Artykuły
8 min czytaniaUstawa o KSC
Logowanie do Wykazu KSC i S46 Cyber Hub. Dwa adresy, pierwsze logowanie i co zrobić, gdy nie działa
Wykaz KSC: wykaz-ksc.gov.pl, S46 Cyber Hub: pa.s46.gov.pl, w obu przez login.gov.pl. Który system do czego, pierwsze logowanie i co znaczą typowe błędy.
7 min czytaniaUstawa o KSC
Przestrzeń podmiotu w S46. Co zaznaczyć we wniosku o wpis i skąd wziąć kod przestrzeni?
Przestrzeń to konto podmiotu w S46 Cyber Hub. Kto ją ma od lat, kto dostanie ją po wpisie, gdzie jest kod przestrzeni i co sprawdzić po pierwszym logowaniu.
10 min czytaniaZarządzanie ryzykiem
Nowy podręcznik NIST dla kadry zarządzającej. Co z niego wziąć do SZBI według ustawy o KSC i ISO/IEC 27001?
NIST SP 800-100r1 to projekt, nie wymaganie. Co daje kierownikowi podmiotu, jak ma się do ISO/IEC 27001 i art. 8 ustawy o KSC i gdzie łatwo się pomylić.
13 min czytaniaZarządzanie ryzykiem
Napastnik na serwerze SCADA o 1:40 w nocy. Gdzie odciąć dostęp, gdy w ciepłowni nie ma osobnej stacji inżynierskiej?
Scenariusz: włamanie do integratora, jeden serwer do wszystkiego, styczniowa noc. Pięć punktów odcięcia, ich koszt dla procesu i kto decyduje.
22 min czytaniaPełnomocnik ds. cyberbezpieczeństwa
Studia z cyberbezpieczeństwa w Polsce. Kierunki techniczne, kierunki o bezpieczeństwie i podyplomowe w roku 2026/2027
Kto prowadzi kierunek cyberbezpieczeństwo, czym różni się politechnika od uniwersytetu i które podyplomowe liczą się przy audycie z art. 15 ustawy o KSC.
13 min czytaniaZarządzanie ryzykiem
Czy podmiot kluczowy lub ważny potrzebuje SOC-u? Informatyk, własny zespół czy usługa i ile to kosztuje
Ustawa o KSC wymaga monitorowania w trybie ciągłym, ale nie wymaga SOC-u. Kiedy wystarczy informatyk z Wazuhem, kiedy usługa zewnętrzna i co da AI.
7 min czytaniaUstawa o KSC
Które państwa UE wpisać do wykazu KSC? Sprzedaż za granicę, oddział, spółka z grupy
Art. 7 ust. 2 pkt 14 ustawy o KSC pyta, w których państwach UE wykonujesz działalność. Oddział, eksport, spółka matka, wysyłka dla grupy: co wpisać i dlaczego.
12 min czytaniaZarządzanie ryzykiem
Stara SCADA, kilku serwisantów i mały budżet. Od czego zacząć zabezpieczanie automatyki i skąd wziąć pieniądze?
Podatności boneIO, przestarzała automatyka w wodociągach i ciepłowniach, osobne umowy z kilkoma serwisami. Co ustawa o KSC mówi o kosztach i jakie są dotacje.
13 min czytaniaZarządzanie ryzykiem
E-dzienniki 17 tysięcy szkół w rękach dwóch firm. Na czym polega ryzyko koncentracji i co planuje państwo?
Dane 5,4 mln uczniów trzymają dwa komercyjne e-dzienniki. Co już się stało, dlaczego to ryzyko systemowe i na czym stanęła ustawa o eDzienniku po wecie.
11 min czytaniaZarządzanie ryzykiem
Czy da się wyjść z wiecznego łatania? Secure by design i pytania, które warto zadać dostawcy oprogramowania
Od pół wieku wiemy, jak projektować bezpieczne systemy, a wciąż kupujemy produkty, które sami łatamy. Co daje secure by design i jak wymagać go przy zakupie?