ISO 27001 nie chroni Cię przed atakiem – chroni Cię przed konsekwencjami po ataku

Audyt ISO 27001 w firmie. NIS2 i KSC
Certyfikat nie zatrzyma ransomware. Nie zablokuje phishingu, nie wykryje exploitu zero-day, nie powstrzyma pracownika przed kliknięciem w link, który nie powinien być kliknięty. Ale zatrzyma coś innego – proces, który zdecyduje, czy Twoja firma przeżyje atak jako organizacja, czy się w nim rozpadnie. To rozróżnienie brzmi jak szczegół ale nim nie jest. Co ISO 27001 faktycznie robi,…

Twoje konto może zostać przejęte bez złamanego hasła

phishing rozszerzenie faktura szkolenia i symulacje
Badacze z Malwarebytes opisali kampanię phishingową, w której punktem wejścia jest załącznik podszywający się pod fakturę PDF. Plik nosi nazwę w stylu Faktura-2819889242.pfd.js, ale wyświetlany jest jako Faktura-26189991026.pdf – różnica jednej litery w rozszerzeniu (.pfd.js zamiast .pdf) wystarcza, żeby uśpić czujność. W rzeczywistości to zaciemniony plik JavaScript, który zrzuca kolejne pliki do folderu tymczasowego i uruchamia dalszy…

Jak przygotować firmę do NIS2

Wdrożenie NIS2 UKSC
NIS2 zmienia podejście do cyberbezpieczeństwa w firmach. Nie chodzi już tylko o zabezpieczenie komputerów, instalację antywirusa czy wykonywanie kopii zapasowych. Teraz firmy muszą bardziej świadomie zarządzać ryzykiem, wiedzieć jakie systemy są kluczowe, kto odpowiada za bezpieczeństwo i jak zareagować, kiedy pojawi się incydent. Wiele firm nadal traktuje cyberbezpieczeństwo jako temat techniczny, którym zajmuje się dział IT. Problem…

Co to jest MFA i dlaczego samo hasło już nie wystarcza

Co to jest MFA i dlaczego samo hasło już nie wystarcza
Jeszcze kilka lat temu silne hasło wydawało się wystarczającą ochroną. Dziś to już za mało. Nawet jeśli ktoś używa skomplikowanego ciągu znaków, to w praktyce istnieje wiele sposobów, aby takie hasło przechwycić lub obejść. Phishing, wycieki baz danych, złośliwe oprogramowanie czy zwykłe błędy użytkownika sprawiają, że samo hasło staje się najsłabszym ogniwem całego systemu bezpieczeństwa. Niestety, wiele…

Test phishingowy dla MŚP – test pracowników

symulacje phishingowe cloudcomp
Symulacja phishingowa to specjalna usługa testowa zaprojektowana dla małych i średnich firm (MŚP), która w ciągu 7 dni sprawdza, jak pracownicy reagują na próbę wyłudzenia informacji. Firma wysyła spreparowany e-mail przypominający atak phishingowy i obserwuje reakcje: kto kliknie, kto poda dane, a kto zareaguje właściwie (np. zignoruje podejrzany mail). Na tej podstawie otrzymujesz raport z wynikami i…