Pełnomocnik ds. cyberbezpieczeństwa
Piszę o obowiązkach podmiotów kluczowych i ważnych z ustawy o KSC i dyrektywy NIS2 z perspektywy praktyka, który je wdraża. Dla kierowników podmiotów, zarządów i osób, którym powierzono cyberbezpieczeństwo. Z organizacjami z Poznania i powiatu poznańskiego pracuję na miejscu, z resztą Polski zdalnie.
Najnowsze artykuły
Wszystkie artykuły8 min czytaniaUstawa o KSC
Logowanie do Wykazu KSC i S46 Cyber Hub. Dwa adresy, pierwsze logowanie i co zrobić, gdy nie działa
Wykaz KSC: wykaz-ksc.gov.pl, S46 Cyber Hub: pa.s46.gov.pl, w obu przez login.gov.pl. Który system do czego, pierwsze logowanie i co znaczą typowe błędy.
7 min czytaniaUstawa o KSC
Przestrzeń podmiotu w S46. Co zaznaczyć we wniosku o wpis i skąd wziąć kod przestrzeni?
Przestrzeń to konto podmiotu w S46 Cyber Hub. Kto ją ma od lat, kto dostanie ją po wpisie, gdzie jest kod przestrzeni i co sprawdzić po pierwszym logowaniu.
10 min czytaniaZarządzanie ryzykiem
Nowy podręcznik NIST dla kadry zarządzającej. Co z niego wziąć do SZBI według ustawy o KSC i ISO/IEC 27001?
NIST SP 800-100r1 to projekt, nie wymaganie. Co daje kierownikowi podmiotu, jak ma się do ISO/IEC 27001 i art. 8 ustawy o KSC i gdzie łatwo się pomylić.
13 min czytaniaZarządzanie ryzykiem
Napastnik na serwerze SCADA o 1:40 w nocy. Gdzie odciąć dostęp, gdy w ciepłowni nie ma osobnej stacji inżynierskiej?
Scenariusz: włamanie do integratora, jeden serwer do wszystkiego, styczniowa noc. Pięć punktów odcięcia, ich koszt dla procesu i kto decyduje.
22 min czytaniaPełnomocnik ds. cyberbezpieczeństwa
Studia z cyberbezpieczeństwa w Polsce. Kierunki techniczne, kierunki o bezpieczeństwie i podyplomowe w roku 2026/2027
Kto prowadzi kierunek cyberbezpieczeństwo, czym różni się politechnika od uniwersytetu i które podyplomowe liczą się przy audycie z art. 15 ustawy o KSC.
Aktualności
Wszystkie aktualnościStreszczenie
Google załatał w Chrome ósmą w tym roku podatność zero-day wykorzystywaną w atakach
Google wydał aktualizacje Chrome naprawiające dziewięć podatności, w tym CVE-2026-125350 w komponencie XML, dla której istnieje exploit używany w atakach. To według SecurityWeek ósma wykorzystywana podatność zero-day w Chrome w 2026 r.
Źródło: BleepingComputer
Streszczenie
CISA dodała do katalogu KEV podatność w IBM Aspera Faspex, IBM udostępnił poprawkę
CISA dodała 9 listopada 2026 r. do katalogu KEV podatność CVE-2026-123218 w IBM Aspera Faspex 5.0.0 do 5.0.19, prowadzącą do uzyskania pełnych uprawnień administracyjnych. Termin CISA na wdrożenie środków minął 12 listopada 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał cztery podatności w WidzialniCMS, poprawka jest w wersji 2.5
CERT Polska uczestniczył w koordynacji ujawnienia czterech podatności w WidzialniCMS Fundacji Widzialni. Dotyczą wszystkich wersji przed 2.5 i obejmują przesyłanie dowolnych plików, XSS oraz ominięcie blokady prób logowania.
Źródło: CERT Polska