arrow-rightemailfacebook-circlefacebookinstagramlinkedin-circlelinkedinsearchtelephonetwitter
Case Study

Case Study #3 – Jak nie paść ofiarą cyberprzestępców?

Często zdarza się, że wiele osób nie wie jak chronić się przed atakami hakerów. Nie instalują oni oprogramowania antywirusowego, a także nie zmieniają regularnie hasła logowania, myśląc że jeśli nie będą wchodzić na niebezpieczne strony to wystarczy. Wszystkie nasze urządzenia mają jednak obecnie mnóstwo aplikacji, które mogą potencjalnie stanowić lukę w zabezpieczeniach. Ważne jest, aby brać odpowiedzialność za swoje dane osobowe i stosować dobre i sprawdzone rozwiązania. 04.01.2022

Kategorie

Tagi

akredytacja poz audyt bezpieczeństwa iod kary praca zdalna
Bez kategorii

Ustawa o Sygnalistach nałoży szereg obowiązków na pracodawców, a ich niespełnienie wiąże się z zagrożeniem wysokimi karami

Sygnalista to osoba, która zgłasza lub ujawnia informacje w interesie publicznym, które dotyczą czynów nielegalnych, zabronionych, stanowiących zagrożenie bądź powodujących szkodę. Osoba, która dokonuje zgłoszenia, by zostać uznana za sygnalistę musi posiadać uzasadnione przekonanie, że informacja o naruszeniu jest prawdziwa. 10.12.2021
Bezpieczeństwo

Dlaczego warto stosować uwierzytelnienie dwuskładnikowe

Uwierzytelnienie dwuskładnikowe to sposób na lepsze zabezpieczenie procesu logowania do usług sieciowych. Bezpieczeństwo danych można znacząco zwiększyć poprzez wymaganie od użytkownika podania dodatkowych informacji, na przykład jednorazowych kodów przesyłanych każdorazowo w formie wiadomości tekstowych. 29.11.2021
Certyfikacja ISO

ISO 37001 – Jak zapobieganie korupcji może wspierać organizację

ISO 37001 to opracowany przez Międzynarodową Organizację Normalizacyjną (ISO) standard zarządzania organizacjami w zakresie przeciwdziałania korupcji. Zasady zostały opracowane przy współpracy Międzynarodowej Izby Handlowej, Organizacji Współpracy Gospodarczej i Rozwoju (OECD), Transparency International oraz krajowych instytucji regulacyjnych takich jak Departament Sprawiedliwości Stanów Zjednoczonych i brytyjskie Ministerstwo Sprawiedliwości. 22.11.2021
Case Study

Case Study #2 – Testy socjotechniczne

Według danych państwowych instytucji badawczych Phishing jest cały czas jednym z popularniejszych cyberataków z uwagi prostotę i skuteczność. Atak polega na rozesłaniu odpowiednio spreparowanych wiadomości mail lub SMS z linkami i instrukcjami dla potencjalnej ofiary 22.10.2021
Cyberbezpieczeństwo

Jak chronić małe firmy przed atakami hakerskimi

Do tej pory często uważano, że ataki hakerskie na małe firmy są nieopłacalne, a niewielki potencjalny zysk obniża motywację przestępców. Tymczasem niewielka wiedza informatyczna właścicieli mikroprzedsiębiorstw, brak wyspecjalizowanych kadr oraz tendencja do bagatelizowania zagrożeń mogą być zaproszeniem dla hakerów, którzy coraz częściej stosują automatyczne oprogramowanie wykorzystujące algorytmy sztucznej inteligencji. 12.10.2021
Bezpieczeństwo

Aplikacje webowe powodują ryzyko utraty danych

Wśród specjalistów z dziedziny cyberbezpieczeństwa przeważa opinia, że aplikacje chmurowe gwarantują lepsze zabezpieczenie danych niż rozwiązania lokalne. Nie oznacza to, że są one wolne od zagrożeń. Jest wręcz przeciwnie, aktualnie około połowa incydentów jest związana z korzystaniem przez użytkowników z oprogramowania działającego w sieci. 27.09.2021
Ochrona danych osobowych

