avatar-SVG-200x200.svg

Już 25 marca o godzinie 11:00 odbędzie się wyjątkowy webinar, podczas którego Tomasz Domalewski z Axence zaprezentuje nowości i usprawnienia, jakie wprowadzamy w platformie Axence SecureTeam®.Axence SecureTeam® to narzędzie, które uzbroi Twoich użytkowników w wiedzę, która jak tarcza osłoni ich w przypadku prób ataków z wykorzystaniem socjotechnik czy inżynierii społecznej.Narzędzie to stale się rozwija i temu rozwojowi poświęcony będzie najbliższy webinar. Wprowadzone nowości obejmują:<ul><li>Usprawniona opcja dodawania własnych treści i procedur.</li><li>Udostępnienie managerowi wglądu w statystyki postępów w nauce poszczególnych podległych mu pracowników.</li><li>Dodanie opcji tworzenia raportów w Exelu z danych z SecureTeam.</li><li>Zróżnicowane możliwości przesyłania newslettera bezpieczeństwa przez Administratora do użytkowników.</li></ul>Chcesz poznać szczegóły na żywo i zapytać naszego eksperta o nurtujące Cię aspekty? Bądź z nami już 25 marca o 11:00.&nbsp;<div class="raw-html-embed"><div align="center"> 
<a class="btn btn-blue" href="https://axence.net/pl/webinary?webinar=webinarium-secureteam#details">Zapisz się na webinar</a>
</div></div>&nbsp;

2025-03-news_pl.png

Axence SecureTeam® zmienia się, by jeszcze lepiej edukować o cyberzagrożeniach

avatar-200x200.png

Wszystkie instytucje finansowe są zobowiązane do wdrożenia zapisów unijnego rozporządzenia DORA. Kary za niedostosowanie się do nowego prawa są surowe, dlatego warto zgłębić temat, aby dowiedzieć się, jakie zmiany są konieczne i jak je wprowadzić skutecznie i szybko.Już 19 marca o godzinie 10:00 odbędzie się webinar, podczas którego nasi eksperci – Piotr Adamczyk oraz Mirosław Gumularz – opowiedzą o zarządzaniu zasobami zgodnie z rozporządzeniem DORA i normami ISO.Wydarzenie jest częścią inicjatywy #CyberMadeInPoland Academy, czyli przedsięwzięcia Klastra #CyberMadeInPoland, która łączy czołowych ekspertów i firmy z branży cyberbezpieczeństwa w Polsce, aby dostarczać najwyższej jakości szkolenia dostosowane do dynamicznie zmieniającego się świata technologii.Podczas spotkania eksperci omówią zarówno aspekty prawne – w tej kwestii możemy liczyć na ogromną wiedzę Mirosława Gumularza, radcy prawnego i uznanego eksperta w dziedzinie prawa unijnego – jak i kwestie techniczne, które przybliży Piotr Adamczyk, Technical Account Manager w Axence.Zgodność z DORA i ISO to nie tylko uniknięcie kar, ale przede wszystkim wzrost bezpieczeństwa całego sektora finansowego, który - zwłaszcza w ostatnim czasie - jest stale na celowniku cyberprzestępców.Zapisy na webinar dostępne są na <a href="https://cybermadeinpoland.pl/cybermadeinpoland-academy/" target="_blank" rel="noopener noreferrer">stronie wydarzenia</a>&nbsp;&nbsp;

Dora_news_cybermadepoland.png

Zarządzanie zasobami IT zgodnie z DORA i ISO - zapraszamy na webinar!

