Tag: Samorząd
Artykuły
12 min czytania
Stara SCADA, kilku serwisantów i mały budżet. Od czego zacząć zabezpieczanie automatyki i skąd wziąć pieniądze?
Podatności boneIO, przestarzała automatyka w wodociągach i ciepłowniach, osobne umowy z kilkoma serwisami. Co ustawa o KSC mówi o kosztach i jakie są dotacje.
13 min czytania
E-dzienniki 17 tysięcy szkół w rękach dwóch firm. Na czym polega ryzyko koncentracji i co planuje państwo?
Dane 5,4 mln uczniów trzymają dwa komercyjne e-dzienniki. Co już się stało, dlaczego to ryzyko systemowe i na czym stanęła ustawa o eDzienniku po wecie.
19 min czytania
Dostawcy spółki wod-kan pod ustawą o KSC: jak ich sprawdzać, co wpisać do aneksu i jak to pogodzić z Pzp?
Integrator automatyki, serwis SCADA, biling, telemetria: od nich zależy woda w kranie. Jak spółka wod-kan ocenia dostawców, aneksuje umowy i kupuje według Pzp.
9 min czytania
PHP2Shell i rekomendacja Pełnomocnika nr 2026/33/6. Co zrobić w podmiocie, kiedy urzędy w Europie wyłączają strony?
Pełnomocnik Rządu zaleca natychmiastową aktualizację PHP i tymczasowe ustawienia php.ini. Co wynika z trybu art. 33 ustawy o KSC i czego uczą próby ataków.
8 min czytania
Duński rejestr CPR wyciekł przez konto dwuosobowej firmy. Co sprawdzić u siebie według ustawy o KSC?
Dane 8,8 mln osób wyciekły z duńskiego rejestru przez legalny dostęp małej firmy i hasło „123456”. Co mówi na ten temat art. 8 ustawy o KSC?
12 min czytania
Szkoła w ustawie o KSC. Co musi zrobić dyrektor i jak ująć e-dziennik i Classroom w SZBI?
Publiczna szkoła samorządowa jest podmiotem ważnym. Co z tego wynika dla dyrektora do 3 kwietnia 2027 r. i co zrobić z e-dziennikiem i platformą w chmurze.
15 min czytania
Incydent poważny w praktyce: kto decyduje, co zgłosić i jak zdążyć w 24 godziny?
Podmiot sam uznaje incydent za poważny i zgłasza go w 24 godziny, 72 godziny i miesiąc. Kto o tym decyduje, według jakich progów i co zostaje w papierach?
12 min czytania
Wodociągi i oczyszczalnie pod ostrzałem. Czego wymaga ustawa o KSC i jak odciąć włamywaczy od sterowników?
Panele sterowania stacji uzdatniania wody dostępne z internetu to główna droga ataku na wod-kan. Co mówi ustawa o KSC, co rekomenduje rząd, co robi pełnomocnik.
5 min czytania
Czy moja organizacja podlega ustawie o KSC i w jakiej roli?
Jak sprawdzić od strony podmiotu, czy jest podmiotem kluczowym, ważnym, czy żadnym z nich: załączniki, wielkość przedsiębiorstwa, wyjątki i terminy.
Aktualności
Streszczenie
Z Ośrodka Pomocy Społecznej w Wolinie skradziono pendrive'a z danymi osób pobierających świadczenia
Włamywacz skradł pendrive'a z danymi osób, którym OPS w Wolinie wypłacał świadczenia, mimo alarmu i agencji ochrony. Policja zatrzymała podejrzanego i odzyskała nośnik.
Źródło: CyberDefence24
Streszczenie
Marszałek pomorski: 40 tys. cyberataków w 90 dni. Gdański magistrat zablokował w 2025 r. ponad 430 tys. prób logowania
Mieczysław Struk podał 40 tys. ataków na system Urzędu Marszałkowskiego w Gdańsku w trzy miesiące, ale źródła nie wyjaśniają, co policzono. Dokładniejsze dane ma Urząd Miejski w Gdańsku: główną formą ataku są u niego nieautoryzowane próby logowania do kont Microsoft 365.
Źródło: Trojmiasto.pl
Streszczenie
Prorosyjscy haktywiści zmieniali nastawy dwóch polskich oczyszczalni ścieków, bioreaktora i myjni
CyberDefence24 opisał ataki na sześć polskich obiektów, w tym dwie oczyszczalnie ścieków i kamery w aptece. Skutków dla mieszkańców nie wykazano. Według redakcji odpowiada za nie ta sama grupa, której dwóm członkom, obywatelom Rosji, białostocka prokuratura postawiła w sierpniu zarzuty za 17 ataków.
Źródło: CyberDefence24