Ustawa o krajowym systemie cyberbezpieczeństwa okiem audytora
Przyjęta w lipcu 2018 roku ustawa o krajowym systemie cyberbezpieczeństwa (wraz z towarzyszącymi rozporządzeniami) tworzy nowe ramy dla zarządzania bezpieczeństwem systemów informacyjnych w polskich przedsiębiorstwach i instytucjach. Na tzw. „operatorów usług kluczowych” oraz ich podwykonawców i dostawców usług cyfrowych nałożono szereg nowych obowiązków. Podmioty, które w terminie nie wdrożą wymaganych zmian w obszarze struktury organizacyjnej, analizy ryzyka, dokumentacji itp. lub nie udokumentują przeprowadzenia audytu, muszą się liczyć z sankcjami – w tym karą pieniężną nawet do 1 mln zł.
Przeczytaj artykuł
WIDEO: Wpływ RODO na zarządzanie bezpieczeństwem
O tym jak prawne regulacje GDPR (RODO) wpłynęły na zarządzanie incydentami i planowanie odpowiedzi na włamania zagrażające bezpieczeństwu i prywatności przechowywanych przez firmy danych mówi Dave Horton, GDPR Solutions Engineer Manager w firmie OneTrust.
Przeczytaj artykuł
Jak zdefiniować firmową politykę bezpieczeństwa
Bezpieczeństwo IT, najprościej rzecz ujmując, to zespół wszelkich zagadnień związanych z zapewnieniem integralności, poufności i dostępności obiegu informacji w systemach IT przedsiębiorstwa. Z kolei polityka bezpieczeństwa to strategiczny dokument pozwalający na efektywne i całościowe zarządzanie bezpieczeństwem informacji, które zgromadzone są w firmie, a w szczególności w jej systemach informatycznych.
Przeczytaj artykuł
Skala naruszeń przepisów RODO w UE
Najnowsze badanie przeprowadzone przez międzynarodową firmę prawniczą DLA Piper mówią, że od momentu wprowadzenia w życie przepisów GDPR (General Data Protection Regulation; w Polsce RODO) – co miało miejsce w maju 2018 roku – we wszystkich krajach Unii Europejskiej odnotowano 59 tys. przypadków naruszenia ochrony danych.
Przeczytaj artykuł
Google nie zgadza się z nałożoną na niego przez Francję karą i złoży odwołanie
Firma potwierdziła wczoraj, że będzie się odwoływać od nałożonej na nią przez Francję kary w wysokości 57 mln USD za to, że nie chroni w należyty sposób danych swoich klientów, łamiąc w ten sposób europejskie zasady ochrony prywatności GDPR (regulacja General Data Protection Regulation, znana w Polsce jako RODO).
Przeczytaj artykuł
Bezpieczeństwo danych firmowych? Jesteśmy ekspertami, ale nie dbamy o nie
Mimo deklarowanej wiedzy i świadomości w zakresie bezpieczeństwa danych, jedynie 40% pracowników w Polsce myśli o zabezpieczaniu urządzeń, z których korzystają wykonując czynności służbowe – wynika z najnowszego badania firmy Samsung.
Przeczytaj artykuł
"UseCrypt Safe" - Technologia, która może zmienić rynek komunikacji
Kilka tygodni temu szczegółowo przyjrzeliśmy się polskiemu komunikatorowi UseCrypt Messenger, który wszechstronnie okazał się lepszy niż Signal, Facebook Messenger, Telegram czy Viber. I bylibyśmy hipokrytami, gdybyśmy nie wyszczególnili wad i zalet efektu pracy polskich inżynierów.
Przeczytaj artykuł
Jak bezpiecznie usunąć dane z firmowego laptopa
Przedsiębiorstwo, pozbywając się starych komputerów bądź nośników danych, musi zadbać, aby zgromadzone tam wrażliwe dane zostały w należyty sposób – czyli trwale – skasowane. W przeciwnym wypadku, zgodnie z zapisami dyrektywy RODO, naraża się na konsekwencje cywilnoprawne.