Już 20 marca rozpoczyna się Akadmia Władców Sieci. To dwudniowy cykl darmowych webinarów online. Do udziału zaprosiliśmy najlepszych ekspertów z branży, którzy podzielą się z wami techniczną wiedzą i nowinkami z branży IT. Będziemy rozmawiać o cyberbezpieczeństwie, automatyzacji, zarządzaniu sieciami i AI.Prelegenci:<ul><li>Adam Lange - Nieoczywiste metody cyber ataków na organizacje i jak się przed nimi bronić.</li><li>Piotr Wojciechowski - Co wiesz ruchu w swojej sieci?</li><li>Mateusz Sabaj - Historia pewnego honeypota - jak stworzyć 500 mln $, wprowadzić je do obrotu i nie oberwać?</li><li>Krzysztof Kempiński - Czy AI zmieni rynek pracy w IT?</li></ul>Dlaczego warto? Ponieważ Akademia Władców sieci to wiedza, która daje przewagę. Najlepsi eksperci, darmowa wiedza i komfort nauki online z możliwością interakcji.Wypełnij formularz i zapisz się na wydarzenie:&nbsp;&nbsp;<div class="raw-html-embed">
<div class="custom-form">
 <form class="formWrapper" id="myForm" action="https://mailing.axence.net/add_subscriber.html" accept-charset="utf-8" method="post" target="hidden_iframe">
 <label>
 Imię*
 <input type="text" name="first_name" required="">
 </label>
 <label>
 Nazwisko*
 <input type="text" name="last_name" required="">
 </label>
 <label class="text">
 Firma*
 <input type="text" name="custom_company" required="">
 </label>
 <label>
 E-mail*
 <input type="email" name="email" required="">
 </label>
 <label class="half">
 Numer telefonu*
 <input type="tel" name="custom_telefon" required="">
 </label>
 
 
 <label class="terms" for="webform_consent#HCHQ_0">
 <input id="webform_consent#HCHQ_0" type="checkbox" name="webform[consent#HCHQ-ver#hz5d]" value="true" required="">
 
Wyrażam zgodę na otrzymywanie od Axence Sp. z o.o. Sp. j. lub partnerów Axence informacji handlowych (np. przedstawienie oferty dotyczącej produktów Axence, przesyłanie cyklicznego newslettera, etc.) na podane dane kontaktowe (e-mail / telefon).
 </label>
 
 
 <input type="hidden" name="campaign_token" value="udu3j">
 <input type="hidden" name="thankyou_url" value="#">
 <div class="recaptcha"></div>
 <button id="submit-btn" type="submit">Wyślij zgłoszenie</button>
 <div class="message hidden" id="success-message"><h2>Dziękujemy za rejestrację!</h2>
 Linki do spotkań na żywo otrzymasz mailem w dniu wydarzenia.</div>
 <div class="admin-info">
 <div class="admin-info-less hidden">Administratorem jest spółka: Axence Sp. z o.o. Sp. j., z siedzibą i adresem w Krakowie (30-527) przy ul. Na Zjeździe 11, NIP: 6751399589 („Spółka”). Dane osobowe będą przetwarzane w następujących celach:</div>
 <div class="admin-info-more hidden"><ul><li>przesyłania informacji handlowych w oparciu o wyrażoną zgodę na kontakt telefoniczny / e-mail (art. 6 ust. 1 lit. f) RODO w zw. z przepisami szczególnymi dotyczącymi przesyłania informacji handlowej);</li><li>zawarcia i realizacji umowy (podstawa: art. 6 ust. 1 lit. b) RODO w przypadku osób fizycznych będących stroną umowy lub art. 6 ust. 1 lit. f) RODO tj. uzasadniony interes Administratora danych w przypadku osób delegowanych do realizacji umowy w imieniu strony umowy);</li><li>dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO) w związku z zawarciem i realizacją umowy tzw. uzasadniony interes Spółki;</li></ul> Prawa osoby, której dane dotyczą: masz prawo dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do cofnięcia zgody lub wyrażenia sprzeciwu w dowolnym momencie. Wyrażenie zgody jest dobrowolne (zgoda może zostać w każdej chwili wycofana). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody dane osobowe nie będą już przetwarzane w celu przesyłania informacji handlowych i zostaną usunięte lub zanonimizowane, z wyłączeniem zakresu niezbędnego do udokumentowania prawidłowego wykonania obowiązków związanych z przetwarzaniem danych na potrzeby obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO tzw. uzasadniony interes administratora danych). W tym ostatnim przypadku dane będą przetwarzane maksymalnie przez okres przedawnienia roszczeń. Kontakt w sprawach dotyczących danych osobowych: W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się pod adresem e-mail: dane.osobowe@axence.net. Odbiorcy danych: Twoje dane mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji powyższych celów, zgodnie z obowiązującymi przepisami prawa. Zob. więcej:<a href="/pl/polityka-prywatnosci">Polityka prywatności</a></div></div></form></div></div>

