Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Kolekcja

Ciągłość działania

Przewodnik po zagadnieniu dla osób, które mają zapewnić, że firma działa także po awarii, ataku lub utracie danych. Od kopii zapasowych po plan odtworzenia i koszty przestoju.

Filtry
Temat
IAMAktualności

Czy logowanie wieloskładnikowe jest w pełni bezpieczne?

Zarówno w życiu prywatnym jak i zawodowym niemal każdego dnia korzystamy z aplikacji i systemów, w których musimy się zalogować, potwierdzając swoją tożsamość. Uzyskujemy w ten sposób dostęp do usług, możemy pracować zdalnie lub w biurze wykonując powierzone zadania. Proces logowania pod względem bezpieczeństwa i dostępu do informacji jest newralgiczny i narażony na próby przełamania zabezpieczeń. Musimy podać swój identyfikator, tj. login i hasło. Dodatkowym zabezpieczeniem zmniejszającym ryzyko uzyskania dostępu przez osoby niepowołane jest uwierzytelnianie wieloskładnikowe. Czy uwierzytelnianie wieloskładnikowe jest bezpieczne?

Rafał Stępniewski
Phishing i socjotechnikaOprogramowanie

Co to jest phishing?

Pierwszy raz słowo “phishing” z ang. wędkarstwo, pojawiło się w 1996 roku w kontekście wyłudzenia informacji od użytkowników dużego amerykańskiego serwisu AOL (America Online). Hakerzy wysłali spreparowane wiadomości z prośbą o udostępnienie danych dostępowych do kont użytkowników. Jak się okazało bardzo wielu użytkowników nieświadomie podało komplet informacji. Od tego czasu metoda podszywania się pod różne instytucje i firmy ma się całkiem dobrze i cały czas kolejni użytkownicy serwisów, klienci banków, sklepów internetowych i platform zakupowych padają ofiarami phishingu.

Rafał Stępniewski
Phishing i socjotechnikaAktualności

Raport bezpieczeństwa e-mail 2020

Pobierz obszerne kompendium wiedzy na temat bezpieczeństwa komunikacji e-mail, przygotowane przez zespół EmailLabs. W materiale znajdziesz analizę zabezpieczeń e-mail najpopularniejszych w Polsce stron www z branży e-commerce, fintech, portali rezerwacyjnych i firm kurierskich oraz najnowsze trendy związane z bezpieczeństwem komunikacji.

Rafał Stępniewski
Sprzęt i urządzeniaAktualności

Zabezpieczenie urządzeń mobilnych pod kątem wycieku danych osobowych

Wszyscy wiemy, jak ważne jest bezpieczeństwo danych osobowych, zwłaszcza tych, w których posiadanie weszliśmy ze względu na swoją działalność zawodową (co ma ogromne znaczenie w kontekście RODO). Staramy się je chronić, jednak nie zawsze jesteśmy świadomi zagrożeń, jakie czyhają na nie każdego dnia. Kontrolowanie fizycznego bezpieczeństwa urządzeń mobilnych, z których korzystamy, często okazuje się niewystarczające. Jakie zmiany warto wdrożyć, by zminimalizować ryzyko ataku cyberprzestępców?

Rafał Stępniewski
dokumentyAktualności

Polityka czystego biurka i ekranu - co to takiego i jak się z tego wywiązać?

Od ponad roku wszystkich nas obowiązuje RODO, czyli unijne rozporządzenie o ochronie danych osobowych. Wiele firm, które do tej pory traktowały ten temat dość niefrasobliwie, musiało wdrożyć nowe rozwiązania mające na celu zwiększenie bezpieczeństwa poufnych informacji. Jednym z najlepszych sposobów na osiągnięcie tego celu jest zastosowanie tzw. polityki czystego biurka i ekranu. To jednak nie jedyne zalety tego systemu, który dodatkowo porządkuje codzienną pracę i pozytywnie wpływa na produktywność pracowników.

Rafał Stępniewski
ochrona przed ransomwareOprogramowanie

Czym jest ransomware? I co ma wspólnego z kryptowalutami?

