Ryzyko ICT – co to jest i jak nim zarządzać według DORA
Ryzyko ICT to możliwość, że zdarzenie w systemach IT naruszy dane lub usługi. Źródła ryzyka, wymogi DORA i NIS2 oraz pięć obszarów zarządzania nim.
Zero Trust – co to jest i na czym polega model zerowego zaufania
Zero Trust zakłada, że żaden użytkownik ani urządzenie nie jest zaufane tylko dlatego, że jest w sieci firmy. Wyjaśniamy zasady modelu według NIST SP 800-207 i Microsoft Learn, jego elementy techniczne i to, jak test penetracyjny sprawdza, czy model działa.
CVE – co to jest i jak czytać numer podatności
CVE to międzynarodowy system identyfikatorów publicznie znanych podatności. Wyjaśniamy budowę numeru CVE-RRRR-NNNN, rolę CNA i CERT Polska oraz czym CVE różni się od CVSS i CWE.
CVSS – co to jest i jak czytać wynik podatności
CVSS to otwarty standard oceny dotkliwości podatności w skali od 0,0 do 10,0. Wyjaśniamy poziomy, grupy metryk v4.0 i jak czytać wynik w raporcie z testu penetracyjnego.
Bezpieczeństwo łańcucha dostaw w NIS2 i ustawie o KSC – jak sprawdzić dostawcę IT i co wpisać do umowy
Jak spełnić wymóg bezpieczeństwa łańcucha dostaw z art. 8 ustawy o KSC i NIS2: rejestr dostawców IT, ocena krytyczności, dowody dobrane do ryzyka, osiem elementów umowy z rozporządzenia 2024/2690 i skutki decyzji o dostawcy wysokiego ryzyka.