Bezpieczeństwo
Trwają prace nad projektem nowelizującym krajowy system cyberbezpieczeństwa
Ministerstwo Cyfryzacji informuje, że kieruje do konsultacji projekt nowelizujący krajowy system cyberbezpieczeństwa. Głównym celem nowelizacji jest wdrożenie zaleceń unijnych w zakresie bezpieczeństwa sieci telekomunikacyjnych oraz usprawnienie funkcjonowania najważniejszych instytucji.
Przeczytaj artykuł
Praca zdalna w bezpiecznym środowisku
W ostatnich miesiącach przekonaliśmy się, jak ważna jest umiejętność rekordowo szybkiego przestawienia całej organizacji na pracę zdalną, zapewnienia przy tym bezpieczeństwa i zachowania ciągłości działania. Często były to działania pospieszne, niekiedy wymagały tymczasowych pomysłów. Warto przyjrzeć się najlepszym rozwiązaniom, które zostały stworzone właśnie do obsługi w działania zespołu w modelu rozproszonym, także w dłużej perspektywie czasowej – praca zdalna stała się nową normalnością.
Przeczytaj artykuł
Bezpieczny zdalny dostęp do bezpiecznej sieci
Systematyczne wdrażanie innowacji cyfrowych jest niezbędnym elementem strategii rozwoju organizacji – umożliwia budowanie przewagi konkurencyjnej, tworzenie nowoczesnego środowiska pracy, obniżanie kosztów, poprawianie wydajności i lepszą odpowiedź na zmieniające się wymagania klientów. Przykłady takich działań to przenoszenie aplikacji i procesów do chmury, wdrażanie IoT czy tworzenie nowych oddziałów firmy. To także umożliwienie wszystkim pracownikom wygodnej, bezpiecznej pracy zdalnej, na dowolnym urządzeniu.
Przeczytaj artykuł
Bezpieczna praca zdalna w sektorze administracji
Pandemia przekonała nas, że jednostki administracji publicznej muszą działać nieprzerwanie w każdych warunkach, także gdy konieczne jest natychmiastowe przestawienie się na pracę zdalną – muszą funkcjonować jako centrum koordynacji i zarządzania, komunikować się z obywatelami.
Przeczytaj artykuł
To narzędzie wykryje każdy przekaz „deepfake”
Microsoft wydaje wojnę fałszywym multimedialnym treściom typu „deepfake” (znanym też pod nazwą mediów syntetycznych) charakteryzującym się tym, że w ich preparowaniu brała udział sztuczna inteligencja. Korporacja opracowała nowe narzędzie, zdolne stwierdzić, czy zaprezentowana mu multimedialna treść (zdjęcie lub film) nie została wytworzona w ten sposób.
Przeczytaj artykuł
Niespodziewany wzrost ataków typu „cryptojacking”
To zdarzenie zaskoczyło ekspertów do spraw bezpieczeństwa. Chodzi o zagrożenie znane pod nazwą „cryptojacking”, czyli atakowanie przez hakerów przeglądarek i instalowanie w nich szkodliwego oprogramowania, które kopie – czy jak kto woli wydobywa - kryptowalutę. Symantec donosi bowiem, że po wielu miesiącach względnego spokoju, „cryptojacking” znowu atakuje.
Przeczytaj artykuł
Chmura AWS na celowniku hakerów
To ważna wiadomość świadcząca o tym, że hakerzy nie zasypiają gruszek w popiele i opracowują coraz to nowe metody wykradania danych z systemów obliczeniowych. Informatycy odkryli bowiem w ostatnich tygodniach pierwszy malware zdolny wykradać w specyficzny sposób poufne dane z serwerów obsługujących chmurę AWS.
Przeczytaj artykuł
Amerykanie oferują olbrzymią nagrodę za pomoc w schwytaniu „rządowych” hakerów
USA – a konkretnie Departament Stanu – ogłosiły w tym tygodniu, że wypłacą 10 mln USA każdemu, kto dostarczy służbom wywiadowczym informacje pozwalające namierzyć hakerów współpracujących z obcym państwem i inicjujących jak to określono „nielegalne działania cybernetyczne”, których celem jest ingerencja w wybory, które mają się odbyć w Stanach Zjednoczonych jesienią tego roku.
Przeczytaj artykuł
Windows 7 na cenzurowanym
Coś musi być na rzeczy, skoro FBI (Federal Bureau of Investigation; federalne, czyli ogólnokrajowe biuro śledcze USA) zdecydowało się na taki krok. Rozesłało ono w tym tygodniu do swoich partnerów działających w obszarze sektora prywatnego ostrzeżenie powiadamiające ich o tym, że dalsze używanie systemu Windows 7 może się wiązać z poważnym ryzykiem.
Przeczytaj artykuł
Uwaga - DoH nie jest już bezpieczne
Odnotowano pierwszy na świecie atak hakerski APT (Advanced Persistent Threat; czyli taki, gdy sprawca uzyskuje nieautoryzowany dostęp do sieci i pozostaje nieuchwytny) wykorzystujący protokół DNS-over-HTTPS (DoH). To ważna wiadomość, ponieważ protokół DoH został przecież stworzony z myślą o zapewnieniu systemom IT bezpieczeństwa, gdyż szyfruje ruch DNS.
Przeczytaj artykuł
Redakcja poleca
Wydarzenia
Biblioteka IT
