avatar-SVG-200x200.svg

Już 20 marca rozpoczyna się Akadmia Władców Sieci. To dwudniowy cykl darmowych webinarów online. Do udziału zaprosiliśmy najlepszych ekspertów z branży, którzy podzielą się z wami techniczną wiedzą i nowinkami z branży IT. Będziemy rozmawiać o cyberbezpieczeństwie, automatyzacji, zarządzaniu sieciami i AI.Prelegenci:<ul><li>Adam Lange - Nieoczywiste metody cyber ataków na organizacje i jak się przed nimi bronić.</li><li>Piotr Wojciechowski - Co wiesz ruchu w swojej sieci?</li><li>Mateusz Sabaj - Historia pewnego honeypota - jak stworzyć 500 mln $, wprowadzić je do obrotu i nie oberwać?</li><li>Krzysztof Kempiński - Czy AI zmieni rynek pracy w IT?</li></ul>Dlaczego warto? Ponieważ Akademia Władców sieci to wiedza, która daje przewagę. Najlepsi eksperci, darmowa wiedza i komfort nauki online z możliwością interakcji.Wypełnij formularz i zapisz się na wydarzenie:&nbsp;&nbsp;<div class="raw-html-embed">
<div class="custom-form">
 <form class="formWrapper" id="myForm" action="https://mailing.axence.net/add_subscriber.html" accept-charset="utf-8" method="post" target="hidden_iframe">
 <label>
 Imię*
 <input type="text" name="first_name" required="">
 </label>
 <label>
 Nazwisko*
 <input type="text" name="last_name" required="">
 </label>
 <label class="text">
 Firma*
 <input type="text" name="custom_company" required="">
 </label>
 <label>
 E-mail*
 <input type="email" name="email" required="">
 </label>
 <label class="half">
 Numer telefonu*
 <input type="tel" name="custom_telefon" required="">
 </label>
 
 
 <label class="terms" for="webform_consent#HCHQ_0">
 <input id="webform_consent#HCHQ_0" type="checkbox" name="webform[consent#HCHQ-ver#hz5d]" value="true" required="">
 
Wyrażam zgodę na otrzymywanie od Axence Sp. z o.o. Sp. j. lub partnerów Axence informacji handlowych (np. przedstawienie oferty dotyczącej produktów Axence, przesyłanie cyklicznego newslettera, etc.) na podane dane kontaktowe (e-mail / telefon).
 </label>
 
 
 <input type="hidden" name="campaign_token" value="udu3j">
 <input type="hidden" name="thankyou_url" value="#">
 <div class="recaptcha"></div>
 <button id="submit-btn" type="submit">Wyślij zgłoszenie</button>
 <div class="message hidden" id="success-message"><h2>Dziękujemy za rejestrację!</h2>
 Linki do spotkań na żywo otrzymasz mailem w dniu wydarzenia.</div>
 <div class="admin-info">
 <div class="admin-info-less hidden">Administratorem jest spółka: Axence Sp. z o.o. Sp. j., z siedzibą i adresem w Krakowie (30-527) przy ul. Na Zjeździe 11, NIP: 6751399589 („Spółka”). Dane osobowe będą przetwarzane w następujących celach:</div>
 <div class="admin-info-more hidden"><ul><li>przesyłania informacji handlowych w oparciu o wyrażoną zgodę na kontakt telefoniczny / e-mail (art. 6 ust. 1 lit. f) RODO w zw. z przepisami szczególnymi dotyczącymi przesyłania informacji handlowej);</li><li>zawarcia i realizacji umowy (podstawa: art. 6 ust. 1 lit. b) RODO w przypadku osób fizycznych będących stroną umowy lub art. 6 ust. 1 lit. f) RODO tj. uzasadniony interes Administratora danych w przypadku osób delegowanych do realizacji umowy w imieniu strony umowy);</li><li>dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO) w związku z zawarciem i realizacją umowy tzw. uzasadniony interes Spółki;</li></ul> Prawa osoby, której dane dotyczą: masz prawo dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do cofnięcia zgody lub wyrażenia sprzeciwu w dowolnym momencie. Wyrażenie zgody jest dobrowolne (zgoda może zostać w każdej chwili wycofana). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody dane osobowe nie będą już przetwarzane w celu przesyłania informacji handlowych i zostaną usunięte lub zanonimizowane, z wyłączeniem zakresu niezbędnego do udokumentowania prawidłowego wykonania obowiązków związanych z przetwarzaniem danych na potrzeby obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO tzw. uzasadniony interes administratora danych). W tym ostatnim przypadku dane będą przetwarzane maksymalnie przez okres przedawnienia roszczeń. Kontakt w sprawach dotyczących danych osobowych: W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się pod adresem e-mail: dane.osobowe@axence.net. Odbiorcy danych: Twoje dane mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji powyższych celów, zgodnie z obowiązującymi przepisami prawa. Zob. więcej:<a href="/pl/polityka-prywatnosci">Polityka prywatności</a></div></div></form></div></div>

2.v2.png

Dołącz do Akademii Władców Sieci i skorzystaj z wiedzy najlepszych ekspertów

Ellipse 44.png

<img src="/files/news/2024-04/aktualnosci_1.png">NIS2 nie schodzi z nagłówków portali branżowych, a LinkedIn aż huczy od informacji na ten temat. Nic dziwnego, że nowa dyrektywa budzi takie emocje. To duża zmiana, do której będzie musiało dostosować się w Polsce nawet kilkadziesiąt tysięcy firm i instytucji.Już 11. czerwca zapraszamy na webinar dotyczący w całości dyrektywy NIS2. Piotr Adamczyk - Technical Account Manager w Axence - wgłębił się bardzo dokładnie w to, co powiedziano i napisano na temat NIS2, a przede wszystkim w treść samej dyrektywy. Podczas spotkania podzieli się zdobytą wiedzą. Wspólnie z dr. Mirosławem Gumularzem – radcą prawnym, członkiem Grupy Roboczej ds. Ochrony Danych Osobowych przy Ministerstwie Cyfryzacji, który w zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii, porozmawia o tym, jak najlepiej z perspektywy IT przygotować się do wejścia w życie NIS2 i odpowie na wszystkie nurtujące uczestników pytania.Kiedy? - 11. czerwcaO której? O 11:00Gdzie? <a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">LINK DO ZAPISÓW</a>Chcesz poznać najważniejsze kwestie związane z NIS2? Sprawdź naszą stronę i dowiedz się, kogo dotyczy dyrektywa, kiedy wejdzie w życie, jakie zmiany wprowadza, jakie są kary za niedostosowanie się w terminie i wiele więcej.Pomożemy Ci przygotować się do wejścia w życie NIS2.<a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">Zarejestruj się</a>