2.v2 1.png

Dołącz do Akademii Władców Sieci i skorzystaj z wiedzy najlepszych ekspertów

Ellipse 44.png

<img src="/files/news/2024-04/aktualnosci_1.png">NIS2 nie schodzi z nagłówków portali branżowych, a LinkedIn aż huczy od informacji na ten temat. Nic dziwnego, że nowa dyrektywa budzi takie emocje. To duża zmiana, do której będzie musiało dostosować się w Polsce nawet kilkadziesiąt tysięcy firm i instytucji.Już 11. czerwca zapraszamy na webinar dotyczący w całości dyrektywy NIS2. Piotr Adamczyk - Technical Account Manager w Axence - wgłębił się bardzo dokładnie w to, co powiedziano i napisano na temat NIS2, a przede wszystkim w treść samej dyrektywy. Podczas spotkania podzieli się zdobytą wiedzą. Wspólnie z dr. Mirosławem Gumularzem – radcą prawnym, członkiem Grupy Roboczej ds. Ochrony Danych Osobowych przy Ministerstwie Cyfryzacji, który w zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii, porozmawia o tym, jak najlepiej z perspektywy IT przygotować się do wejścia w życie NIS2 i odpowie na wszystkie nurtujące uczestników pytania.Kiedy? - 11. czerwcaO której? O 11:00Gdzie? <a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">LINK DO ZAPISÓW</a>Chcesz poznać najważniejsze kwestie związane z NIS2? Sprawdź naszą stronę i dowiedz się, kogo dotyczy dyrektywa, kiedy wejdzie w życie, jakie zmiany wprowadza, jakie są kary za niedostosowanie się w terminie i wiele więcej.Pomożemy Ci przygotować się do wejścia w życie NIS2.<a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">Zarejestruj się</a>

NIS2.png

Przeczytaliśmy WSZYSTKO i więcej o NIS2. O naszych wnioskach opowiemy na webinarze już 11. czerwca

<img src="/files/news/2024-04/Cybersec_Warsztaty_aktualnosci_pl.png">Sezon eventowy w pełni! I my pełną parą przygotowujemy się do CyberSec AdminDays, czyli stacjonarnych warsztatów dla Adminów. Wydarzenie to organizowane jest w ramach Forum Cyberbezpieczeństwa CyberSec, które odbywa się w dniach 19-20 czerwca w krakowskim EXPO.Warsztaty AdminDays to wydarzenie towarzyszące, organizowane 19 czerwca i stworzone w formie warsztatowej z myślą o klientach Axence i społeczności Władców Sieci.Czego możecie oczekiwać w tegorocznej edycji CyberSec AminDays? Ciekawych warsztatów, merytorycznej wiedzy i wymiany doświadczeń z zaangażowaną społecznością IT z całej Polski!Warsztaty poprowadzą:<ul><li>Sławomir Szmulik - Kierownik Działu Informatyki SP ZOZ Szpitala Specjalistycznego MSWiA w Głuchołazach, który opowie o przepisach prawnych w codziennej pracy Administratora IT.</li><li>Rafał Gołębiowski - Chief Security Officer w firmie Diagnostyka&nbsp;, który przeprowadzi praktyczne warsztaty z analizy incydentów.</li><li>Piotr Adamczyk - Technical Account Manager z Axence, który przedstawi dobre praktyki działu IT w perspektywie NIS2. &nbsp;</li></ul>Z kodem AXENCE25% zyskacie 25% zniżki na bilet na wydarzenie dodając do koszyka bilet na warsztaty AdminDays. Jak się zarejestrować? Wybierz rodzaj biletu, wpełnij swoje dane, dodaj bilet na wydarzenie towarzyszące Admin Days i wpisz kod rabatowy, żeby skorzystać ze zniżki!<a href="https://cscee24.cybersecforum.eu/pl/wydarzenia-dodatkowe/admin-days/">Więcej informacji</a>

