Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
W 2023 roku firma z energetyki zgłosiła phishing do CSIRT NASK za późno – atak rozprzestrzenił się, backupów brakowało, odbudowa trwała dwa miesiące i kosztowała fortunę. Teraz nowelizacja UKSC z sierpnia 2025 roku stawia sprawę jasno: operatorzy usług kluczowych, dostawcy usług cyfrowych i podmioty publiczne dostają 14 dni na podłączenie do S46 po wpisie do rejestru OW, kary idą w górę do milionów złotych za opieszałość.
W audycie średniej firmy z sektora energetyki pentesterzy w 20 minut przejęli dostęp admina przez otwartą RDP z domyślnym hasłem. Dane z najnowszych testów penetracyjnych pokazują, że tylko 6% udanych ataków wynika z braku patchy, podczas gdy aż 94% pochodzi z błędów konfiguracji, brakujących kontroli bezpieczeństwa lub słabej odporności organizacji.
Zagrożeń w cyberprzestrzeni jest coraz więcej, nakładanych regulacji — również. Nic więc dziwnego, że rodzą się pytania jak podejść do tematu monitorowania bezpieczeństwa.Czy stworzenie własnego SOC jest kosztowne? Czy klasyczne podejście jest nadal aktualne? Czy małe i średnie przedsiębiorstwa mogą sobie pozwolić na SOC?
Raport „Chmura i cyberbezpieczeństwo w Polsce” pokazuje, że już 68 procent dużych i średnich firm w Polsce wyraża zapotrzebowanie na korzystanie z usług chmurowych jako nieodłączny element prowadzenia biznesu.
Cyberzagrożenia są dziś codziennością. Nie wystarczy mieć tylko narzędzi do zabezpieczenia posiadanej infrastruktury. Kluczową rolę w tym wypadku odgrywają eksperci, którzy je obsługują. Wybór zewnętrznej firmy specjalizującej się w cyberbezpieczeństwie może pozytywnie wpłynąć na bezpieczeństwo, a także pozwoli zaoszczędzić środki na rozwój Twojej organizacji.
Projekt Cyberbezpieczny Samorząd stał się faktem. Samorządy mogą wnioskować o środki na poprawę zabezpieczeń w oparciu o wskazówki, jakie przygotowało Ministerstwo dla kierowników i zespołów JST. Problem staje się o wiele poważniejszy z uwagi na sytuację niedoboru specjalistów w zakresie cyberbezpieczeństwa. Rozwój technologiczny w zakresie Security Operations Center (SOC) okazuje się najlepszym rozwiązaniem.
