Artykuły, strona 3
15 min czytania
Ataki na urządzenia OT. Jak napastnicy przestawiają proces i jak ograniczyć to ryzyko według ustawy o KSC i NIS2?
Panel w internecie, podatność w firmware, protokół bez uwierzytelniania, stacja inżynierska: cztery drogi do sterownika na przykładach i zabezpieczenia z art. 8
12 min czytania
Szkoła w ustawie o KSC. Co musi zrobić dyrektor i jak ująć e-dziennik i Classroom w SZBI?
Publiczna szkoła samorządowa jest podmiotem ważnym. Co z tego wynika dla dyrektora do 3 kwietnia 2027 r. i co zrobić z e-dziennikiem i platformą w chmurze.
23 min czytania
Jak zarejestrować się w systemie S46 i poprawnie zgłaszać przez niego incydenty?
Wpis do wykazu KSC otwiera przestrzeń podmiotu w S46 Cyber Hub. Kto składa i podpisuje wniosek, co przygotować, jak dostać konto i wysłać wczesne ostrzeżenie.
7 min czytania
Których dostawców wpisać do wykazu KSC jako dostawcę usług zarządzanych w zakresie cyberbezpieczeństwa?
Dostawcę w wykazie KSC wpisuje się tylko przy umowie na zadania z art. 8 lub art. 11. Helpdesk, serwerownia, pentest, audyt, kancelaria, spółka z grupy: kogo?
15 min czytania
Incydent poważny w praktyce: kto decyduje, co zgłosić i jak zdążyć w 24 godziny?
Podmiot sam uznaje incydent za poważny i zgłasza go w 24 godziny, 72 godziny i miesiąc. Kto o tym decyduje, według jakich progów i co zostaje w papierach?
6 min czytania
Czy ustawa o KSC wymaga powołania pełnomocnika ds. cyberbezpieczeństwa?
Nie wymaga. Ustawa o KSC nakazuje kierownikowi przydzielić zadania i nadzorować ich wykonanie, a podmiotowi powołać struktury albo zawrzeć umowę.
17 min czytania
Łańcuch dostaw w ustawie o KSC: czego wymagać od dostawców i co wpisać do umowy?
Ustawa o KSC nie obejmuje Twoich dostawców, ale nakazuje Ci zarządzać ryzykiem, które wnoszą. Co wpisać do umowy i co zrobić z umowami już zawartymi?
17 min czytania
SZBI według ustawy o KSC i NIS2. Co zmienić w systemie, który firma już ma?
Certyfikat ISO/IEC 27001 to dobry start, ale nie dowód zgodności z ustawą o KSC. Co zwykle trzeba poprawić w SZBI i jakie błędy widzę przy wdrożeniach.
13 min czytania
Shadow AI w podmiocie kluczowym i ważnym. Jak ująć ChatGPT w SZBI, zamiast go zakazywać?
Pracownicy wklejają dane firmy do publicznych modeli AI. Ustawa o KSC tego nie zakazuje, ale nakazuje zarządzać ryzykiem. Jak to zrobić i co pokazać audytorowi.
18 min czytania
Plan ciągłości działania: z czego się składa i jak sprawdzić, że działa?
Ustawa o KSC nakazuje wdrażać, testować i utrzymywać plany ciągłości działania. Co w nich jest, skąd biorę dane i po czym poznać, że nie zostały na półce.