Cybersec_Warsztaty_aktualnosci_pl.png

Stacjonarne warsztaty CyberSec AdminDays już w czerwcu!

<img src="/files/news/2023-09/News-na-www-765x350.png">W Axence nieustannie dążymy do ulepszania naszych produktów, aby sprostać oczekiwaniom i potrzebom naszych użytkowników. Z satysfakcją wprowadzamy kolejne nowości w Axence SecureTeam®, które są bezpośrednią odpowiedzią na zgłoszenia naszych klientów.Co nowego w Axence SecureTeam®?1. Kolumna „Status nauki” na liście użytkowników: Teraz, przeglądając listę użytkowników, możesz łatwo zorientować się w ich postępach edukacyjnych. Dodatkowo, funkcja sortowania według statusu nauki ułatwi zarządzanie i monitorowanie postępów zespołu.<img src="/files/news/2023-12/ST_aktualnosc_1 1.png" alt="" width="1080" height="557">2. Możliwość pobierania certyfikatów przez administratorów i managerów: Ta nowa funkcja umożliwia administratorom i menedżerom pobieranie certyfikatów ukończenia kursów w imieniu swoich podwładnych. Jest to szczególnie przydatne w projektach audytowych oraz przy realizacji projektów wymagających dostarczenia dokumentacji szkoleniowej.<img src="/files/news/2023-12/ST_aktualnosc_cert.png" alt="" width="1080" height="557">Dołącz do naszego webinaru i poznaj nowości w praktyce!Chcemy, abyś miał możliwość pełnego zapoznania się z tymi nowościami. Dlatego zapraszamy Cię na nasz webinar, który odbędzie się 14 grudnia o godzinie 11:00. Będzie to doskonała okazja, aby zobaczyć nowe funkcje w akcji i dowiedzieć się, jak mogą one wspierać Twoją organizację.&nbsp;<a href="secureteam#kontakt">Rejestracja na webinar</a>

News-na-www-765x350.png

Kolejne nowości w Axence SecureTeam® - Odkryj je na nadchodzącym webinarze!

