Temat
Cyberataki, ochrona infrastruktury, bezpieczeństwo danych i odporność cyfrowa państwa oraz firm.
16 materiałów · Ostatnia publikacja:
Producent może wysłać pierwsze ostrzeżenie szybko, a potem zobaczyć w unijnym systemie alarm o opóźnieniu wcześniej, niż wynikałoby to z 72-godzinnego limitu. ENISA opisuje taką właściwość nowej platformy zgłoszeń. To nie zmiana prawa, lecz ważny powód, żeby firma prowadziła własną chronologię zdarzenia.
Czytaj artykuł
5 sierpnia zakończyły się konsultacje wspólnego europejskiego formularza zgłaszania naruszeń danych. Europejska Rada Ochrony Danych chce, aby organy krajowe wdrożyły go w narzędziach elektronicznych. DoSedna przeanalizowało 127 ponumerowanych wierszy projektu. Nie są to 127 obowiązkowe pytania: dokument zawiera nagłówki, pola warunkowe i gotowe listy odpowiedzi. Ułatwia opis incydentu, lecz nie odpowiada za firmę na pytanie, od którego zależą obowiązki: czy naruszenie jest mało prawdopodobne, by tworzyło ryzyko, czy powoduje ryzyko, a może wysokie ryzyko dla ludzi. W Polsce nadal działa obecna procedura UODO, a zegar 72 godzin nie czeka na europejskie wdrożenie.
Czytaj artykuł
Od 30 grudnia 2025 roku część aukcji OZE w Unii ma oceniać nie tylko cenę, lecz także bezpieczeństwo dostaw, cyberbezpieczeństwo, odpowiedzialność firmy i zdolność terminowej realizacji. Polskie sprawozdanie urzędowe pokazuje jednak zerowy postęp prac nad krajowymi przepisami i rozważanie wyjątku kosztowego. Nowe wytyczne Komisji wyjaśniają, że taki wyjątek wymaga więcej niż wewnętrznego przekonania: potrzebne są wyliczenia wykonane przed aukcją i dostępne dla rynku.
Czytaj artykuł
Sztuczna inteligencja potrafi szybciej znaleźć nietypowy ruch w sieci, przeszukać tysiące komunikatów i pomóc zespołowi bezpieczeństwa ustalić, co dzieje się podczas incydentu. Te same możliwości mogą jednak służyć do szybszego wyszukiwania słabości, tworzenia przekonujących oszustw i automatyzowania części ataku. Unijny plan działania nie próbuje rozstrzygnąć tej sprzeczności jednym hasłem. Próbuje zbudować system, który umie ją obsłużyć.
Czytaj artykuł
Jeżeli chatbot pomyli się w zwykłej rozmowie, użytkownik może poprawić odpowiedź. Jeżeli model błędnie oceni ryzyko kredytowe, wykrywa oszustwa albo ustala priorytety obsługi, pomyłka może zostać powielona tysiące razy, zanim trafi do człowieka. Dlatego finanse nie mogą traktować AI jak kolejnej aplikacji biurowej.
Czytaj artykuł
Wyobraźmy sobie nie jeden genialny algorytm przejmujący sieć, lecz tysiące zwyczajnych wiadomości phishingowych pisanych lepiej, szybciej i w języku odbiorcy. To mniej filmowy obraz zagrożenia niż autonomiczny cyberatak, ale właśnie tak zaawansowana AI może najszybciej zmienić codzienną pracę zespołów bezpieczeństwa.
Czytaj artykuł
Modele AI coraz częściej mówią po polsku, ale bezpieczeństwo nadal bywa projektowane tak, jakby internet mówił głównie po angielsku. Bielik Guard przypomina, że język nie jest dodatkiem do moderacji. Jest miejscem, w którym rozgrywa się cały sens ochrony.
Czytaj artykuł
Telefon może wyglądać dobrze, mieć cały ekran i nadal działać dość szybko. A mimo to zaczyna być produktem z terminem ważności, jeśli producent kończy aktualizacje, bateria traci sensowną pojemność, a naprawa kosztuje prawie tyle co nowe urządzenie.
Czytaj artykuł
Male firmy czesto mysla o cyberbezpieczenstwie dopiero wtedy, gdy nie dziala poczta, znikaja pliki albo ktos podszywa sie pod ksiegowosc. Tymczasem najwazniejsze zabezpieczenia nie zawsze sa spektakularne. Regularny backup, aktualizacje, uwierzytelnianie wieloskladnikowe i ostroznosc wobec faktur potrafia zdecydowac o przetrwaniu incydentu.
Czytaj artykuł
Unijne przepisy o cyberodporności przesuwają odpowiedzialność za bezpieczeństwo z użytkownika końcowego na producenta. Router, kamera, aplikacja, system zarządzania albo inteligentne urządzenie nie mają być już sprzedawane jak gotowy produkt, który po wdrożeniu żyje własnym życiem. Producent ma projektować bezpieczeństwo od początku, utrzymywać je po sprzedaży i reagować na podatności.
Czytaj artykuł
W wielu firmach cyberbezpieczeństwo nadal kojarzy się z ochroną przed włamaniem. Tymczasem po ataku najważniejsze pytanie brzmi inaczej: które systemy da się uruchomić, z jakich kopii, w jakim czasie i kto podejmuje decyzję, gdy normalne procedury przestają działać.
Czytaj artykuł
W Brukseli krąży scenariusz, w którym Europa przegrywa wyścig o sztuczną inteligencję, traci przemysł, zależy od amerykańskich i chińskich mocy obliczeniowych, a jej firmy zostają rozbite przez cyberataki i produktywność konkurentów. To nie jest prognoza, lecz polityczna fikcja ostrzegawcza. Jej popularność mówi jednak coś bardzo prawdziwego: elity europejskie boją się, że regulują szybciej, niż budują.
Czytaj artykuł
Najgłośniejsze cyberataki brzmią jak opowieści o hakerach i zaawansowanych narzędziach. W praktyce odporność państwa często rozstrzyga się znacznie niżej: w tym, czy urząd ma kopie zapasowe, czy pracownik wie, komu zgłosić podejrzany mail, czy procedura działa w weekend i czy instytucje potrafią wymienić informacje szybciej niż rozprzestrzenia się atak.
Czytaj artykuł
Emmanuel Macron i Narendra Modi otworzyli w Nicei wydarzenie Bharat Innovates, prezentujące 40 indyjskich startupów rozwijających między innymi sztuczną inteligencję, cyberbezpieczeństwo, technologie kosmiczne i energetykę.
Czytaj artykuł
Ministerstwo Cyfryzacji ostrzega przed kampanią, w której przestępcy podszywają się pod znanych polityków i kontaktują z członkami zarządów firm. Celem nie musi być od razu przelew: napastnicy najpierw budują zaufanie i zbierają informacje.
Czytaj artykuł
Pierwszego dnia programu SAFE podpisano cztery umowy dotyczące kryptografii i mobilnego laboratorium cyberbezpieczeństwa. Późniejsze podsumowanie MON objęło już 62 kontrakty z 28-30 maja o wartości około 120 mld zł. Skala robi wrażenie, ale w systemach cyfrowych odbiór sprzętu jest dopiero początkiem kosztów i odpowiedzialności.
Czytaj artykuł