Za wdrożenie odpowiednich środków technicznych i organizacyjnych odpowiedzialny jest administrator danych osobowych, a nie pracownicy

Decyzja o nałożeniu administracyjnej kary pieniężnej na Prezesa Sądu Rejonowego w Zgierzu to pokłosie zgłoszenia do organu nadzorczego zagubienia niezaszyfrowanego pendriva zawierającego dane kilkuset osób. 02.09.2021
Ochrona danych osobowych

RODO II czyli rozporządzenie o e-Prywatności

Komisja Europejska i Rada UE zaakceptowała projekt rozporządzenia o prywatności i łączności elektronicznej (ePrivacy). Obowiązująca obecnie dyrektywa o e-prywatności z 2002 r. wymaga aktualizacji, by uwzględnić zmiany technologiczne i rynkowe, takie jak rozpowszechnienie telefonii internetowej oraz internetowych usług poczty i komunikacji elektronicznej oraz pojawienie się nowych technik śledzenia zachowań użytkowników w internecie. 23.08.2021
Ochrona danych osobowych

Jak chronić swoje dane osobowe

Utrata kontroli nad danymi osobowymi może być źródłem licznych problemów. Największe z nich mogą się pojawić w sytuacji, gdy przestępca, posługując się naszymi danymi, zacznie podejmować czynności prawne, na przykład otwierać konta bankowe, zaciągać zobowiązania czy wyłudzać kredyty. 13.08.2021
RODO w firmie

Strona Internetowa zgodna z RODO

Niedawno minęły 3 lata od momentu, gdy obowiązkowe stało się stosowanie RODO. Pomimo upływu czasu, przeglądając Internet wciąż można natknąć się na strony internetowe nie spełniające wymogów obowiązujących przepisów o ochronie danych osobowych. 29.07.2021
Ochrona danych osobowych

Przegląd kar nałożonych przez UODO w pierwszym półroczu 2021 roku

Każda osoba fizyczna ma prawo do ochrony danych osobowych jej dotyczących. Na straży tego prawa stoi organ nadzorczy, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). 20.07.2021
Ochrona danych osobowych

RODO dla lekarzy – jak chronić dane osobowe pacjentów

Branża medyczna to specyficzny sektor, w którym przetwarzane są dane szczególnej kategorii – dane o stanie zdrowia. Nie tylko przepisy prawa ochrony danych, ale również pacjenci wymagają od placówek medycznych właściwego obchodzenia się z ich danymi osobowymi. Naruszenie ich ochrony może przecież narazić pacjentów na poważne straty, a podmiot leczniczy na odpowiedzialność administracyjną i odszkodowawczą. 29.06.2021
Bez kategorii RODO w firmie

Testy socjotechniczne ułatwiają ochronę przed atakami „ransomware”

Ataki przeprowadzane przez oprogramowanie typu „ransomware” stały się ostatnio w pełni rozwiniętą branżą biznesu żyjącą z milionowych okupów płaconych przez duże przedsiębiorstwa. Użytkownicy systemów informatycznych są gotowi zrobić coraz więcej aby się przed nimi zabezpieczyć. 18.06.2021
RODO w firmie

RODO w kulturze organizacyjnej

Pracownicy, co wydaje się być rzeczą dość naturalną, bronią się przed procedurami utrudniającymi bieżącą działalność, ignorując je lub przestrzegając ich w sposób pozorny. Tymczasem ochrona danych osobowych jest sprawą niezwykle poważną. 07.06.2021
Cyberbezpieczeństwo

Trendy w zakresie cyberbezpieczeństwa w Europie

Firma Microsoft opublikowała niedawno raport pod tytułem „Trendy w zakresie cyberbezpieczeństwa w Europie Środkowo – Wschodniej”. Przedstawia on wyniki ankiety dotyczącej bezpieczeństwa cyfrowego przeprowadzonej wspólnie przez firmy IDC i Microsoft wśród ponad 1500 przedsiębiorstw. 24.05.2021
Ochrona danych osobowych