NIS2.png

Przeczytaliśmy WSZYSTKO i więcej o NIS2. O naszych wnioskach opowiemy na webinarze już 11. czerwca

<img src="/files/news/2024-04/Cybersec_Warsztaty_aktualnosci_pl.png">Sezon eventowy w pełni! I my pełną parą przygotowujemy się do CyberSec AdminDays, czyli stacjonarnych warsztatów dla Adminów. Wydarzenie to organizowane jest w ramach Forum Cyberbezpieczeństwa CyberSec, które odbywa się w dniach 19-20 czerwca w krakowskim EXPO.Warsztaty AdminDays to wydarzenie towarzyszące, organizowane 19 czerwca i stworzone w formie warsztatowej z myślą o klientach Axence i społeczności Władców Sieci.Czego możecie oczekiwać w tegorocznej edycji CyberSec AminDays? Ciekawych warsztatów, merytorycznej wiedzy i wymiany doświadczeń z zaangażowaną społecznością IT z całej Polski!Warsztaty poprowadzą:<ul><li>Sławomir Szmulik - Kierownik Działu Informatyki SP ZOZ Szpitala Specjalistycznego MSWiA w Głuchołazach, który opowie o przepisach prawnych w codziennej pracy Administratora IT.</li><li>Rafał Gołębiowski - Chief Security Officer w firmie Diagnostyka&nbsp;, który przeprowadzi praktyczne warsztaty z analizy incydentów.</li><li>Piotr Adamczyk - Technical Account Manager z Axence, który przedstawi dobre praktyki działu IT w perspektywie NIS2. &nbsp;</li></ul>Z kodem AXENCE25% zyskacie 25% zniżki na bilet na wydarzenie dodając do koszyka bilet na warsztaty AdminDays. Jak się zarejestrować? Wybierz rodzaj biletu, wpełnij swoje dane, dodaj bilet na wydarzenie towarzyszące Admin Days i wpisz kod rabatowy, żeby skorzystać ze zniżki!<a href="https://cscee24.cybersecforum.eu/pl/wydarzenia-dodatkowe/admin-days/">Więcej informacji</a>

Cybersec_Warsztaty_aktualnosci_pl.png

Stacjonarne warsztaty CyberSec AdminDays już w czerwcu!

<img src="/files/news/2023-09/News-na-www-765x350.png">W Axence nieustannie dążymy do ulepszania naszych produktów, aby sprostać oczekiwaniom i potrzebom naszych użytkowników. Z satysfakcją wprowadzamy kolejne nowości w Axence SecureTeam®, które są bezpośrednią odpowiedzią na zgłoszenia naszych klientów.Co nowego w Axence SecureTeam®?1. Kolumna „Status nauki” na liście użytkowników: Teraz, przeglądając listę użytkowników, możesz łatwo zorientować się w ich postępach edukacyjnych. Dodatkowo, funkcja sortowania według statusu nauki ułatwi zarządzanie i monitorowanie postępów zespołu.<img src="/files/news/2023-12/ST_aktualnosc_1 1.png" alt="" width="1080" height="557">2. Możliwość pobierania certyfikatów przez administratorów i managerów: Ta nowa funkcja umożliwia administratorom i menedżerom pobieranie certyfikatów ukończenia kursów w imieniu swoich podwładnych. Jest to szczególnie przydatne w projektach audytowych oraz przy realizacji projektów wymagających dostarczenia dokumentacji szkoleniowej.<img src="/files/news/2023-12/ST_aktualnosc_cert.png" alt="" width="1080" height="557">Dołącz do naszego webinaru i poznaj nowości w praktyce!Chcemy, abyś miał możliwość pełnego zapoznania się z tymi nowościami. Dlatego zapraszamy Cię na nasz webinar, który odbędzie się 14 grudnia o godzinie 11:00. Będzie to doskonała okazja, aby zobaczyć nowe funkcje w akcji i dowiedzieć się, jak mogą one wspierać Twoją organizację.&nbsp;<a href="secureteam#kontakt">Rejestracja na webinar</a>

News-na-www-765x350.png

Kolejne nowości w Axence SecureTeam® - Odkryj je na nadchodzącym webinarze!