<img src="/files/news/2023-08/22.png">Operator projektu Cyberbezpieczny Samorząd po raz kolejny przedłużył termin składania wniosków do dnia 14&nbsp;grudnia 2023 r. do godziny 16.00. Zaktualizowano również regulamin konkursu.Poniżej znajdą Państwo najważniejsze informacje dot. zakupów rozwiązań i usług Axence w ramach programu. Uzasadniliśmy również wybór rozwiązań Axence w kontekście KRI i ankiety dojrzałości.Niezmiennie, w ramach projektu można nabyć rozwiązania Axence: SecureTeam, jako realizację obszaru kompetencyjnego:<ul><li>podstawowe szkolenia (lub dostęp do platform szkoleniowych) budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST,</li></ul>oraz zrealizować obszar techniczny, wykorzystując rozwiązania Axence nVision®:<ul><li>zakup, wdrożenie i utrzymanie rozwiązań ciągłego monitorowania bezpieczeństwa, skanery podatności, zarządzanie podatnościami, zarządzanie zasobami IT i aktywami podlegającymi ochronie oraz innych rodzajów narzędzi wymienionych poniżej w katalogu klas rozwiązań.</li></ul>Zgodnie z powyższym zaznaczamy, iż w ramach projektu można zakupić nowe licencje oraz zrealizować “utrzymanie” rozwiązań. W ramach udzielanych pytań i odpowiedzi, Operator znaznaczył, iż kosztem kwalifikowanym jest zakup serwisów i licencji do aktualnie posiadanego oprogramowania. Oznacza to możliwość zakupu usługi serwisowej oznaczającej prawo do aktualizacji i wsparcia techniczne systemu Axence nVision® w okresie trwania projektu (utrzymanie rozwiązań ciągłego monitorowania, zarządzania zasobami i aktywami podlegającymi ochronie).&nbsp; W ramach obszaru kompetencyjnego, mogą Państwo również zrealizować certyfikowane szkolenia specjalistyczne dla działów IT, w tym szkolenie Axence nVision® Certified Administrator. Jest to zgodne z wymogiem “szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach projektu grantowego”.W ramach projektu mogą Państwo sfinansować zakupy od dnia 1 czerwca 2023 r. (opcja na rozliczenie wstecznych zakupów) na okres 24 miesięcy od wejścia w życie Umowy o powierzenie Grantu, jednak nie później niż do 30.06.2026 r.W dodanym do regulaminu ścisłym katalogu rozwiązań znajdziemy również takie, które odpowiadają możliwościom oprogramowania Axence nVision®, w tym w szczególności w §4, pkt. 6, podpunkt 2) a).<figure class="table"><table><tbody><tr><td>16</td><td>Oprogramowanie do monitorowania infrastruktury informatycznej</td></tr><tr><td>17</td><td>Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych</td></tr></tbody></table></figure>W zakresie usług i szkoleń w formie on-line opisanych w §4, pkt. 6, podpunkt 2) d) zapewniamy, iż Axence spełnia wymogi projektu i posiada ponad 2-letnie doświadczenie w przygotowaniu i przeprowadzaniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń.Jednocześnie przypominamy, iż w ramach programu każda jednostka zobligowana jest do przeprowadzenia:<ul><li>dwukrotnie “Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", na potrzeby oceny poziomu dojrzałości cyberbezpieczeństwa u Grantobiorcy, wypełniana przez Grantobiorcę po zawarciu Umowy oraz po raz drugi przy składaniu wniosku rozliczającego.</li><li>przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem informacji w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego. &nbsp;</li></ul>Informacje o organizacyjnym aspekcie programu, mogą Państwo znaleźć na naszej stronie <a href="https://cyberbezpieczny-samorzad.axence.net/">https://cyberbezpieczny-samorzad.axence.net/</a> w specjalnym nagraniu z webinarium poświęconemu Cyberbezpiecznemu Samorządowi.&nbsp; Zachęcamy do zapoznania się z informacjami, jak nasze produkty mogą wzmocnić bezpieczeństwo urzędu oraz jak wpisują się w wymogi regulacyjne.<h2>Obszar kompetencyjny</h2>Axence SecureTeam® kształtuje dobre praktyki bezpiecznej pracy w świecie cyfrowym. Platforma pozwala testować wiedzę pracowników, wskazując osoby i zespoły najbardziej podatne na ataki.<ul><li>aktualne informacje o najnowszych zagrożeniach i sposobach ataków,</li><li>5 lekcji z zakresu cyberbezpieczeństwa, dostosowanych do polskich warunków,</li><li>7 testów weryfikujących wiedzę,</li><li>możliwość dostosowywania tempa nauki do potrzeb organizacji, wysyłanie monitów o konieczności realizacji programu szkoleniowego,</li><li>monitorowanie postępów, statystyk pracowników i zespołów.