Jak postępować w razie wycieku danych osobowych

Właściwa postawa w razie wycieku danych osobowych może pomóc przedsiębiorcy uniknąć kryzysu wizerunkowego, a także ewentualnych kar i odszkodowań. Kluczowa może się okazać właściwa współpraca z organem nadzorczym oraz osobami poszkodowanymi. 14.05.2021
Praca zdalna

Praca zdalna – szanse i zagrożenia

Przejście na model pracy zdalnej spowodowało w wielu przedsiębiorstwach zmianę natury cyber-zagrożeń. Kluczowe elementy systemów komputerowych nagle znalazły się poza siedzibami firm, co utrudniało lub wręcz uniemożliwiało ich fizyczną kontrolę. 26.04.2021
Case Study

Case Study #1 – modernizacja serwerowni

Dynamiczny rozwój firmy klienta stała się impulsem do gruntownej przebudowy infrastruktury IT, a w szczególności modernizacji serwerowni. Dalsze usprawnienie procesów biznesowych wymagało skutecznego wsparcia ze strony IT. 19.04.2021
Certyfikacja ISO

Norma ISO 27001:2017 umożliwia standaryzację zabezpieczenia systemów informacyjnych

Norma ISO 27001:2017 to międzynarodowy standard w zakresie zarządzania bezpieczeństwem informacji systematyzujący działania prowadzące do zapewnienia w organizacji bezpieczeństwa informacji. Podstawę wyznaczania standardu zarządzania bezpieczeństwem informacji stanowi norma ISO 9001:2015. 12.04.2021
Cyberbezpieczeństwo

Niezależne raporty wskazują na dalszy wzrost zagrożenia cyberatakami w 2021 roku

Aż 31% międzynarodowych przedsiębiorstw w 2020 roku doświadczało przynajmniej jednego cyber-ataku dziennie. Dodatkowo przestępcy bardzo sprawnie wykorzystują zmiany modeli biznesowych przedsiębiorstw, jakie zachodzą wskutek pandemii. 01.04.2021
Akredytacja POZ

RODO dla lekarzy. Dane osobowe pacjentów podlegają ochronie

Elementem podstawowej działalności placówek służby zdrowia jest gromadzenie i przetwarzanie danych osób fizycznych. 24.03.2021
RODO w firmie

Audyt zgodności z RODO – jak często należy go przeprowadzać

W zależności od wielkości przedsiębiorstwa i stopnia komplikacji procesów przetwarzania danych, można przyjąć różne strategie związane z przeprowadzaniem audytów. 09.03.2021
RODO w firmie

Fizyczne zabezpieczenia danych osobowych

Z powyższego tekstu wynika, że ustawodawca nie narzuca rodzaju środków technicznych, jakie należy zastosować dla ochrony zgromadzonych i przetwarzanych danych osobowych, oraz to, że administrator i podmiot przetwarzający powinien dokonać samodzielnej oceny ryzyka związanego z prowadzonymi operacjami przetwarzania oraz samodzielnie dobrać adekwatne środki ochronne. 18.02.2021
Ochrona danych osobowych RODO w firmie

Kto może zostać inspektorem ochrony danych osobowych?

Obowiązujące od kilku lat rozporządzenie o ochronie danych osobowych, stawia zaskakująco mało wymagań dla osób chcących zostać inspektorami danych osobowych. Podstawowym 11.02.2021
RODO w firmie

Jak bezpiecznie przesyłać dane pocztą elektroniczną

Zabezpieczenie przesyłanych danych jest konieczne w kilku przypadkach. Pierwszy z nich dotyczy sytuacji gdy zawierają one tajemnice przedsiębiorstwa. Może tu chodzić o informacje o strategii przedsiębiorstwa, planach biznesowych lub sprawozdania dotyczące sytuacji finansowej. Ze względu na niekorzystne konsekwencje ujawnienia takich danych, zabezpieczenie ich leży w najlepszym interesie firmy. 08.01.2021
Ochrona danych osobowych

