Cyberbezpieczeństwo w Polsce

Samorząd, który przez ostatnie trzy lata wydawał grant na zaporę sieciową i licencje, dostaje właśnie ofertę na kolejny etap: wspólne centrum monitorowania dla kilku jednostek naraz, za pieniądze europejskie. Warunkiem wejścia jest partnerstwo, którego zwykle jeszcze nie ma i które trzeba dopiero zawiązać. Nad tą ofertą wisi jednak ustalenie kontrolerów państwowych o poprzednim rozdaniu: przy półtora miliarda złotych nikt nie potrafi dziś powiedzieć, czy urzędy stały się odporniejsze.

Zestawiamy warunki tego naboru z tym, co Najwyższa Izba Kontroli zapisała o jego poprzedniku, bo dokładnie te same pytania wrócą przy rozliczeniu. Znajdziesz tu pułap dofinansowania w zależności od liczby jednostek, rozdzielenie trzech jesiennych dat, które w rozmowach zlewają się w jedną, oraz listę rzeczy do przygotowania, o które formularz nie pyta wprost, a bez których projekt powiela błędy poprzedniej edycji.

Nowelizacja przepisów o krajowym systemie cyberbezpieczeństwa przesunęła liczbę firm objętych obowiązkami z kilkuset na dziesiątki tysięcy. Większość zestawień dostępnych w sieci podaje jeden termin i jedną ścieżkę rejestracji, więc organizacja, która trafiła w zakres później, odmierza swój kalendarz od złej daty. Sankcje za spóźnienie liczone są od obrotu, więc pomyłka w tym miejscu kosztuje realne pieniądze.

Rozdzielamy dwa tryby wpisu i przypisujemy każdemu własny zegar, żeby dało się ustalić, który obowiązuje Twoją organizację. Dalej rozkładamy zgodność na osobne prace, które faktycznie się zamawia, bo nie jest to jedna usługa z jedną fakturą. Widełki sankcji podajemy za brzmieniem przepisów, bez zaokrągleń z prezentacji sprzedażowych. Całość zamyka lista polskich wykonawców z naszego katalogu, pogrupowana według specjalizacji, razem z kryterium, na jakiej podstawie firma w ogóle na tę listę weszła.

Krakowska odsłona formuły BSides, prowadzona przez lokalną społeczność od 2022 roku. Program biegnie w trzech równoległych ścieżkach, a obok nich działają villages, czyli strefy warsztatowe prowadzone przez społeczności, oraz osobne szkolenia z własną rejestracją. Wstęp jest bezpłatny, z opcją dobrowolnej wpłaty, a pula miejsc wynosi 500. Całość toczy się po angielsku i w tym języku organizatorzy przyjmowali też zgłoszenia w naborze prelekcji, dziś już zamkniętym.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.