</li></ul>Axence SecureTeam® odpowiada na wymogi §&nbsp; 20 ust. 2 pkt. 6 KRI tj. zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji oraz określone w Ankiecie Dojrzałości w zakresie szkolenia pracowników oraz kadry zarządzającej JST (np. Kierownik JST odbył szkolenie w zakresie cyberbezpieczeństwa w ciągu ostatniego roku.)<h2>Obszar techniczny</h2>Axence nVision® odpowiada na kluczowe potrzeby w zakresie monitorowania infrastruktury informatycznej, monitorowania bezpieczeństwa, zarządzania zasobami IT oraz aktywami podlegającymi ochronie, aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych i wiele innych.<ul><li>monitorowanie odstępstw od bezpiecznej konfiguracji sprzętowej i software'owej (CMDB),</li><li>możliwość przeprowadzenia masowej rekonfiguracji stacji roboczych,</li><li>analiza danych po incydencie - pełny wgląd w logi (informatyka śledcza),</li><li>ewidencja majątku IT Urzędu i pełna kontrola prac serwisowych, przeglądów i ważności umów serwisowych,</li><li>wykrywanie anomalii w pracy systemów i użytkowników oraz przesyłanie informacji do systemów klasy SIEM,</li><li>zarządzanie oprogramowaniem (SAM).</li></ul>Axence nVIsion® realizuje szereg wymogów określonych w KRI m.in. §20 ust. 2, pkt 2; §20 ust. 2. pkt 7 oraz §20 ust. 2 pkt. 12 m.in. poprzez: zapewnienie aktualności inwentaryzacji sprzętu i oprogramowania; minimalizowaniu ryzyka utraty informacji w wyniku awarii; monitorowanie dostępu do informacji; ochronie przed błędami, utratą, nieuprawnioną modyfikacją; wykrywanie nieautoryzowanych działań i nieautoryzowanych dostępów.Axence nVision® pozwala zrealizować lub wspiera realizację wymogów Ankiety Dojrzałości* w zakresie: &nbsp;<ul><li>ciągłego monitorowania - Prowadzi się w Jednostce ciągłe monitorowanie pod kątem nieautoryzowanego dostępu, połączeń, urządzeń i oprogramowania. Sieć Jednostki jest monitorowana w celu wykrywania potencjalnych zdarzeń cyberbezpieczeństwa. Środowisko fizyczne Jednostki jest monitorowane w celu wykrycia potencjalnych zdarzeń cyberbezpieczeństwa. Aktywność personelu Jednostki jest monitorowana w celu wykrycia potencjalnych zdarzeń związanych z cyberbezpieczeństwem.</li><li>anomalii i zdarzeń - Wykryte zdarzenia są w Jednostce analizowane w celu wykrycia metody, przebiegu oraz celu ataków. Dane o zdarzeniach są pozyskiwane z wielu źródeł w infrastrukturze IT Jednostki a następnie są centralnie korelowane i analizowane [tu w zakresie zbierania danych i możliwości dostarczania informacji do systemów klasy SIEM].</li><li>obsługi incydentów - Incydenty są wykrywane, zgłaszane i obsługiwane w obrębie Jednostki.</li><li>technologii ochronnych - zapisy zdarzeń / logów / inspekcji są określone, dokumentowane, wdrażane i sprawdzane zgodnie z politykami Jednostki. Nośniki wymienne są chronione, a ich stosowanie jest ograniczone zgodnie z politykami Jednostki. Zasada najmniejszej funkcjonalności jest stosowana w Jednostce przy konfiguracji systemów tak, by posiadały one tylko niezbędne możliwości.</li><li>bezpieczeństwa danych - W Jednostce dane w spoczynku są chronione. W Jednostce dane przesyłane są zabezpieczone. Zasoby Jednostki są formalnie zarządzane podczas usuwania, przenoszenia i dysponowania. Wdrożono w Jednostce mechanizmy ochrony przed wyciekami danych.</li><li>kontroli dostępu - Funkcjonuje zarządzanie zdalnym dostępem do zasobów Jednostki. Konta użytkowników i ich prawa dostępu do zasobów są przez Jednostkę zarządzane z uwzględnieniem zasady najniższych uprawnień i rozdzielenia obowiązków. Weryfikacja dostępu do zasobów Jednostki opiera się na wykorzystania uwierzytelniania wieloskładnikowego (MFA). [tu w zakresie dostępu do konsoli nVision].</li><li>stosowania oprogramowania - SAM (ang. Software Asset Management) CMDB (ang. Configuration Management DataBase).</li></ul>*wskazane wyżej wymogi pochodzą z poszczególnych obszarów i zagadnień tabeli pt. “Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych)” opublikowanej na stronach <a href="https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad">https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad</a>

22.png

Aktualne warunki projektu Cyberbezpieczny Samorząd

<img src="/files/news/2023-09/News-na-www-765x350.png">Nasza platforma Axence SecureTeam® nieustannie się rozwija. Już 26 września wprowadzimy szereg nowych funkcji, w których główną rolę odgrywają zaawansowane statystyki i wykresy. Te funkcjonalności pozwolą Ci przyswoić wiedzę o tym, jak z platformy korzystają jej użytkownicy.&nbsp;Co nowego?Wykresy i statystykiTrzy widoki w zakładce panel:<ol><li>Organizacja: Panel dostępny tylko dla administratorów, prezentujący dane użytkowników z całej organizacji.</li><li>Moje grupy: Panel dla menedżerów, prezentujący dane użytkowników z grup, którymi zarządzają.</li><li>Moja Nauka: Rozbudowany panel dla indywidualnych użytkowników, prezentujący ich postępy w nauce.</li></ol>Statystyki i wykresy w widokach:<ul><li>Liczniki użytkowników i grup: Teraz możesz śledzić, ile osób i grup jest w Twojej organizacji lub pod Twoją opieką.</li><li>Użytkownicy wymagający uwagi: Lista osób, które potrzebują dodatkowej motywacji lub wsparcia.</li><li>Liczba zaliczonych materiałów i czas poświęcony na naukę: Nowe wykresy, które pomogą Ci lepiej zrozumieć, jak postępy w nauce danych grup lub użytkowników prezentują się w perspektywie czasowej.</li><li>Statusy postępów w nauce: Pozwalają określić postępy w nauce każdego użytkownika.</li></ul>Ustawienia powiadomieńDajemy możliwość włączania i wyłączania różnego rodzaju powiadomień e-mail, takich jak comiesięczny newsletter lub przypomnienia o nauce.Dlaczego to ważne?Nowe funkcje mają na celu nie tylko ułatwienie zarządzania platformą, ale także pogłębienie wiedzy na temat postępów w nauce. Dzięki temu administratorzy i menedżerowie będą mogli podejmować bardziej świadome i skuteczne decyzje.Dołącz do naszego webinaru!Chcemy pokazać jak w pełni wykorzystać nowe funkcje, dlatego zorganizowaliśmy dedykowany webinar, który odbędzie się 26 września o godzinie 11:00 i na którym przedstawimy wszystkie szczegóły.<a href="secureteam#kontakt">Zapisz się na webinar</a>