Ocena ryzyka przetwarzania danych osobowych w RODO

Zgodnie z rozporządzeniem RODO administrator może być zobowiązany do wykonania oceny skutków przetwarzania dla ochrony danych osobowych. 08.12.2020
Ochrona danych osobowych

Kompetencje Prezesa UODO

Od maja 2018 roku weszła w życie nowa ustawa o ochronie danych osobowych. Na mocy jej przepisów powstał nowy organ państwowy – Prezes Urzędu Ochrony Danych Osobowych. Zgodnie z treścią ustawy, Prezes UODO jest organem właściwym w sprawie ochrony danych osobowych. 30.11.2020
Ochrona danych osobowych

Adres e-mail prawie zawsze jest daną osobową

Zgodnie z artykułem 4 pkt 1 rozporządzenia RODO, dane osobowe to wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W szczególności chodzi o imię i nazwisko, numer identyfikacyjny, dane o lokalizacji czy identyfikator internetowy. 25.11.2020
Ochrona danych osobowych

Zwykłe i wrażliwe dane osobowe

Zgodnie z rozporządzeniem RODO, dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. 16.11.2020
Testy penetracyjne

Rodzaje testów penetracyjnych

Najczęściej wyróżnia się trzy rodzaje testów penetracyjnych: black box, white box i grey box. Kryterium wyróżnienia stanowi poziom wiedzy testerów o systemie informatycznym klienta. 03.11.2020
Praca zdalna

Ochrona danych osobowych podczas pracy zdalnej

Coraz większa popularność pracy zdalnej oznacza, że zwiększa się ryzyko niepożądanych zdarzeń związanych z bezpieczeństwem danych. Ryzyko to jest związane z kilkoma kategoriami potencjalnych zdarzeń. 22.10.2020
Ochrona danych osobowych

Jak zbierać dane osobowe zgodnie z RODO

Aby zbieranie danych było zgodne z rozporządzeniem RODO, procedura musi spełniać kilka warunków. Po pierwsze, zgodnie z artykułem 5 rozporządzenia RODO, dane osobowe muszą być przetwarzane zgodnie z prawem, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, adekwatne oraz ograniczone do tego, co jest niezbędne dla celu, w jakim są przetwarzane. Powinny być także prawidłowe i w razie potrzeby uaktualniane. 15.10.2020
Cyberbezpieczeństwo

Małe i średnie przedsiębiorstwa są coraz bardziej zagrożone atakami hakerskimi

Małe i średnie przedsiębiorstwa bardzo często nie mają wiedzy ani personelu aby odbierać ataki na swoje systemy komputerowe. Dla tej grupy przedsiębiorstw jest to podstawowy problem związany z cyberbezpieczeństwem. 08.10.2020
RODO w firmie

Monitoring pracowników a RODO

Pracodawca, zgodnie z prawem, może stosować różne formy monitoringu pracowników. Najbardziej popularne z nich, to monitorowanie poczty elektronicznej i aktywności w sieci, monitorowanie pojazdów służbowych za pomocą lokalizatorów GPS a także monitoring wizyjny. 02.10.2020
RODO w firmie

Małe i średnie przedsiębiorstwa nie dbają o bezpieczeństwo systemów komputerowych

Każdy przedsiębiorca używający w swojej działalności systemów komputerowych, stron www lub aplikacji mobilnych powinien zadać sobie bardzo istotne pytanie. „Czy chcę znać słabe strony swoich systemów?” Raporty branżowe wskazują na to, że mniej więcej połowa polskich firm poniosła straty finansowe związane z działalnością cyberprzestępców. Jednak przedsiębiorcom chodzi nie tylko o podatność systemów na włamania ale także o ich skuteczność, efektywność oraz dostosowanie do potrzeb i strategii przedsiębiorstwa. 22.09.2020
RODO w firmie

