Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Dział

Najnowsze

Filtry
Temat
IAMAktualności

Czy logowanie wieloskładnikowe jest w pełni bezpieczne?

Zarówno w życiu prywatnym jak i zawodowym niemal każdego dnia korzystamy z aplikacji i systemów, w których musimy się zalogować, potwierdzając swoją tożsamość. Uzyskujemy w ten sposób dostęp do usług, możemy pracować zdalnie lub w biurze wykonując powierzone zadania. Proces logowania pod względem bezpieczeństwa i dostępu do informacji jest newralgiczny i narażony na próby przełamania zabezpieczeń. Musimy podać swój identyfikator, tj. login i hasło. Dodatkowym zabezpieczeniem zmniejszającym ryzyko uzyskania dostępu przez osoby niepowołane jest uwierzytelnianie wieloskładnikowe. Czy uwierzytelnianie wieloskładnikowe jest bezpieczne?

Rafał Stępniewski
Bezpieczeństwo fizyczneAktualności

Czym jest bezpieczeństwo fizyczne?

Jednym z elementów polityki bezpieczeństwa w firmie jest bezpieczeństwo fizyczne. Obejmuje swoim zakresem zarówno dostęp do pomieszczeń, jak również zabezpieczenie mienia. Każda firma zamyka swoje biuro i inne pomieszczenia tak, by ustrzec się przed wejściem niepowołanych osób. Mienie, a w szczególności urządzenia na których mogą znajdować się informacje mogą być elementem o podwyższonych ryzyku, który wpływa na bezpieczeństwo firmy.

Rafał Stępniewski
Phishing i socjotechnikaOprogramowanie

Co to jest phishing?

Pierwszy raz słowo “phishing” z ang. wędkarstwo, pojawiło się w 1996 roku w kontekście wyłudzenia informacji od użytkowników dużego amerykańskiego serwisu AOL (America Online). Hakerzy wysłali spreparowane wiadomości z prośbą o udostępnienie danych dostępowych do kont użytkowników. Jak się okazało bardzo wielu użytkowników nieświadomie podało komplet informacji. Od tego czasu metoda podszywania się pod różne instytucje i firmy ma się całkiem dobrze i cały czas kolejni użytkownicy serwisów, klienci banków, sklepów internetowych i platform zakupowych padają ofiarami phishingu.

Rafał Stępniewski
RODOAktualności

Zasady legalnego przetwarzania danych osobowych przez firmy windykacyjne

Czy wierzyciele i komornicy sądowi mogą przetwarzać dane osobowe dłużników bez ich zgody? A jak ta kwestia wygląda w przypadku sprzedaży wierzytelności? Czy firma, która kupi dług od wierzyciela może przetwarzać dane osobowe dłużnika bez jego zgody?

Rafał Stępniewski
Phishing i socjotechnikaAktualności

Raport bezpieczeństwa e-mail 2020

Pobierz obszerne kompendium wiedzy na temat bezpieczeństwa komunikacji e-mail, przygotowane przez zespół EmailLabs. W materiale znajdziesz analizę zabezpieczeń e-mail najpopularniejszych w Polsce stron www z branży e-commerce, fintech, portali rezerwacyjnych i firm kurierskich oraz najnowsze trendy związane z bezpieczeństwem komunikacji.

Rafał Stępniewski
UbezpieczeniaAktualności

Czy ubezpieczenie od RODO uchroni od kary?

Wprowadzenie RODO, czyli unijnego rozporządzenia o ochronie danych wymogło wiele zmian w funkcjonowaniu przedsiębiorstw i instytucji, które przechowują i administrują osobiste informacje. Nowe przepisy dodatkowo napędzają sprzedaż wielu produktów, takich jak oprogramowanie zabezpieczające, szafki zamykane na klucz, a od pewnego czasu również specjalne polisy ubezpieczeniowe. Wielu ekspertów ostrzega jednak, że wykupienie takiego ubezpieczenia wcale nie musi uchronić nas przed karą za złamanie postanowień RODO.

