Baza wiedzy

Zakończono pilotaż szkoleń stacjonarnych Akademii Trenera JST. Inicjatywa wzmacnia odporność jednostek samorządu terytorialnego na zagrożenia w cyberprzestrzeni poprzez rozwój kompetencji pracowników administracji publicznej.

Kolejna edycja Rising Star in Cybersecurity wyróżniła kobiety, które swoją wiedzą i determinacją wzmacniają cyfrowe bezpieczeństwo, stając się inspiracją dla całej branży.

Pilotaż specjalistycznych szkoleń skierowanych do kadr CSIRT sektorowych dobiegł końca. Uczestnicy zyskali narzędzia oraz wiedzę potrzebną do skutecznej ochrony przed cyberatakami i zarządzania incydentami.

Ransomware to rodzaj złośliwego oprogramowania (malware), którego celem jest szyfrowanie plików na urządzeniu. Efektem infekcji jest to, że zarówno same pliki, jak i systemy od nich zależne stają się bezużyteczne, a następnie cyberprzestępcy żądają okupu w zamian za odszyfrowanie danych.

Atak typu DDoS to jedna z najczęściej spotykanych form cyberataków, której celem jest uniemożliwienie działania usług dostępnych w Internecie. Polega on na zasypaniu serwera, aplikacji lub infrastruktury sieciowej ogromną liczbą żądań pochodzących z wielu rozproszonych źródeł. Działanie to jest skuteczne z tego powodu, że żaden system nie dysponuje nieograniczonymi zasobami. Każda usługa internetowa opiera się na określonej mocy obliczeniowej (procesor, pamięć), przepustowości łącza oraz możliwości obsługi jednoczesnych połączeń.

Rekomendacja wydana w związku z ryzykiem przy wysyłaniu poczty elektronicznej nieszyfrowanymi kanałami transmisji. Pełnomocnik wskazał na konieczność podniesienia poziomu cyberbezpieczeństwa systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa.

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa ostrzega przed próbami podszywania się pod osoby sprawujące stanowiska kierownicze w administracji rządowej. Przestępcy próbują się w ten sposób skontaktować z prezesami czołowych firm działających w Polsce.

Nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2, nakłada na podmioty kluczowe oraz ważne określone obowiązki wynikające z ustawy.

Prezes Rady Ministrów podpisał zarządzenia wprowadzające stopnie alarmowe 2. i 3. stopnia na terenie całego kraju w okresie od 1 czerwca 2026 r. do 31 sierpnia 2026 r. To kolejne przedłużenie ich obowiązywania.

Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu bezpieczeństwa produktów dostępnych na rynku UE oraz zapewnienie skutecznego reagowania na podatności i incydenty bezpieczeństwa. W praktyce przekłada się to na lepszą ochronę użytkowników - zarówno indywidualnych, jak i organizacji - przed zagrożeniami wynikającymi z podatności w oprogramowaniu i urządzeniach.