Zasady wpływające na poziom bezpieczeństwa informacji w organizacji

BLOGZostaw komentarz

Zasady wpływające na poziom bezpieczeństwa informacji w organizacji Każde przedsiębiorstwo mające na względzie zapewnienie optymalnego poziomu bezpieczeństwa swoich procesów, pracowników oraz klientów, musi zagwarantować, że w jej strukturach funkcjonują zasady bezpieczeństwa informacji. Zasady bezpieczeństwa dotyczą codziennej pracy w organizacji oraz czynności, do których często pracownicy nie przykładają uwagi. Brak staranności w zapewnieniu odpowiedniego poziomu bezpieczeństwa…

Podatność BlueKeep przywraca wspomnienia o WannaCry

BLOGZostaw komentarz

Podatność BlueKeep przywraca wspomnienia o WannaCry 14 maja firma Microsoft opublikowała informację o luce w zabezpieczeniach umożliwiającą zdalne wykonanie kodu, nazwaną BlueKeep. Podatność ta wykorzystuję usługę pulpitu zdalnego systemu Windows (CVE-2019-0708) oraz została uznana przez CVSS za krytyczną, jak i nie wymagającą interakcji z użytkownikiem. Oznacza to, że posiadacze serwerów z systemami operacyjnymi, które są…

Powierzenie przetwarzania danych osobowych – zagadnienia praktyczne

BLOG, RODOZostaw komentarz

Powierzenie przetwarzania danych osobowych – zagadnienia praktyczne Powierzenie przetwarzania danych osobowych jest instytucją budzącą kontrowersje, a czasami wręcz spory pomiędzy przedsiębiorcami. W praktyce, bardzo często pojawiają się sytuacje, w których dwa współpracujące ze sobą podmioty nie mogą dojść do porozumienia na płaszczyźnie przetwarzania danych osobowych. Najczęściej jeden z podmiotów dąży do zawarcia umowy powierzenia przetwarzania…

Zależności kluczowych ryzyk i ich obszarów. Dlaczego ryzykami należy zarządzać systemowo?

BLOG, ERMZostaw komentarz

Zależności kluczowych ryzyk i ich obszarów. Dlaczego ryzykami należy zarządzać systemowo? Ryzyka i obszary ich definiowania nie są elementami oderwanymi od siebie. Powiązania i zależności stanowią swoiste obszary „niekompetencji” same w sobie będące źródłem części ryzyk. Przykładowo, podejścia z perspektywy: bezpieczeństwa informacji, compliance, cyberbezpieczeństwa, jakości, ochrony danych osobowych, ciągłości działania, oparte są na odniesieniu do…

Jak ważny jest compliance zapór sieciowych i jak go osiągnąć

BLOGZostaw komentarz

Zachowanie zgodności z regulacjami oraz zarządzenie bezpieczeństwem sieci. Dlaczego to takie ważne? Instytucje finansowe, szpitale, agencje rządowe i inne organizacje podlegające regulacjom, stoją w obliczu poważnych wyzwań zachowania zgodności ze standardami takimi jak PCI-DSS, ISO 27001, czy GDPR. Wymagania PCI na przykład obejmują każdy aspekt infrastruktury IT oraz bezpieczeństwo aplikacji i danych. Kary finansowe i…

Kontrola trzeźwości w zakładzie pracy

BLOG, RODOZostaw komentarz

Kiedy pracodawca może przeprowadzić badanie trzeźwości pracowników? Pracodawca nie może zmusić pracownika do poddania się badaniu trzeźwości. Badanie takie, co do zasady, może być przeprowadzone jedynie za zgodą pracownika lub na jego żądanie. Niemniej, w myśl art. 17 ustawy z dnia 26 października 1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi, w sytuacji, gdy…

Pen Drive (USB) – czy to nowe niebezpieczeństwo?

BLOGZostaw komentarz

Pen Drive (USB) – czy to nowe niebezpieczeństwo? Każdy z czytelników zna urządzenie PenDrive, jako przenośny nośnik informacji. Zdominował on świat komputerów dzięki uniwersalnemu złączu (Universal Serial Bus), które podlega stałej ewolucji (USB 1.0, USB 2.0, USB 3.0). Złącza USB „królują” już nie tylko wśród komputerów, ale również powszechnie są wykorzystywane w telefonach czy też…

Standard COBIT a bezpieczeństwo teleinformatyczne

Bezpieczeństwo teleinformatyczne, BLOGZostaw komentarz

Standard COBIT a bezpieczeństwo teleinformatyczne Standard COBIT, jest to jeden z kluczowych standardów w zakresie kontroli systemów teleinformatycznych. COBIT oznacza Control Objectives for Information and Related Technology. Tłumacząc na język polski, standard COBIT oznacza Cele Kontrolne dla Technologii Informacyjnej i Technologii Związanych. Standard został opracowany przez stowarzyszenie ISACA i stanowi zbiór dobrych praktyk w zakresie…

Podatność w aplikacji Tchap Chat obnażyła Francuski rząd

BLOGZostaw komentarz

Podatność w aplikacji Tchap Chat obnażyła Francuski rząd Francuski rząd, w zeszłym tygodniu, stanął w obliczu zażenowania po wykryciu poważnych wad bezpieczeństwa w Tchap – aplikacji do przesyłania wiadomości, która ich zdaniem była bezpieczniejsza niż Telegram. Podatność została wykryta w przeciągu godziny od uruchomienia aplikacji. Jednakże działania, które zostały podjęte przez zespół bezpieczeństwa, który ją tworzył,…