Rafał Stępniewski
RODOAktualności

Kontrola biletów a ochrona danych osobowych

Dla osób na co dzień przemieszczających się komunikacją miejską kontrola biletów stanowi normalny element rzeczywistości. Jednak od czasu wejścia w życie RODO niektóre stosowane wówczas praktyki mogą budzić uzasadnione wątpliwości. Czy kontrolerzy mają prawo prosić o dokument tożsamości oraz spisywać nasze personalia? I czy robienie tego w miejscu pełnym innych ludzi nie stanowi przejawu pogwałcenia naszego prawa do prywatności?

Rafał Stępniewski
RODOAktualności

Zasady przetwarzania danych osobowych klientów przez sprzedawców

Jeśli klient prosi o wystawienie faktury za zakupiony towar albo składa zamówienie na jakiś produkt, który trzeba sprowadzić z innego sklepu lub magazynu, przekazuje sprzedawcy swoje dane osobowe. Do przetwarzania danych na szeroką skalę dochodzi oczywiście również podczas zakupów w sieci. Na jakich zasadach odbywa się przetwarzanie danych klientów?

Rafał Stępniewski
RODOAktualności

Kartki świąteczne do klientów. Czy RODO pozwala na ich wysyłanie?

Konsultanci infolinii UODO w drugim roku obowiązywania RODO wciąż otrzymują w okresie przedświątecznym wiele pytań, czy wysyłanie kartek z życzeniami do klientów jest zgodne z przepisami o ochronie danych osobowych. Obawy przed wysokimi karami za łamanie przepisów wywołały prawdziwą RODO-panikę i wszyscy woleli dmuchać na zimne. Przypominamy jak to jest z kartami do klientów — RODO pozwala wysyłać, czy nie?

Rafał Stępniewski
RODOAktualności

Ochrona danych właścicieli lokali we wspólnocie mieszkaniowej

Wejście w życie RODO, czyli ogólnego rozporządzenia o ochronie danych osobowych dało początek wielu wątpliwościom dotyczącym gromadzenia i administrowania tego typu informacji. Jednym z rodzajów instytucji upoważnionych do przetwarzania danych osobowych swoich członków są wspólnoty mieszkaniowe. W jaki sposób powinny one chronić ich personalia i komu mogą je udostępniać?

Rafał Stępniewski
zdrowieAktualności

Szpitale nie chronią danych osobowych - raport NIK

Choć przepisy RODO weszły w życie już ponad półtora roku temu, wiele firm i organizacji wykazuje poważne problemy ze stosowaniem się do ich postanowień. Nie inaczej jest w przypadku placówek medycznych – kontrola NIK wykazała, że ponad połowa przychodni i szpitali nie wdrożyła wystarczających środków ochrony danych osobowych.

Rafał Stępniewski
RODOOprogramowanie

Aplikacje mobilne muszą uwzględniać ochronę danych

Od nowego roku ma wejść w życie ustawa mająca na celu zlikwidowanie szarej strefy na rynku usług przewozu osób. Okazało się jednak, że zawierała kontrowersyjne zapisy o zbieraniu informacji na temat pasażerów, które można uznać za niezgodne z RODO. Sytuację skomentował m.in. prezes UODO, według którego rozwiązania zaproponowane przez ustawodawcę mogłyby doprowadzić do nadużyć.

Rafał Stępniewski
UODOAktualności

Zalew skarg: UODO tworzy nowy departament tylko do obsługi skarg

W Urzędzie Ochrony Danych Osobowych powstała specjalna jednostka, która będzie zajmować się wyłącznie obsługą wpływających skarg dotyczących RODO. Jest ich już tak wiele, że reorganizacja Urzędu stała się niezbędna. Dzięki zmianie struktury rozpatrywanie skarg będzie szybsze i skuteczniejsze.

Rafał Stępniewski
UODOAktualności

Kara UODO za utrudnianie wycofania zgody na przetwarzanie danych

Prezes UODO wydał decyzję stwierdzającą naruszenie przez warszawską spółkę ClickQuickNow przepisów RODO dotyczących prawa do bycia zapomnianym oraz zasady zgodności z prawem, rzetelności i przejrzystości przetwarzania danych osobowych. Wysokość kary wynosi 201 tys. złotych.

Rafał Stępniewski

Strona 108 z 117. Na stronie 16 materiałów.

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane