cyberbezpieczeństwo

W pewnych przypadkach prowadzenie elektronicznej dokumentacji medycznej nie jest obowiązkowe. Oznacza to, że dany podmiot leczniczy nie musi wówczas spełniać szczególnych wymogów w zakresie bezpieczeństwa danych osobowych znajdujących się w tej dokumentacji

Wielu użytkowników nadal nie zdaje sobie sprawy z tego jak łatwo jest ukraść hasło. Dane logowania mogą wyciec z serwisów społecznościowych, sklepów internetowych czy innych miejsc w sieci. Wyciek haseł jest największym zagrożeniem dla użytkowników stosujących to samo hasło w różnych miejscach, a w szczególności dla tych, którzy jako identyfikator podali swój adres poczty elektronicznej. Cyberprzestępcy nierzadko korzystają z chmury publicznej, aby złamać hasło za pomocą metody brute-force (próbując wszystkich kombinacji znaków w haśle) czy słownikowej (opierając się na zasadach i słownictwie w danym języku).

Jak wynika z badań przeprowadzonych przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem UODO – ponad 43% Polaków obawia się w czasie pandemii ataków mających na celu wyłudzenie danych osobowych. Z kolei prawie 30% zadeklarowało, że miało już z takimi atakami do czynienia.

Narzędzia do szyfrowanej komunikacji, szyfrowania zasobów stają się coraz bardziej popularne. Wynika to z faktu rosnącej świadomości dotyczącej cyberzagrożeń, wzrostu ich ilości, wielu przykładów wycieków czy kradzieży danych, włączając najnowsze generacje ransomware. Coraz więcej osób zdaje sobie sprawę, że aby poczuć się bezpiecznym warto szyfrować swoje cenne dane, przesyłać je w sposób bezpieczny, przechowywać je w sposób uniemożliwiający odczyt przez osoby niepowołane, hackerów, konkurencję, wywiad gospodarczy, służby specjalne innych państw.

Czym jest Zero Trust?

Tradycyjny model cyberbezpieczeństwa przypomina twierdzę, gdzie całą firmę otacza wysoki mur, chroniący organizację przed zagrożeniami z zewnątrz, a dostać do niego można było się po zalogowaniu z wewnątrz organizacji lub za pośrednictwem VPN. Dzisiejszy świat IT ewoluował, większość organizacji przeszła w jakimś stopniu do chmury, korzystając z zewnętrznych usług udostępnionych w data center znajdującym się poza lokalną siecią firmy. Obserwować można coraz większą liczbę pracowników mobilnych, nierzadko używających prywatnego sprzętu, a pandemia wymusiła na większości przedsiębiorstw home office dla sporej grupy zatrudnionych.

Coraz częściej w dobie pandemii i pracy zdalnej do komunikacji z klientami używana jest platforma Skype. Dowiedz się, jakie są obowiązki administratora w zakresie bezpieczeństwa danych w związku z korzystaniem z tej aplikacji.

Przepisy w sprawie cyberbezpieczeństwa nakładają obowiązek zgłaszania osób kontaktowych do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym (CSIRT NASK). Sprawdź, kto musi wykonać ten obowiązek.