<img src="/files/news/2023-08/22.png">Operator projektu Cyberbezpieczny Samorząd po raz kolejny przedłużył termin składania wniosków do dnia 14&nbsp;grudnia 2023 r. do godziny 16.00. Zaktualizowano również regulamin konkursu.Poniżej znajdą Państwo najważniejsze informacje dot. zakupów rozwiązań i usług Axence w ramach programu. Uzasadniliśmy również wybór rozwiązań Axence w kontekście KRI i ankiety dojrzałości.Niezmiennie, w ramach projektu można nabyć rozwiązania Axence: SecureTeam, jako realizację obszaru kompetencyjnego:<ul><li>podstawowe szkolenia (lub dostęp do platform szkoleniowych) budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST,</li></ul>oraz zrealizować obszar techniczny, wykorzystując rozwiązania Axence nVision®:<ul><li>zakup, wdrożenie i utrzymanie rozwiązań ciągłego monitorowania bezpieczeństwa, skanery podatności, zarządzanie podatnościami, zarządzanie zasobami IT i aktywami podlegającymi ochronie oraz innych rodzajów narzędzi wymienionych poniżej w katalogu klas rozwiązań.</li></ul>Zgodnie z powyższym zaznaczamy, iż w ramach projektu można zakupić nowe licencje oraz zrealizować “utrzymanie” rozwiązań. W ramach udzielanych pytań i odpowiedzi, Operator znaznaczył, iż kosztem kwalifikowanym jest zakup serwisów i licencji do aktualnie posiadanego oprogramowania. Oznacza to możliwość zakupu usługi serwisowej oznaczającej prawo do aktualizacji i wsparcia techniczne systemu Axence nVision® w okresie trwania projektu (utrzymanie rozwiązań ciągłego monitorowania, zarządzania zasobami i aktywami podlegającymi ochronie).&nbsp; W ramach obszaru kompetencyjnego, mogą Państwo również zrealizować certyfikowane szkolenia specjalistyczne dla działów IT, w tym szkolenie Axence nVision® Certified Administrator. Jest to zgodne z wymogiem “szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach projektu grantowego”.W ramach projektu mogą Państwo sfinansować zakupy od dnia 1 czerwca 2023 r. (opcja na rozliczenie wstecznych zakupów) na okres 24 miesięcy od wejścia w życie Umowy o powierzenie Grantu, jednak nie później niż do 30.06.2026 r.W dodanym do regulaminu ścisłym katalogu rozwiązań znajdziemy również takie, które odpowiadają możliwościom oprogramowania Axence nVision®, w tym w szczególności w §4, pkt. 6, podpunkt 2) a).<figure class="table"><table><tbody><tr><td>16</td><td>Oprogramowanie do monitorowania infrastruktury informatycznej</td></tr><tr><td>17</td><td>Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych</td></tr></tbody></table></figure>W zakresie usług i szkoleń w formie on-line opisanych w §4, pkt. 6, podpunkt 2) d) zapewniamy, iż Axence spełnia wymogi projektu i posiada ponad 2-letnie doświadczenie w przygotowaniu i przeprowadzaniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń.Jednocześnie przypominamy, iż w ramach programu każda jednostka zobligowana jest do przeprowadzenia:<ul><li>dwukrotnie “Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", na potrzeby oceny poziomu dojrzałości cyberbezpieczeństwa u Grantobiorcy, wypełniana przez Grantobiorcę po zawarciu Umowy oraz po raz drugi przy składaniu wniosku rozliczającego.</li><li>przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem informacji w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego. &nbsp;</li></ul>Informacje o organizacyjnym aspekcie programu, mogą Państwo znaleźć na naszej stronie <a href="https://cyberbezpieczny-samorzad.axence.net/">https://cyberbezpieczny-samorzad.axence.net/</a> w specjalnym nagraniu z webinarium poświęconemu Cyberbezpiecznemu Samorządowi.&nbsp; Zachęcamy do zapoznania się z informacjami, jak nasze produkty mogą wzmocnić bezpieczeństwo urzędu oraz jak wpisują się w wymogi regulacyjne.<h2>Obszar kompetencyjny</h2>Axence SecureTeam® kształtuje dobre praktyki bezpiecznej pracy w świecie cyfrowym. Platforma pozwala testować wiedzę pracowników, wskazując osoby i zespoły najbardziej podatne na ataki.<ul><li>aktualne informacje o najnowszych zagrożeniach i sposobach ataków,</li><li>5 lekcji z zakresu cyberbezpieczeństwa, dostosowanych do polskich warunków,</li><li>7 testów weryfikujących wiedzę,</li><li>możliwość dostosowywania tempa nauki do potrzeb organizacji, wysyłanie monitów o konieczności realizacji programu szkoleniowego,</li><li>monitorowanie postępów, statystyk pracowników i zespołów.</li></ul>Axence SecureTeam® odpowiada na wymogi §&nbsp; 20 ust. 2 pkt. 6 KRI tj. zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji oraz określone w Ankiecie Dojrzałości w zakresie szkolenia pracowników oraz kadry zarządzającej JST (np. Kierownik JST odbył szkolenie w zakresie cyberbezpieczeństwa w ciągu ostatniego roku.)<h2>Obszar techniczny</h2>Axence nVision® odpowiada na kluczowe potrzeby w zakresie monitorowania infrastruktury informatycznej, monitorowania bezpieczeństwa, zarządzania zasobami IT oraz aktywami podlegającymi ochronie, aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych i wiele innych.<ul><li>monitorowanie odstępstw od bezpiecznej konfiguracji sprzętowej i software'owej (CMDB),</li><li>możliwość przeprowadzenia masowej rekonfiguracji stacji roboczych,</li><li>analiza danych po incydencie - pełny wgląd w logi (informatyka śledcza),</li><li>ewidencja majątku IT Urzędu i pełna kontrola prac serwisowych, przeglądów i ważności umów serwisowych,</li><li>wykrywanie anomalii w pracy systemów i użytkowników oraz przesyłanie informacji do systemów klasy SIEM,</li><li>zarządzanie oprogramowaniem (SAM).</li></ul>Axence nVIsion® realizuje szereg wymogów określonych w KRI m.in. §20 ust. 2, pkt 2; §20 ust. 2. pkt 7 oraz §20 ust. 2 pkt. 12 m.in. poprzez: zapewnienie aktualności inwentaryzacji sprzętu i oprogramowania; minimalizowaniu ryzyka utraty informacji w wyniku awarii; monitorowanie dostępu do informacji; ochronie przed błędami, utratą, nieuprawnioną modyfikacją; wykrywanie nieautoryzowanych działań i nieautoryzowanych dostępów.Axence nVision® pozwala zrealizować lub wspiera realizację wymogów Ankiety Dojrzałości* w zakresie: &nbsp;<ul><li>ciągłego monitorowania - Prowadzi się w Jednostce ciągłe monitorowanie pod kątem nieautoryzowanego dostępu, połączeń, urządzeń i oprogramowania. Sieć Jednostki jest monitorowana w celu wykrywania potencjalnych zdarzeń cyberbezpieczeństwa. Środowisko fizyczne Jednostki jest monitorowane w celu wykrycia potencjalnych zdarzeń cyberbezpieczeństwa. Aktywność personelu Jednostki jest monitorowana w celu wykrycia potencjalnych zdarzeń związanych z cyberbezpieczeństwem.</li><li>anomalii i zdarzeń - Wykryte zdarzenia są w Jednostce analizowane w celu wykrycia metody, przebiegu oraz celu ataków. Dane o zdarzeniach są pozyskiwane z wielu źródeł w infrastrukturze IT Jednostki a następnie są centralnie korelowane i analizowane [tu w zakresie zbierania danych i możliwości dostarczania informacji do systemów klasy SIEM].</li><li>obsługi incydentów - Incydenty są wykrywane, zgłaszane i obsługiwane w obrębie Jednostki.</li><li>technologii ochronnych - zapisy zdarzeń / logów / inspekcji są określone, dokumentowane, wdrażane i sprawdzane zgodnie z politykami Jednostki. Nośniki wymienne są chronione, a ich stosowanie jest ograniczone zgodnie z politykami Jednostki. Zasada najmniejszej funkcjonalności jest stosowana w Jednostce przy konfiguracji systemów tak, by posiadały one tylko niezbędne możliwości.</li><li>bezpieczeństwa danych - W Jednostce dane w spoczynku są chronione. W Jednostce dane przesyłane są zabezpieczone. Zasoby Jednostki są formalnie zarządzane podczas usuwania, przenoszenia i dysponowania. Wdrożono w Jednostce mechanizmy ochrony przed wyciekami danych.</li><li>kontroli dostępu - Funkcjonuje zarządzanie zdalnym dostępem do zasobów Jednostki. Konta użytkowników i ich prawa dostępu do zasobów są przez Jednostkę zarządzane z uwzględnieniem zasady najniższych uprawnień i rozdzielenia obowiązków. Weryfikacja dostępu do zasobów Jednostki opiera się na wykorzystania uwierzytelniania wieloskładnikowego (MFA). [tu w zakresie dostępu do konsoli nVision].</li><li>stosowania oprogramowania - SAM (ang. Software Asset Management) CMDB (ang. Configuration Management DataBase).</li></ul>*wskazane wyżej wymogi pochodzą z poszczególnych obszarów i zagadnień tabeli pt. “Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych)” opublikowanej na stronach <a href="https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad">https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad</a>

22.png

Aktualne warunki projektu Cyberbezpieczny Samorząd

<img src="/files/news/2023-09/News-na-www-765x350.png">Nasza platforma Axence SecureTeam® nieustannie się rozwija. Już 26 września wprowadzimy szereg nowych funkcji, w których główną rolę odgrywają zaawansowane statystyki i wykresy. Te funkcjonalności pozwolą Ci przyswoić wiedzę o tym, jak z platformy korzystają jej użytkownicy.&nbsp;Co nowego?Wykresy i statystykiTrzy widoki w zakładce panel:<ol><li>Organizacja: Panel dostępny tylko dla administratorów, prezentujący dane użytkowników z całej organizacji.</li><li>Moje grupy: Panel dla menedżerów, prezentujący dane użytkowników z grup, którymi zarządzają.</li><li>Moja Nauka: Rozbudowany panel dla indywidualnych użytkowników, prezentujący ich postępy w nauce.</li></ol>Statystyki i wykresy w widokach:<ul><li>Liczniki użytkowników i grup: Teraz możesz śledzić, ile osób i grup jest w Twojej organizacji lub pod Twoją opieką.</li><li>Użytkownicy wymagający uwagi: Lista osób, które potrzebują dodatkowej motywacji lub wsparcia.</li><li>Liczba zaliczonych materiałów i czas poświęcony na naukę: Nowe wykresy, które pomogą Ci lepiej zrozumieć, jak postępy w nauce danych grup lub użytkowników prezentują się w perspektywie czasowej.</li><li>Statusy postępów w nauce: Pozwalają określić postępy w nauce każdego użytkownika.</li></ul>Ustawienia powiadomieńDajemy możliwość włączania i wyłączania różnego rodzaju powiadomień e-mail, takich jak comiesięczny newsletter lub przypomnienia o nauce.Dlaczego to ważne?Nowe funkcje mają na celu nie tylko ułatwienie zarządzania platformą, ale także pogłębienie wiedzy na temat postępów w nauce. Dzięki temu administratorzy i menedżerowie będą mogli podejmować bardziej świadome i skuteczne decyzje.Dołącz do naszego webinaru!Chcemy pokazać jak w pełni wykorzystać nowe funkcje, dlatego zorganizowaliśmy dedykowany webinar, który odbędzie się 26 września o godzinie 11:00 i na którym przedstawimy wszystkie szczegóły.<a href="secureteam#kontakt">Zapisz się na webinar</a>

Odkryj nowości w Axence SecureTeam® i dołącz do dedykowanego webinaru

<img src="/files/news/2023-06/Aktualnosci_CBS_JST.png">Zarejestruj się, aby uzyskaj dostęp do webinaru i dowiedzieć się jak skorzystać z programu Cyberbezpieczny Samorząd!Zobacz także jakie zmiany przyniosła&nbsp;<a href="pl/news/aktualne-warunki-projektu-cyberbezpieczny-samorzad">aktualizacja&nbsp;warunków projektu</a>.W ramach programu Cyberbezpieczny Samorząd można pozyskać do 850 tys. zł dofinansowania. Zapraszamy do rejestracji, po której otrzymasz dostęp do nagrania webinaru, który w całości poświęcamy na omówienie tej rządowej kampanii.Webinar prowadzą Michał Mizgalski, Audytor ds. Bezpieczeństwa IT oraz Piotr Wojtasik, Certyfikowany Inżynier Axence.Wspólnie z ekspertami przyglądamy się dokładnie wszystkim kwestiom formalnym, doradzamy jak przygotować obowiązkowy audyt bezpieczeństwa, a także odpowiadamy na fundamentalne pytanie: „Na co trzeba, a na co można wydać przyznane środki?”.Informacje o projekcie:Do 30 września samorządy mogą składać wnioski o finansowanie w ramach projektu Cyberbezpieczny Samorząd, w związku z którym mogą otrzymać od 200 do 850 tys. zł na poprawę cyberbezpieczeństwa - w wymiarze organizacyjnym, kompetencyjnym i technicznym.Projekt pozwala samorządom na całościowe sfinansowanie wydatków związanych ze wzmocnieniem ochrony i edukację pracowników z zakresu cyberbezpieczeństwa. W te założenia idealnie wpisują się rozwiązania Axence:<ul><li>w obszarze kompetencyjnym: platforma Axence SecureTeam®, jako realizacja punktu&nbsp;„dostęp do platform szkoleniowych, budujących świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST”,</li><li>w obszarze technicznym: Axence nVision®,&nbsp;jako realizacja punktów&nbsp;„zakup, wdrożenie i utrzymanie systemów w tym oprogramowania z zakresu cyberbezpieczeństwa” oraz „monitorowania bezpieczeństwa(…), zarządzanie zasobami IT i aktywami podlegającymi ochronie”.</li></ul>W ramach projektu samorządy są zobligowane do przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem. O tym, jak przeprowadzić i zrealizować audyt oraz jak spełnić wymogi projektu w poszczególnych obszarach kompetencyjnych&nbsp;opowiadamy na dedykowanym webinarze.Projekt „Cyberbezpieczny Samorząd” realizowany jest przez Centrum Projektów Polska Cyfrowa (CPPC) w partnerstwie z NASK Państwowym Instytutem Badawczym.Wypełnij poniższy formularz i uzyskaj dostęp do nagrania webinaru.<blockquote>Rejestracja zakończona</blockquote>

Aktualnosci_CBS_JST.png

Dotacje dla samorządów, webinar z ekspertami

<img src="/files/news/2023-04/rw_news_aktualnosci_axence_PL.jpg"><h2>7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.</h2>Praca zdalna jeszcze kilka lat temu była czymś wyjątkowym. Teraz firmy traktują home office jako coś naturalnego i swobodnie korzystają z możliwości, jakie daje im praca na odległość. Nad całością sytuacji pochylił się ustawodawca, dlatego już 7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.&nbsp;Pracodawcy powinni określić, a działy IT wdrożyć:&nbsp;<ol><li>Reguły kontroli wykonywania pracy, bezpieczeństwa i ochrony informacji, w tym procedur ochrony danych osobowych.</li><li>Zasady instalacji, inwentaryzacji, konserwacji, aktualizacji oprogramowania i serwisu powierzonych pracownikowi narzędzi pracy, w tym urządzeń technicznych.</li><li>Instalację, serwis, konserwację narzędzi pracy, w tym urządzeń technicznych, niezbędnych do wykonywania pracy zdalnej.</li><li>Szkolenia i pomoc techniczną, niezbędną do wykonywania pracy oraz zdefiniowanie kanałów komunikacji.</li></ol>&nbsp;Po wdrożeniu właściwych rozwiązań i procedur praca w domu powinna stać się równie bezpieczna i efektywna, jak praca w biurze. Trzeba natomiast odpowiedzieć sobie na wiele pytań związanych z tym, czy my i nasze firmy jesteśmy gotowi na wprowadzane zmiany.Axence od lat wspiera przedsiębiorców w kwestiach związanych z cyberbezpieczeństwem. Tym razem także nie pozostajemy obojętni!Przygotowaliśmy specjalną checklistę, której uzupełnienie pomoże odpowiedzieć na pytanie: czy Twoja firma jest gotowa na nowe wyzwania, jakie stawia przed nami nowe prawo pracy?&nbsp;<a href="praca-zdalna#checklist">Uzupełnij checklistę</a>

rw_news_aktualnosci_axence_PL.jpg

Bezpieczna praca zdalna w dobie zmian legislacyjnych

<img src="files/news/2022-07/cyfrowy-powiat_aktualnosci.png" style="display: none;">
 <h2>Skorzystaj z dofinasowania w ramach projektu "Cyfrowy Powiat"</h2>
 
 <div class="ce_text block">
 Ruszają granty na cyberbezpieczeństwo dla powiatów! Samorządy potrzebują nowoczesnych i bezpiecznych narzędzi informatycznych. Pomóc ma w tym program „Cyfrowy Powiat”. Jego celem jest zabezpieczenie instytucji samorządowych, zwiększenie poziomu cyberbezpieczeństwa i wzmocnienie kompetencji w zakresie zdalnej obsługi interesantów. Elementem obowiązkowym programu jest przeprowadzenie analizy stanu cyberbezpieczeństwa urzędu.
Nabór trwa od 13 lipca 2022 do 11 września 2022 i nie będzie dzielony na rundy.&nbsp;Będzie on realizowany w trybie ciągłym, tzn. po złożeniu wniosku będzie on weryfikowany w trakcie trwania naboru.
Całość środków przeznaczonych na Granty dla samorządów powiatowych na cały okres trwania projektu wynosi&nbsp;63 857 634,00 zł. Poszczególne powiaty będą mogły wnioskować o kwoty od 100 tys. do 350 tys. zł. Maksymalna wysokość dofinansowania projektu może wynosić do 100% całego kosztu dofinansowania.
Oprogramowanie Axence nVision® doskonale wpisuje się w wymogi projektu „Cyfrowy Powiat” oraz pozwala wypełnić znaczną część wymogów CyberDiagnozy. Szczegółowe informacje dostępne są w tym <a href="" target="_blank">dokumencie.&nbsp;</a>
Jeżeli chciałbyś porozmawiać o możliwości sfinansowania naszego rozwiązania ze środków programu i otrzymać indywidualną ofertę, wypełnij formularz <a href="pl/zamow-axence-nvision" target="_blank">wyceny.</a>
Więcej informacji o programie, wymogach i niezbędnych dokumentach znajdziesz na stronie:&nbsp;<a href="https://www.gov.pl/web/cppc/cyfrowy-powiat">https://www.gov.pl/web/cppc/cyfrowy-powiat</a> </div>

cyfrowy-powiat_aktualnosci.png

Dotacje na cyberbezpieczeństwo do 350 tys. zł

<img src="files/news/2022-05/follna-news.png" style="display: none;">
 <h2>Zobacz, czym jest Follina i jak się przed nią ustrzec</h2>
 
 <div class="ce_text block">
 &nbsp;
Do tej pory, w przeważającej większości przypadków, zainfekowane pliki pakietu Microsoft Office wykorzystywały makra. Podatność „Follina” działa zupełnie inaczej – wystarczy otworzyć plik tekstowy, aby uruchomić niebezpieczny skrypt.
W skrócie działa to tak, że otwarcie dokumentu Word powoduje pobranie zewnętrznego pliku HTML, w którym znajduje się instrukcja wykonująca polecenie msdt.exe. W ten sposób uruchamiane jest systemowe narzędzie MSDT*, za pomocą którego można wykonać dowolny kod w PowerShellu. Jaki? To już zależy wyłącznie od wyobraźni cyberprzestępcy…
Niestety, na dzień dzisiejszy, żadna łatka zabezpieczająca od Microsoftu nie jest dostępna. Aby ustrzec się przed podatnością „Follina” należy w Axence nVision® przejść do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
a następnie zablokować aplikację msdt.exe. 
Warto również stworzyć raport automatyczny pokazujący konta pracownika, na których uruchomiono msdt.exe i zaglądać do niego regularnie. W nVision taki raport może być automatycznie generowany i wysyłany na wskazany adres email.
Jest to również doskonały moment, aby trwale zablokować możliwość uruchamiania PowerShella przez pracowników. Z naszych obserwacji wynika, że zdecydowana większość organizacji nie posiada takiej blokady, a co za tym idzie, pozostawia furtkę do niebezpiecznych ataków szeroko otwartą.
Możemy to zrobić, przechodząc do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
A następnie wpisując powershell.exe. 
W tym przypadku również warto skonfigurować automatyczne raporty pokazujące, na których komputerach PowerShell jest uruchamiany.
Więcej informacji na temat samej podatności „Follina” znajdziesz np. na stronie <a href="https://kapitanhack.pl/2022/06/01/nieskategoryzowane/jej-nazwa-brzmi-follina-otwierasz-dokument-i-wtedy-okazuje-ze-twoj-antyvir-i-edr-jest-do-du-bo-lapiesz-wirusa/" target="_blank">Kapitana Hacka.</a>
Przedłużenie alertu CHARLIE-CRP
Rząd podjął decyzję o przedłużeniu do końca czerwca III stopnia alarmowego związanego z zagrożeniem cyberterroryzmem. Przypominamy, że stan alarmowy nakłada na część organów administracji publicznej dodatkowe obowiązki, które wyszczególnione są w rozporządzeniu Prezesa Rady Ministrów z 25 lipca 2016 r.
* MSDT (Microsoft Support Diagnostic Tool) to wbudowane narzędzie wykorzystywane przez system Windows do raportowania, diagnostyki i rozwiązywania błędów systemu operacyjnego.
&nbsp;
&nbsp;
&nbsp;
&nbsp; </div>

follna-news.png

Alert Cyberbezpieczeństwa – nowa podatność ZeroDay i przedłużenie alertu Charlie
CRP

<img src="/files/assets/img/checklista-cyberbezpieczenstwa_aktualnosci.png">&nbsp;Wydarzenia ostatnich dni w tym m.in. ogłoszenie pierwszego poziomu alarmowego ALFA-CRP, obowiązek pracy zdalnej dla administracji publicznej, zalecenia przejścia w tryb zdalny dla sektora prywatnego... Ostatnie działania rządu oraz wydarzenia w przestrzeni cybernetycznej wyraźnie dają do zrozumienia, że musimy zwrócić jeszcze baczniejszą uwagę na cyberbezpieczeństwo w naszej organizacji -&nbsp;zwłaszcza w&nbsp;kontekście ochrony przed atakami i&nbsp;pracy zdalnej.&nbsp;Aby wesprzeć Cię w&nbsp;skutecznym zabezpieczeniu środowiska pracy nasz inżynier, Piotr Wojtasik, przygotował checklistę cyberbezpieczeństwa dla użytkowników oprogramowania Axence nVision®. Przejrzyj skrupulatnie podpowiedzi i&nbsp;upewnij się, że na wszystkie pytania odpowiedziałeś twierdząco.&nbsp;&nbsp;<h3><a href="/files/pdf/checklista-cyberbezpieczenstwa.pdf">Pobierz Checklistę Cyberbezpieczeństwa</a></h3>

checklista-cyberbezpieczenstwa_aktualnosci.png

Checklista cyberbezpieczeństwa dla użytkowników nVision

<img src="/files/news/2021-11/sygnaliści_aktualnosci.png"><h2>Już od 17 grudnia br. zdecydowana większość firm i instytucji jest zobowiązana posiadać wewnętrzny system, który pozwoli tzw. sygnalistom zgłaszać przypadki naruszenia prawa.</h2>(artykuł został zaktualizowany zgodnie z wersją 13.0 systemu nVision)Wdrożenie wymogów dyrektywy jest obowiązkowe pod rygorem&nbsp;odpowiedzialności (w tym karnej!).&nbsp;Bez obaw, jeśli posiadasz aktualną wersję oprogramowania&nbsp;nVision&nbsp;z modułem&nbsp;HelpDesk, jesteś już na to przygotowany! Wystarczy, że skonfigurujesz swój system zgłoszeń zgodnie z instrukcją poniżej.&nbsp;Nowe obowiązki,&nbsp;zgodnie z dyrektywą&nbsp;(UE) 2019/1937 z dnia 23 października 2019 r.,&nbsp;dotyczą&nbsp;wszystkich pracodawców z sektora prywatnego i publicznego&nbsp;zatrudniających co najmniej 50 pracowników (w przypadku&nbsp;wybranych&nbsp;branż także w organizacjach poniżej 50 pracowników!). Najważniejszym obowiązkiem pracodawcy&nbsp;jest&nbsp;zapewnienie ochrony tożsamości sygnalisty i zorganizowanie procesu&nbsp;przyjmowania i rozpatrywania zgłoszeń w sposób bezpieczny.&nbsp;&nbsp;Oprogramowanie&nbsp;Axence&nbsp;nVision® wyposażone w moduł&nbsp;HelpDesk&nbsp;już dzisiaj posiada rozwiązania, które pozwalają skutecznie spełnić powyższe wymagania. Wystarczy wykonać prostą konfigurację:&nbsp;1. Zaloguj się do swojego systemu&nbsp;ticketowego&nbsp;HelpDesk&nbsp;<figure class="image"><img style="aspect-ratio:1786/973;" src="/files/news/2021-11/n1-logowanie-hd.PNG" alt="Logowanie do HelpDesku" width="1786" height="973"></figure>2. Dodaj nowy folder kategorii agregujący zgłoszenia nadużyć oraz nazwy kategorii, na które chcesz je podzielić (w zależności od preferencji, możesz również przechowywać je w ramach jednej kategorii).&nbsp;<img src="/files/news/2021-11/n2-widok-kategori.PNG" alt="Lista kategorii" width="1789" height="977"><img src="/files/news/2021-11/n3-dodawanie-folderu.PNG" alt="" width="1790" height="973"><img src="/files/news/2021-11/n4-dodawanie-kategorii.PNG" alt="Dodawanie kategorii" width="1793" height="975">3.&nbsp;W konsoli&nbsp;nVision&nbsp;upewnij się, że pracownicy IT w ramach systemu zgłoszeń mają uprawnienia na poziomie roli „Pracownik&nbsp;HelpDesk”&nbsp;<img src="/files/news/2021-11/rola.png" alt="Definiowanie ról administratorów" width="1082" height="814">4.&nbsp;Wskaż, kto z zespołu IT będzie obsługiwał zgłoszenia wynikające z dyrektywy. Jeśli obsługującymi mają być inne osoby, upewnij się, że nikt z IT nie będzie odpowiedzialny za w/w zgłoszenia.&nbsp;<img src="/files/news/2021-11/n6-reguly-obslugi-zgloszen.PNG" alt="Reguły obsługi zgłoszeń" width="1792" height="976">5.&nbsp;Zagwarantuj ochronę tożsamości sygnalisty, ustawiając regułę widoczności w taki sposób, aby zgłoszenia naruszeń widział tylko główny administrator.&nbsp;<img src="/files/news/2021-11/n7-reguly-widocznosci.PNG" alt="Reguły widoczności zgłoszeń" width="1783" height="974">6.&nbsp;Stwórz automatyzację, która wyśle powiadomienia o każdym zgłoszeniu nadużyć do osób odpowiedzialnych za ich procesowanie.&nbsp;<img src="/files/news/2021-11/n8-automatyzacje.PNG" alt="Automatyzacje procesu" width="1788" height="978">7. Jeśli chcesz zezwolić na tworzenie zgłoszeń anonimowych, zaznacz tę opcję i wybierz kategorie, dla których mają być tworzone takie zgłoszenia.<img src="/files/news/2021-11/n9-zgloszenia-anonimowe.PNG" alt="Zgłoszenia anonimowe" width="1789" height="976">8.&nbsp;Pobierz szablon regulaminu zgłoszeń wewnętrznych i uzupełnij zgodnie z własnymi potrzebami.<img src="/files/news/2021-11/n10-regulamin_z_podkresleniem.png" alt="Wewnętrzny regulamin zgłoszeń" width="1788" height="980">9.Opublikuj&nbsp;w Bazie Wiedzy przygotowany regulamin oraz artykuł opisujący cel i zasady procesowania zgłoszeń wynikających z dyrektywy.<img src="/files/news/2021-11/n11-baza-wiedzy.PNG" alt="Publikacja w Bazie Wiedzy" width="1786" height="975">10.&nbsp;Wyślij komunikat do pracowników o nowym artykule, aby każdy miał pełną wiedzę, jakie nowe uprawnienia mu przysługują i w jaki sposób może z nich korzystać.&nbsp;<img src="/files/news/2021-11/artykul-powiadomienie-1.png" alt="Tworzenie komunikatu o artykule" width="917" height="590">&nbsp;<img src="/files/news/2021-11/artykul-powiadomienie-2.png" alt="Wysyłka komunikatu o artykule" width="1127" height="704">&nbsp;Anonimowe zgłoszenia&nbsp;Należy pamiętać, iż anonimowość&nbsp;nie&nbsp;jest&nbsp;wymagana&nbsp;przy&nbsp;przyjmowaniu&nbsp;zgłoszeń. To&nbsp;organizacja&nbsp;w wewnętrznym regulaminie&nbsp;ustala zasady&nbsp;ich obsługi. Dyrektywa i polska ustawa&nbsp;nakładają&nbsp;obowiązek zapewnienia&nbsp;poufności danych – i to jest możliwe dzięki wykorzystaniu bezpiecznego środowiska informatycznego, takiego jak&nbsp;nVision&nbsp;oraz zapewnieniu&nbsp;dostępu do zgłoszeń tylko wybranym i uprawnionym osobom wewnątrz firmy.&nbsp;&nbsp;Zgłoszenia informacji o naruszeniu prawa anonimowo, przewiduje się&nbsp;w&nbsp;przypadkach&nbsp;gdy możliwość ich zgłoszenia w ten sposób&nbsp;przewiduje&nbsp;regulamin zgłoszeń wewnętrznych, stosowany przez pracodawcę, określający wewnętrzną procedurę zgłaszania naruszeń prawa.&nbsp;&nbsp;Już wkrótce &nbsp;nVision&nbsp;będzie&nbsp;wyposażone w tę funkcjonalność&nbsp;dla organizacji, które chcą udostępnić anonimowe zgłoszenia.&nbsp;Czy na pewno mnie to dotyczy?&nbsp;Zgodnie z przepisami wymogi dotyczące ochrony sygnalistów tj. osób zgłaszających naruszenia prawa (w zakresie zgłoszeń wewnętrznych)&nbsp;znajdą zastosowanie do wszystkich podmiotów sektora prywatnego i&nbsp; publicznego, zatrudniających 50 i więcej pracowników a także poniżej tego progu&nbsp;w niektórych sektorach np. ochronie środowiska.&nbsp;Większość przepisów wchodzi&nbsp;w życie&nbsp;od razu -&nbsp;również dla przedsiębiorstw od 50 pracowników.&nbsp;&nbsp;&nbsp;W&nbsp;przypadku&nbsp;podmiotów zatrudniających między 50 a 249 pracowników&nbsp;tylko&nbsp;niektóre obowiązki zostaną przesunięte w czasie&nbsp;tj. obowiązek ustalenia regulaminu zgłoszeń. Nie dotyczy to innych wymogów wynikających z projektowanych przepisów a także RODO.&nbsp;&nbsp;Zgodnie z <a href="https://legislacja.rcl.gov.pl/projekt/12352401/katalog/12822845#12822845">Projektem ustawy o ochronie osób zgłaszających naruszenia prawa</a>&nbsp;- ustawy, która ma implementować przepisy dyrektywy unijnej w Polsce - od 17 grudnia&nbsp;będziemy mieć obowiązek:&nbsp;&nbsp;<ul><li>dostosowania procesu przetwarzania danych do wymogów RODO (m.in. w zakresie oceny ryzyka czy zapewnienia bezpieczeństwa gromadzenia danych); </li><li>przyjmowania zgłoszeń, rozpatrywania, prowadzenia komunikacji, ochrony przed działaniami odwetowymi; </li><li>prowadzenia rejestru zgłoszeń wewnętrznych; </li><li>wdrożenia – zgodnie z art. 30 projektu&nbsp;ustawy – mechanizmów zabezpieczających tożsamość sygnalisty i osoby, której dotyczy zgłoszenie;&nbsp;&nbsp;</li></ul>Mamy też odpowiedzialność,&nbsp;w tym karną:&nbsp;<ul><li>za utrudnianie dokonywania zgłoszeń (art. 56 projektu ustawy); </li><li>za działania odwetowe (art. 57 projektu ustawy); </li><li>za ujawnienie tożsamości sygnalisty (art. 58 projektu ustawy).&nbsp;</li></ul>Należy zwrócić uwagę na wymogi RODO, które znajdą zastosowanie do&nbsp;ochrony&nbsp;sygnalistów&nbsp;i osób,&nbsp;których dotyczy naruszenie. Zapewnienie&nbsp;bezpieczeństwa i poufności tych danych jest wymogiem dyrektywy.&nbsp;&nbsp;Zachęcamy również do zapoznania się z&nbsp;<a href="/files/pdf/ochrona-sygnalistow-broszura.pdf">broszurą</a>&nbsp;prezentującą najważniejsze obowiązki wynikające z dyrektywy i kluczowe rozwiązania, które oferuje moduł HelpDesk.&nbsp;