RODO i polityka haseł w firmie

Rozporządzenie RODO kładzie duży nacisk na dochowanie należytej staranności w działaniach związanych z gromadzeniem i przechowywaniem danych osobowych. Przygotowanie procedur dotyczących polityki haseł jest dowodem na dochowanie należytej staranności. 15.09.2020
Ochrona danych osobowych

Ryzyko związane z operacjami przetwarzania danych osobowych

W sytuacji gdy proces przetwarzania danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, rozporządzenie RODO nakłada na administratora obowiązek oceny skutków przetwarzania dla ochrony danych. 07.09.2020
Ochrona danych osobowych

Prawo żądania „bycia zapomnianym”

Ogólne rozporządzenie o ochronie danych osobowych, czyli w skrócie RODO daje osobom fizycznym szereg uprawnień związanych z ich danymi gromadzonymi przez różne podmioty. Są to między innymi prawo dostępu do danych, do ich sprostowania lub ograniczenia przetwarzania, jednak jednym z najbardziej problematycznych jest prawo co wycofania zgody lub usunięcia danych osobowych tzw. „prawo do bycia zapomnianym”. 01.09.2020
Akredytacja POZ

Korzyści z akredytacji w zakresie podstawowej opieki zdrowotnej

Podstawowym celem procesu akredytacyjnego jest umożliwienie poprawy jakości i bezpieczeństwa świadczonych usług medycznych. Korzyści odnoszą zarówno pacjenci jak i personel placówki medycznej. 17.08.2020
kary rodo
RODO

Kary za naruszenie przepisów RODO

Organem nadzorczym stojącym na straży przestrzegania przepisów rozporządzenia RODO jest Prezes Urzędu Ochrony Danych Osobowych. Jego podstawowym zadaniem jest stanie na straży prawa do ochrony danych osobowych. Jednym z ważnych elementów działalności prezesa UODO jest również podnoszenie świadomości społeczeństwa w zakresie konieczności ochrony danych. 06.08.2020
Akredytacja POZ

Jak kontrolować jakość usług w służbie zdrowia

Aby w uporządkowany i kompleksowy sposób ocenić jakość funkcjonowania jakiegokolwiek przedsiębiorstwa usługowego, konieczne jest stworzenie zestawu mierzalnych kryteriów. W branży ochrony zdrowia są one nazywane standardami akredytacyjnymi. Funkcjonuje również pojęcie standardów POZ (czyli podstawowej opieki zdrowotnej). 29.07.2020
Faktura a dane osobowe
Ochrona danych osobowych RODO w firmie

Faktura a dane osobowe

Od czasu wprowadzenia przepisów RODO dużym problemem stało się to, że wielu przedsiębiorców nie zdaje sobie sprawy z tego, że wystawione przez nich dokumenty finansowe zawierają dane podlegające ochronie. 23.07.2020
RODO w firmie

Rola audytu w stosowaniu RODO

Audyt stosowanych przez przedsiębiorstwa procedur związanych z ochroną danych osobowych ma dwa podstawowe cele. Po pierwsze potwierdzenie, w jakim stopniu dane osobowe są chronione przez firmę. Po drugie, efektem audytu jest wskazanie ewentualnych niedociągnięć oraz udzielenie rekomendacji dotyczących koniecznych działań. 16.07.2020
Ochrona danych osobowych RODO w firmie

Inspektor ochrony danych – kompetencje, zadania i rola w organizacji

Istnieją sytuacje, w których powołanie inspektora ochrony danych jest konieczne. Zgodnie z artykułem 37 rozporządzenia RODO jest tak wtedy, gdy przetwarzania danych dokonuje podmiot publiczny, gdy główna działalność podmiotu polega na operacjach przetwarzania wymagających systematycznego monitorowania osób oraz gdy na dużą skalę są przetwarzane szczególne kategorie danych osobowych. 08.07.2020
RODO w firmie