Przeczytaj artykuł
Jak przechowywać dane zgodnie z RODO
Unijne Rozporządzenie o Ochronie Danych Osobowych (tzw. RODO) wymusza wiele zmian w podejściu do informacji cyfrowych przedsiębiorstw. Jednym z podstawowych jego wymogów jest zdolność do szybkiego przywrócenia systemu po awarii. A to ściśle związane jest z wykonywaniem backupu i kopii zapasowych, w czym specjalizuje się firma Advatech, oferująca swoim klientom m.in. rozwiązania IBM Spectrum Protect oraz IBM Spectrum Protect Plus.
Przeczytaj artykuł
RODO i wzrost zagrożeń wymuszają porządki w obszarze bezpieczeństwa IT
Zmiany w przepisach dotyczących przetwarzania danych osobowych oraz coraz większa liczba zagrożeń okazały się punktem zwrotnym w zarządzaniu bezpieczeństwem informacji w polskich firmach: 82% z nich posiada udokumentowane polityki bezpieczeństwa. Procedury zachowania zgodności z RODO wdrożyło 87% tych organizacji. Przedstawiamy wybrane wyniki badania redakcyjnego „Computerworlda”.
Przeczytaj artykuł
Jak chronić dane w firmowym smartfonie
Rosnąca liczba urządzeń podłączonych do firmowych sieci to poważne wyzwanie dla przedsiębiorstw i instytucji chcących zachować bezpieczeństwo oraz zgodność z przepisami, np. RODO czy Ustawą o krajowym systemie cyberbezpieczeństwa. Skuteczna ochrona danych na urządzeniach mobilnych wymaga uwzględnienia trzech kluczowych filarów: ludzi, procesów i technologii.
Przeczytaj artykuł
Computerworld 8/18: IoT, AI, RODO, Big Data, GovTech
W centrum uwagi najnowszego numeru „Computerworld” znalazł się Internet rzeczy i jego zastosowania w biznesie, przemyśle czy rozwiązaniach konsumenckich. Podejmujemy także temat perspektyw rozwoju i wdrażania sztucznej inteligencji czy wpływu RODO na projekty informatyczne.
Przeczytaj artykuł
Jak RODO może zabić projekty informatyczne
Zalew niepotrzebnych próśb o zgodę, wadliwych klauzul informacyjnych czy umów o powierzenie przetwarzania pokazuje, że nie umiemy się odnaleźć w nowej sytuacji po RODO. Jak podchodzić do zarządzania i powierzania danych osobowych w projektach informatycznych?
Przeczytaj artykuł
RODO w firmach telekomunikacyjnych
Przetwarzanie oraz analizowanie ogromnych zbiorów danych to podstawa działalności firm telekomunikacyjnych. I wcale nie chodzi tylko o dane teleadresowe klientów i przygotowywanie bilingów rozmów. Przy obecnej technologii takie podmioty posiadają ogromne zbiory czasem bardzo wrażliwych informacji o abonentach. Jak je skutecznie chronić w zgodzie z nowym Rozporządzeniem o ochronie danych osobowych radzą eksperci firmy Advatech, która wdraża infrastrukturę IT przystosowaną do RODO w oparciu o rozwiązania dostarczane przez IBM.
Przeczytaj artykuł
RODO: hakerzy zacierają ręce
Hakerzy wykorzystują RODO do przeprowadzania ataków na systemy IT. Za cel wybrali sobie ostatnio m.in. Airbnb (serwis umożliwiający rezerwację nieruchomości od osób prywatnych). Postanowili podszyć się pod ten znany serwis turystyczny i w ataku phishingowym wyłudzić dane osobowe oraz dane kart płatniczych jego użytkowników.
Przeczytaj artykuł
Redakcja poleca
Biblioteka IT
Computerworld dostarcza najświeższe informacje, opinie, prognozy i analizy z branży IT w Polsce i na świecie.