sygnaliści_aktualnosci.png

Moduł HelpDesk gotowy na sygnalistów

medium_2.v2.png

small_2.v2.png

thumbnail_2.v2.png

thumbnail_avatar-2.png

avatar-200x200.png

DORA nie ma przed nami tajemnic, a że my chętnie dzielimy się wiedzą, to zapraszamy Cię do zapoznania się z kompendium przydatnych faktów o nowych regulacjach, które od 17 stycznia 2025 roku obowiązują w Polsce.DORA to rozporządzenie, które obejmuje wszystkie instytucje finansowe. Szacuje się, że na terytorium Unii Europejskiej przepisy dotyczą 22 000 podmiotów.Rozporządzenie przewiduje wielomilionowe kary za naruszenia jego zapisów. Kary te Komisja Nadzoru Finansowego będzie nakładać zarówno na firmy i instytucje, jak i na osoby fizyczne odpowiedzialne za takie naruszenia. Warto więc bardzo skrupulatnie przygotować się i upewnić, że nasza firma czy instytucja spełnia wymogi przepisów DORA.Odbył się także webinar, podczas którego nasi eksperci: Piotr Adamczyk - Technical Account Manager w&nbsp;Axence i Mirosław Gumularz, radca prawny specjalizujący się w prawodawstwie unijnym, wyjaśniali wszystkie kluczowe aspekty DORA z punktu widzenia działu IT.Teraz można obejrzeć nagranie tego webinaru:Gdzie?: <a href="https://axence.net/pl/dora" target="_blank" rel="noopener noreferrer">LINK DO NAGRANIA</a>Dowiesz się szczegółowo jakie obszary obejmuje DORA, na co zwraca uwagę i jak można się w najlepszy sposób przygotować, by uniknąć kar i zapewnić firmie najwyższe bezpieczeństwo cyfrowe.&nbsp;

Dołącz do Akademii Władców Sieci i skorzystaj z wiedzy najlepszych ekspertów

Artykuły z kategorii Wiedza