca i telefony milionów użytkowników na całym świecie znów jest na tapecie. Wszystko za sprawą coraz dłuższej listy krajów, które zakazują urzędnikom państwowym używania aplikacji TikTok na swoich telefonach firmowych. Czy Polska pójdzie ich śladem i czy to słuszny kierunek? Zapraszamy do wysłuchania wywiadu – rozmowy, jakiego
Czytaj dalej 7 kwietnia bieżącego roku wejdzie w życie nowelizacja Kodeksu Pracy, która wdraży przepisy dotyczące pracy zdalnej. Działy HR już pracują nad zmianami regulaminów pracy zdalnej oraz nad ekwiwalentem i ryczałtem za pracę zdalną, jednak warto przy okazji zmiany przepisów zwrócić uwagę na bezpieczeństwo informacji w tym ochronę danych osobowych, na które czyhają inne ryzyka, niż
Czytaj dalej
Klucz U2F staje się nowym gwarantem bezpieczeństwa w sieci i ochroną przed phishingiem. Wygląda na to, że w dobie rozwoju cyfrowego rozwiązania takie jak klucz U2F staną się standardem logowania, zastępując stare, tradycyjne rozwiązania jak hasła. Temu rozwiązaniu coraz śmielej przyglądają się również banki. Zacznijmy od tego czym tak naprawdę jest klucz U2F? Z ang.
Czytaj dalej Narodowy Fundusz Zdrowia ostrzega placówki medyczne przed atakiem typu ransomware, w którym oszuści podszywają się pod NFZ. Kliknięcie w link podany w wiadomości powoduje zainfekowanie komputera złośliwym oprogramowaniem. Uczulamy zatem i zalecamy uważne czytanie wiadomości oraz weryfikację nadawcy. Jak czytamy w komunikacie NFZ: “Odebraliśmy niepokojące sygnały o fałszywych mejlach, które informują o rzekomym wycieku danych
Czytaj dalej
Rozpocznijmy od tego czym jest CHATGPT? Jest to system sztucznej inteligencji stworzony i udostępniony przez OPENAI, który odpowiada na długie i skomplikowane pytania w naturalnym języku. Obecnie cieszy się wysokim zainteresowaniem zarówno indywidualnych użytkowników, firm, które poszukują w narzędziu optymalizacji swoich procesów, ale również gigantów technologicznych takich jak Microsoft, który już podłączył Al do wyszukiwarki
Czytaj dalej
Kolejna akcja phishingowa trwa. Tym razem oszuści podszywają się pod bank PKO BP. Nie dajcie się zwieść, uważnie czytajcie wiadomości, nie klikajcie w podejrzane linki i z rozwagą dokonujcie przelewów. Prezentujemy treść fałszywego sms-a. Jak widać, autorzy wiadomości informują o braku płatności i proszą o wpłatę środków na wskazany rachunek bankowy. Postępowanie zgodnie z instrukcją
Czytaj dalej
Firma telekomunikacyjna P4 Sp. z o.o. musi zapłacić karę w wysokości 100 tys. zł nałożoną przez Urząd Ochrony Danych Osobowych. Powodem decyzji było niezawiadomienie organu nadzorczego w terminie 24 godzin o wykryciu naruszeń danych osobowych. Wojewódzki Sąd Administracyjny oddalił właśnie skargę P4, która podważała zasadność nałożenia kary. Jak tłumaczyła firma w uzasadnieniu, nieterminowe złożenie zawiadomienia
Czytaj dalej
Cyberbezpieczeństwo to dziś jedno z najpopularniejszych haseł, nie tylko wśród obywateli, ale również na szczeblu politycznym i samorządowym. Wzrost znaczenia technologii cyfrowych, nowy model pracy hybrydowej przy rosnącej liczbie cyberataków związanych m.in. z wojną sprawiają, że zarówno krajowe, jak i unijne organy decyzyjne widzą większą potrzebę ochrony przed tego typu atakami. Nie bez znaczenia pozostaje
Czytaj dalej
Procesy legislacyjne w Polsce i Unii Europejskiej trwają w najlepsze. W tej chwili urzędnicy pracują nad uchwaleniem ponad 50 aktów prawnych związanych z cyberbezpieczeństwem, e-handlem czy prywatnością w sieci. Na naszym rodzimym podwórku najistotniejszym dokumentem wydaje się być nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa. Proces jej zmian trwa już od 3 lat, a zgodnie z
Czytaj dalej
We wtorek, 28 lutego rząd przyjął projekt ustawy, zgodnie z którą aplikacja mobywatel będzie traktowana tak samo jak plastikowy dowód osobisty. Jak wpłynie to na nasze bezpieczeństwo odpowiadał dziś, specjalnie dla Radia Eska, nasz ekspert Piotr Kukla. Zachęcamy do słuchania dzisiejszych wiadomości w tej stacji. Za pośrednictwem aplikacji każdy posiadacz mobywatela będzie mógł potwierdzić swoją
Czytaj dalej
W połowie lutego Rada Ministrów przyjęła projekt ustawy, której celem jest walka ze spoofingiem i phishingiem. Nowe prawo nakłada obowiązki na operatorów telekomunikacyjnych (którzy będą musieli blokować podejrzane wiadomości i połączenia) oraz dostawców poczty elektronicznej, którzy zostaną zobowiązani do stosowania mechanizmów uwierzytelnienia. W przypadku telekomów na plan pierwszy, jeśli chodzi o blokadę sms-ów, wysuwają się
Czytaj dalej Rada UE przyjęła kolejny dokument, którego celem jest zwiększenie cyberodporności. DORA przyjęta w listopadzie ubr. w sprawie tzw. operacyjnej odporności cyfrowej skierowana jest do instytucji finansowych oraz podmiotów ICT. Na wdrożenie odpowiednich procedur wskazane podmioty mają czas do połowy stycznia 2025 roku. Ostatnio przyjęte dokumenty unijne wyraźnie wskazują jak istotne dla UE są kwestie cyberbezpieczeństwa.
Czytaj dalej
Z dumą ogłaszamy, że ekspert Krajowego Instytutu Cyberbezpieczeństwa Piotr Kukla uzyskał tytuł audytora wiodącego systemu zarządzania ciągłością działania ISO 22301. ISO/IEC 22301 to światowy standard odnoszący się do wymagań Systemu Zarządzania Ciągłością Działania (Bussiness Continuity Management System – BCMS). Dziś, przerwanie ciągłości działania systemów może skutecznie zagrozić funkcjonowaniu nawet najsilniejszych podmiotów. Rozwiązaniem jest wdrożenie niezbędnych
Czytaj dalej
Przede wszystkim zacznijmy od tego, czym grozi naruszenie bezpieczeństwa danych w dużej firmie. Zmniejszenie wiarygodności w oczach klientów, pogorszenie wizerunku, realne straty finansowe, chaos – to tylko niektóre konsekwencje wynikające z utraty danych w dużej firmie. Wzajemny łańcuch konsekwencji sprawia, że w obliczu problemów z danymi, firma może niejednokrotnie praktycznie przestać działać. Jak i czy
Czytaj dalej
Najnowsze komentarze