Skuteczne wdrożenie RODO w przedsiębiorstwie

Dostosowanie do przepisów zawartych w rozporządzeniu RODO jest dla przedsiębiorstwa istotne. Skuteczne wdrożenie przepisów RODO odbywa się w kilku etapach. 30.06.2020
RODO w firmie

RODO w procesie rekrutacji

Nawet w przypadku gdy przedsiębiorstwo nie zajmuje się przetwarzaniem danych na dużą skalę, podczas prowadzenia procesu rekrutacji musi pamiętać o rozporządzeniu RODO. 15.06.2020
Ochrona danych osobowych

Jak zabezpieczyć się przed wyciekiem danych z firmy?

Coraz więcej aktywów kluczowych dla działalności przedsiębiorstw przyjmuje formę niematerialną. Dane przechowywane na dyskach komputerów i serwerów stanowią cenny majątek. Zabezpieczenie przed utratą lub wyciekiem danych jest szczególnie ważne dla firm, których działalność związana jest z różnymi formami własności intelektualnej. 25.05.2020
Ochrona danych osobowych

Specyfika RODO w branży medycznej

Proces pozyskiwania i przetwarzania danych osobowych nabiera szczególnego charakteru w przypadku, gdy dotyczy branży medycznej. 04.05.2020
RODO w firmie

RODO dotyczy również firm jednoosobowych

Prowadzenie jakiejkolwiek działalności gospodarczej wiąże się z koniecznością wystawienia i przechowywania dokumentów finansowych, takich jak faktury czy umowy. Jeżeli dotyczą one osób fizycznych, przedsiębiorstwo zobowiązane jest do stosowania procedur i przepisów związanych z rozporządzeniem RODO. 27.04.2020
RODO w firmie

Co to są testy penetracyjne?

Zanim zaatakuje nas haker, możemy utrudnić mu zadanie i zrobić to sami. W ten sposób wykryjemy luki w naszych zabezpieczeniach oraz znacząco zwiększymy bezpieczeństwo systemów. 14.04.2020
RODO

Wskazówki dla administratorów – jak stosować RODO

Żeby ułatwić codzienne stosowanie RODO i korzystanie z praw, jakie ono daje, Urząd Ochrony Danych Osobowych – na podstawie zdiagnozowanych najczęstszych problemów i błędów – przygotował zestaw praktycznych wskazówek dla administratorów danych osobowych. 06.04.2020
Praca zdalna

Praca zdalna zgodna z RODO

Home office, to inaczej praca zdalna. Dzięki użyciu nowoczesnych metod komunikacji, przede wszystkim komunikatorów internetowych i oprogramowania do wideokonferencji, codzienna podróż do biura dla wielu pracowników może okazać się zbędna. Praca z domu jednak ma swoje wady i zalety. 27.03.2020
Ochrona danych osobowych

Ochrona danych osobowych pracowników

Współczesne prawo kładzie coraz większy nacisk na ochronę danych osobowych. Nakłada to nowe obowiązki na przedsiębiorców, szczególnie w zakresie gromadzenia i administrowania danymi dotyczącymi pracowników. 21.03.2020

Rekomendowane

Bez kategorii RODO w firmie

Testy socjotechniczne ułatwiają ochronę przed atakami „ransomware”

Ataki przeprowadzane przez oprogramowanie typu „ransomware” stały się ostatnio w pełni rozwiniętą branżą biznesu żyjącą z milionowych okupów płaconych przez duże przedsiębiorstwa. Użytkownicy systemów informatycznych są gotowi zrobić coraz więcej aby się przed nimi zabezpieczyć. 18.06.2021
Ochrona danych osobowych

Jak postępować w razie wycieku danych osobowych

Właściwa postawa w razie wycieku danych osobowych może pomóc przedsiębiorcy uniknąć kryzysu wizerunkowego, a także ewentualnych kar i odszkodowań. Kluczowa może się okazać właściwa współpraca z organem nadzorczym oraz osobami poszkodowanymi. 14.05.2021