Podatność jest critical. Ale czy naprawdę jest najważniejsza?
PODATNOŚĆ JEST CRITICAL. ALE CZY NAPRAWDĘ JEST NAJWAŻNIEJSZA? Raport ze skanowania jest gotowy. Na czerwono: CRITICAL. Pierwsza reakcja? … Czytaj więcej…
SOC widzi alert. Ale czy wie, co jest ważne dla banku?
SOC wykrywa alert. Technicznie wszystko działa prawidłowo. Zdarzenie otrzymuje określony poziom severity, trafia do analizy i zostaje obsłużone. Tylko czy … Czytaj więcej…
Prezesie, proszę pilnie zatwierdzić przelew. Głos brzmi dokładnie jak głos członka zarządu. To deepfake.
„PREZESIE, PROSZĘ PILNIE ZATWIERDZIĆ PRZELEW”. GŁOS BRZMI DOKŁADNIE JAK GŁOS CZŁONKA ZARZĄDU. TO DEEPFAKE. Telefon. Znany numer. Znajomy głos. Pilne … Czytaj więcej…
Ocena ryzyka ICT przez KNF wypadła słabo. Co teraz?
Ocena ryzyka ICT w banku została zakończona. Wynik oceny przeprowadzonej przez KNF nie jest dobry. Pojawiają się obszary wysokiego … Czytaj więcej…
Ransomware w banku i inne kryzysy – testy stolikowe i scenariuszowe: czy bank naprawdę potrafi działać?
Procedura jest przygotowana. Backup działa. SOC monitoruje. Zespół zna swoje obowiązki. Ale co wydarzy się, gdy pewnego dnia na … Czytaj więcej…
INCYDENT O 15:47. PREZES PYTA: „CO ROBIMY?” – KTO W BANKU ZNA ODPOWIEDŹ?
Jest 15:47. SOC przekazuje informację o podejrzanej aktywności. IT widzi nietypowe zachowanie systemu. Część użytkowników zgłasza problemy z dostępem. … Czytaj więcej…
DORA I RTS bez BIA to nie wdrożenie. To chaos bez priorytetów.
DORA I RTS BEZ BIA? TO NIE WDROŻENIE. TO CHAOS BEZ PRIORYTETÓW. Wdrażanie DORA i RTS nie powinno polegać … Czytaj więcej…
BIA w banku spółdzielczym – jak przygotować analizę krok po kroku?
BIA w banku spółdzielczym nie powinna być wyłącznie tabelą zawierającą nazwy procesów, poziomy krytyczności, RTO i RPO. Dobrze przygotowana … Czytaj więcej…
Zarząd pyta IT: „Czy jesteśmy bezpieczni?” – czy odpowiedź „tak” cokolwiek znaczy?
Cyberbezpieczeństwo banku spółdzielczego – czy odpowiedź „jesteśmy bezpieczni” naprawdę coś znaczy? „Czy jesteśmy bezpieczni?” – to jedno z … Czytaj więcej…
PAM w banku spółdzielczym – JumpServer, DORA i kontrola dostępu uprzywilejowanego
PAM W BANKU SPÓŁDZIELCZYM PRAKTYCZNY PORADNIK WDROŻENIA I NADZORU JumpServer jako rozwiązanie open source oraz zasady stosowane także do komercyjnych … Czytaj więcej…