Przyjęta 14 grudnia 2022 roku Dyrektywa NIS 2[1] doprecyzowała i rozszerzyła przepisy zwiększające bezpieczeństwo sieci i systemów informatycznych, wprowadzone dyrektywą NIS z 6 lipca 2016 roku. Zmienił się zarówno zakres podmiotowy, jak i przedmiotowy regulacji. Jednym z nowych rodzajów podmiotów, których dotyczyć będą obowiązki wynikające z dyrektywy NIS 2, są dostawcy usług zaufania (DUZ). Ich […]
W dniu 13 lutego 20214 r. odbyło się Forum Bezpieczeństwa Kolejowego 2024. Organizatorem tegorocznej edycji był Zespół Doradców Gospodarczych TOR. Konferencja dotyczyła różnorodnych aspektów bezpieczeństwa kolei w Polsce i zgromadziła przedstawicieli sektora publicznego, prywatnego i organizacji pozarządowych. Wśród zaproszonych prelegentów znaleźli się także eksperci z NASK. Emilia Zalewska-Czajczyńska z Cyberpolicy wystąpiła w debacie ,,Szanse i […]
6 grudnia 2023 roku opublikowany został raport Agencji Unii Europejskiej ds. Cyberbezpieczeństwa zatytułowany „ENISA Threat Landscape for DoS Attack”. Zawiera kompleksowe spojrzenie na ataki typu Denial of Service, obejmuje kwalifikację informacji dotyczących procesu przeprowadzania ataku oraz cechy celu ataku, a także szczegółową analizę głośnych incydentów DoS. W niniejszym dokumencie przedstawione zostały najważniejsze konkluzje związane z […]
W lutym 2024 r. mija termin na wdrożenie do polskiego porządku prawnego Digital Services Act, który nakłada na internetowych usługodawców wiele obowiązków związanych z administrowaniem nielegalnymi treściami. Zachęcamy do zapoznania się z poniższym raportem, w którym eksperci z zespołów Cyberpolicy i Dyżurnet NASK sprawdzili, jak serwisy internetowe – w tym również hostingodawcy – radzili sobie […]
27 września opublikowany został pierwszy raport na temat stanu Cyfrowej Dekady. Zawiera kompleksowe spojrzenie na postępy w realizacji transformacji cyfrowej, która ma wzmocnić pozycję bardziej suwerennej cyfrowo, odpornej i konkurencyjnej UE. Obejmuje ocenę wyników poszczególnych państw Unii Europejskiej w realizacji celów i założeń strategii „Europa 2030”, koncentrując się na czterech głównych filarach: umiejętności cyfrowe, infrastruktura […]
Dnia 26 czerwca 2023 roku Ministerstwo Cyfryzacji opublikowało rekomendacje dotyczące cyberbezpieczeństwa dla prosumentów OZE. Publikacja została opracowana we współpracy ekspertów CSIRT NASK (CERT Polska), Polskich Sieci Elektroenergetycznych S.A., Urzędu Regulacji Energetyki, Polskiego Towarzystwa Przesyłu i Rozdziału Energii Elektrycznej oraz przedstawicieli sektora energii. Zawiera podstawowe informacje oraz dobre praktyki w zakresie cyberbezpieczeństwa dla prosumentów OZE. Negatywne […]
18 kwietnia br. odbyła się piąta edycja międzynarodowej sesji „Together – safer, stronger, smarter” poświęconej najbardziej palącym problemom cyberbezpieczeństwa. W tym roku wszyscy uczestnicy dyskutowali o wyzwaniach i różnych perspektywach przeciwdziałania ransomware – jednemu z największych globalnych wyzwań związanych z cyberbezpieczeństwem. Ransomware to rodzaj złośliwego oprogramowania, który uniemożliwia dostęp do plików komputerowych, systemów lub sieci […]
Naruszenia prywatności danych użytkowników internetu stały się jednym z największych współczesnych wyzwań w zakresie cyberbezpieczeństwa. O postawie Polaków wobec prywatności w internecie rozmawiamy z autorem artykułu Privacy on the Internet: An Empirical Study of Poles’ Attitudes, dr. hab. Danielem Miderem, a także ekspertem w zakresie cyberbezpieczeństwa, mjr. rez. Pawłem Tomczykiem.
AR-in-a-Box – to kompleksowy zestaw narzędzi, opracowany przez Agencję Unii Europejskiej ds. cyberbezpieczeństwa (ENISA), który ma ułatwić tworzenie skutecznych kampanii i programów zwiększających świadomość w obszarze cyberbezpieczeństwa. AR-in-a-Box jest przeznaczony zarówno dla podmiotów, które chciałyby opracować i wdrożyć wewnętrzne programy podnoszenia świadomości swoich pracowników, jak i do podmiotów, które planują prowadzić kampanie skierowane do szerszej […]
8 grudnia 2022 roku ENISA opublikowała krajobraz zagrożeń (threat landscape) w zakresie zagranicznych manipulacji informacjami i ingerencjami w informacje (foreign information manipulation interference – FIMI). Ten zyskujący popularność temat koresponduje ze zjawiskiem dezinformacji. Zakres raportu Pojęcie FIMI, czyli zagranicznych manipulacji informacjami i ingerencji w informacje, zaproponowała Europejska Służba Działań Zewnętrznych (European Union External Action – […]