Rozwój nowoczesnych technologii bez wątpienia ułatwia życie. Codziennie miliony użytkowników przegląda różne strony internetowe, udziela się na portalach społecznościowych, robi zakupy i przelewy. Wszystkie te działania wiążą się z przechowywaniem i przetwarzaniem danych osobowych. I to właśnie na dane osobowe czyhają hakerzy, którzy mogą je wykorzystać w różny sposób; jednym z nich jest wykorzystanie ransomware.

Rafał Stępniewski
Wycieki danychAktualności

Jak zabezpieczyć firmę przed kopiowaniem danych przez pracowników?

Firmy coraz częściej padają ofiarą byłych lub obecnych pracowników, którzy korzystają z łatwego dostępu do komputerów lub dokumentów. Nie ulega wątpliwości, że niestrzeżone dane powinny być zabezpieczone przez firmy jak najszybciej poprzez wprowadzenie odpowiednich procedur. Jak je wprowadzić i uniknąć nielegalnego kopiowania, kradzieży danych czy nawet przekazywania poufnych umów i klauzul?

Rafał Stępniewski
Hasła i menedżery hasełAktualności

Polityka haseł w firmie

Wprawdzie przepisy RODO nie narzucają administratorom konkretnych zasad ani narzędzi do kontrolowania polityki haseł w firmie, jednak nie jest to równoznaczne z zaniechaniem zmiany haseł oraz zarządzania nimi. W jaki sposób prowadzić politykę haseł w firmie, by była ona zgodna z unijnymi wymogami RODO?

Rafał Stępniewski
RODOStandardy

Rabat za cenę danych, czyli jak się nie zagubić w przedświątecznej gorączce zakupów

Black Friday, Mikołajki, Gwiazdka, a później poświąteczne wyprzedaże — listopad i grudzień to gorący okres zakupowy. To czas, w którym często bez zastanowienia ulegamy wszelkiego rodzaju pokusom. Odwiedzając sklepy stacjonarne sprzedawcy podsuwają nam do wypełnienia formularze uczestnictwa w programach lojalnościowych, karty stałego klienta oraz przeróżne bony rabatowe. Sprawdź, jakie prawa przysługują Ci na gruncie aktualnie obowiązujących przepisów RODO w kontekście działań sprzedawców wymagających podawania danych osobowych.

Rafał Stępniewski
analiza ryzykaStandardy

Analiza ryzyka RODO - jak zabezpieczyć dane?

RODO, czyli nowe przepisy o ochronie danych osobowych obowiązują od 25 maja 2018 roku. Spowodowały one istotne zmiany w zakresie zabezpieczeń przetwarzania danych osobowych. Dotychczasowa krajowa regulacja prawna została uchylona, ponieważ RODO jest rozporządzeniem unijnym, a to oznacza, że bezpośrednio nadpisuje krajowy porządek prawny. Z punktu widzenia sposobu zabezpieczania danych osobowych zmieniło się wiele. W artykule zobaczysz, jakie przepisy zostały odświeżone lub dodane, a oprócz tego nauczysz się szyfrować plik lub katalog za pomocą programu 7-Zip.

Rafał Stępniewski
Prywatność w internecieStandardy

Lista Robinsonów - ochrona prywatności konsumentów

Od niepamiętnych czasów nasze tradycyjne skrzynki pocztowe wypełniają się niechcianymi przesyłkami reklamowymi — ulotkami, katalogami czy zaproszeniami na wydarzenia. To samo dotyczy telefonów od telemarketera, które także są niemal codziennością. Niestety — praktyki te przeniosły się również do przestrzeni cyfrowej, a niemal każda osoba posiadająca adres e-mail musi systematycznie czyścić swoją skrzynkę z niechcianych wiadomości. Można je ignorować, ale można także się od nich uwolnić. W jaki sposób?

Rafał Stępniewski
RODOAktualności

Bezpieczeństwo danych w wiadomościach e-mail

Na danych osobowych, które gromadzone są przez przedsiębiorców lub właścicieli firm, przeprowadzanych jest wiele operacji, a wśród nich na przykład przesyłanie ich w wiadomościach e-mail. Według ustawy o ochronie danych osobowych również taka operacja zalicza się do przetwarzania danych, a w konsekwencji — odpowiedniego ich zabezpieczenia.

Rafał Stępniewski

Strona 155 z 156. Na stronie 16 materiałów.

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane