W dniach 5-14 marca odbywały się ćwiczenia Loyal Leda 2024. Scenariusz obejmował przećwiczenie wyzwań m.in. z domeny cyber oraz zagrożeń hybrydowych, a oparty był o wykorzystanie Artykułu 5. Za techniczne i infrastrukturalne przygotowanie systemów i urządzeń wykorzystywanych do ćwiczenia odpowiedzialny był przede wszystkim Oddział Zabezpieczenia Centrum Szkolenia Sił Połączonych Organizacji Traktatu Północnoatlantyckiego w Bydgoszczy. Więcej na ten temat TUTAJ.
W dniach 5-14 marca w Rovaniemi odbywały się ćwiczenia Nordic Response 24. Udział w nich wzięły Wielka Brytania, Stany Zjednoczone, Norwegia, Szwecja i Finlandia. Głównym celem przedsięwzięcia było przetestowanie oraz przeszkolenie żołnierzy uczestniczących krajów w zakresie ochrony systemów i sieci, reagowania na cyberzagrożenia oraz wymiany informacji i międzynarodowej współpracy odnośnie działań w domenie cyber. Więcej […]
6 marca Grupa Współpracy NIS przy wsparciu ENISA, Komisji Europejskiej i Europejskiej Służby Działań Zewnętrznych zaktualizowała kompendium na temat cyberbezpieczeństwa wyborów. Pierwsze kompendium na temat cyberbezpieczeństwa wyborów zostało opublikowane w 2018 roku. Od ostatnich wyborów w UE w 2019 r. krajobraz zagrożeń wyborczych znacznie się zmienił. Na przykład szybki rozwój sztucznej inteligencji, w tym głębokie fałszerstwa, haktywiści na zlecenie, wyrafinowanie podmiotów stanowiących zagrożenie, […]
6 marca w Monitorze Polskim opublikowano zarządzenie Prezesa Rady Ministrów zmieniające zarządzenie w sprawie nadania statutu Ministerstwu Cyfryzacji. Dodało ono w dotychczasowej strukturze tego urzędu nową jednostkę – departament GovTech Polska. Tekst zarządzenia dostępny jest TUTAJ.
6 marca Komisja przyjęła porozumienie polityczne między Parlamentem Europejskim a Radą w sprawie Aktu o cybersolidarności, zaproponowanego przez Komisję w kwietniu 2023 r. Akt o cybersolidarności wzmocni solidarność na szczeblu UE w celu lepszego wykrywania cyberzagrożeń i incydentów oraz przygotowania się i reagowania na nie. Pojawia się on w kluczowym momencie dla cyberbezpieczeństwa UE, ponieważ na krajobraz cyberzagrożeń w UE nadal wpływają wydarzenia geopolityczne. Więcej informacji TUTAJ.
4 marca do Sejmu trafił projekt ustawy o zapewnieniu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze. Celem projektu jest wdrożenie Europejskiego Aktu o Dostępności. Nowe wymagania obejmą takie urządzenia jak np. komputery, telefony komórkowe czy książki elektroniczne oraz usługi – m.in. telekomunikacyjne, dostęp do audiowizualnych usług medialnych czy handel elektroniczny. Projekt skierowano do prac […]
4 marca Rada Europejska przyjęła nowy akt dotyczący środków, które mają zapewnić wysoką interoperacyjność sektora publicznego w całej UE. Rozporządzenie ma dwa cele: ustanowić nowe ramy współpracy administracji publicznych w UE oraz wesprzeć innowacje, podnoszenie umiejętności i wymianę wiedzy. Nowe prawo ustanowi strukturę zarządzania interoperacyjnością, tak by mógł powstać ekosystem wspólnych rozwiązań interoperacyjnych dla sektora […]
Rząd USA rozpoczął konsultacje mające na celu zebranie opinii na takie tematy, jak poziom otwartości, definicja szeroko dostępnych wartości modeli, korzyści i zagrożenia związane z otwartymi modelami oraz rola rządu w ustanawianiu standardów. Więcej informacji TUTAJ
Polska zajęła pierwsze miejsce w rankingu National Cyber Security Index, wyprzedzając Australię, Estonię i Ukrainę. Ranking ten mierzy m.in. poziom cyberbezpieczeństwa kraju w kilku obszarach, w tym policy, strategii, gotowości do zapobiegania cyberzagrożeniom w sferze cywilnej i wojskowej oraz do zarządzania incydentami związanymi z cyberprzestępczością i kryzysami na dużą skalę. Więcej na ten temat TUTAJ, […]
1 marca FBI, CISA wraz z zagranicznymi partnerami wydały wspólny komunikat zawierający ostrzeżenie o wykorzystywaniu luk w zabezpieczeniach Ivanti Connect Secure i Ivanti Policy Secure. Luki te (CVE-2023-46805, CVE-2024-21887 i CVE-2024-21893) mają wpływ na wszystkie obsługiwane wersje i pozwalają złośliwym podmiotom na obejście uwierzytelniania, tworzenie złośliwych żądań i wykonywanie dowolnych poleceń z podwyższonymi uprawnieniami. Organizacjom […]