Odkryj nowości w Axence SecureTeam® i dołącz do dedykowanego webinaru

<img src="/files/news/2023-06/Aktualnosci_CBS_JST.png">Zarejestruj się, aby uzyskaj dostęp do webinaru i dowiedzieć się jak skorzystać z programu Cyberbezpieczny Samorząd!Zobacz także jakie zmiany przyniosła&nbsp;<a href="pl/news/aktualne-warunki-projektu-cyberbezpieczny-samorzad">aktualizacja&nbsp;warunków projektu</a>.W ramach programu Cyberbezpieczny Samorząd można pozyskać do 850 tys. zł dofinansowania. Zapraszamy do rejestracji, po której otrzymasz dostęp do nagrania webinaru, który w całości poświęcamy na omówienie tej rządowej kampanii.Webinar prowadzą Michał Mizgalski, Audytor ds. Bezpieczeństwa IT oraz Piotr Wojtasik, Certyfikowany Inżynier Axence.Wspólnie z ekspertami przyglądamy się dokładnie wszystkim kwestiom formalnym, doradzamy jak przygotować obowiązkowy audyt bezpieczeństwa, a także odpowiadamy na fundamentalne pytanie: „Na co trzeba, a na co można wydać przyznane środki?”.Informacje o projekcie:Do 30 września samorządy mogą składać wnioski o finansowanie w ramach projektu Cyberbezpieczny Samorząd, w związku z którym mogą otrzymać od 200 do 850 tys. zł na poprawę cyberbezpieczeństwa - w wymiarze organizacyjnym, kompetencyjnym i technicznym.Projekt pozwala samorządom na całościowe sfinansowanie wydatków związanych ze wzmocnieniem ochrony i edukację pracowników z zakresu cyberbezpieczeństwa. W te założenia idealnie wpisują się rozwiązania Axence:<ul><li>w obszarze kompetencyjnym: platforma Axence SecureTeam®, jako realizacja punktu&nbsp;„dostęp do platform szkoleniowych, budujących świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST”,</li><li>w obszarze technicznym: Axence nVision®,&nbsp;jako realizacja punktów&nbsp;„zakup, wdrożenie i utrzymanie systemów w tym oprogramowania z zakresu cyberbezpieczeństwa” oraz „monitorowania bezpieczeństwa(…), zarządzanie zasobami IT i aktywami podlegającymi ochronie”.</li></ul>W ramach projektu samorządy są zobligowane do przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem. O tym, jak przeprowadzić i zrealizować audyt oraz jak spełnić wymogi projektu w poszczególnych obszarach kompetencyjnych&nbsp;opowiadamy na dedykowanym webinarze.Projekt „Cyberbezpieczny Samorząd” realizowany jest przez Centrum Projektów Polska Cyfrowa (CPPC) w partnerstwie z NASK Państwowym Instytutem Badawczym.Wypełnij poniższy formularz i uzyskaj dostęp do nagrania webinaru.<blockquote>Rejestracja zakończona</blockquote>

Aktualnosci_CBS_JST.png

Dotacje dla samorządów, webinar z ekspertami

<img src="/files/news/2023-04/rw_news_aktualnosci_axence_PL.jpg"><h2>7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.</h2>Praca zdalna jeszcze kilka lat temu była czymś wyjątkowym. Teraz firmy traktują home office jako coś naturalnego i swobodnie korzystają z możliwości, jakie daje im praca na odległość. Nad całością sytuacji pochylił się ustawodawca, dlatego już 7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.&nbsp;Pracodawcy powinni określić, a działy IT wdrożyć:&nbsp;<ol><li>Reguły kontroli wykonywania pracy, bezpieczeństwa i ochrony informacji, w tym procedur ochrony danych osobowych.</li><li>Zasady instalacji, inwentaryzacji, konserwacji, aktualizacji oprogramowania i serwisu powierzonych pracownikowi narzędzi pracy, w tym urządzeń technicznych.</li><li>Instalację, serwis, konserwację narzędzi pracy, w tym urządzeń technicznych, niezbędnych do wykonywania pracy zdalnej.</li><li>Szkolenia i pomoc techniczną, niezbędną do wykonywania pracy oraz zdefiniowanie kanałów komunikacji.</li></ol>&nbsp;Po wdrożeniu właściwych rozwiązań i procedur praca w domu powinna stać się równie bezpieczna i efektywna, jak praca w biurze. Trzeba natomiast odpowiedzieć sobie na wiele pytań związanych z tym, czy my i nasze firmy jesteśmy gotowi na wprowadzane zmiany.Axence od lat wspiera przedsiębiorców w kwestiach związanych z cyberbezpieczeństwem. Tym razem także nie pozostajemy obojętni!Przygotowaliśmy specjalną checklistę, której uzupełnienie pomoże odpowiedzieć na pytanie: czy Twoja firma jest gotowa na nowe wyzwania, jakie stawia przed nami nowe prawo pracy?&nbsp;<a href="praca-zdalna#checklist">Uzupełnij checklistę</a>

rw_news_aktualnosci_axence_PL.jpg

Bezpieczna praca zdalna w dobie zmian legislacyjnych

<img src="files/news/2022-07/cyfrowy-powiat_aktualnosci.png" style="display: none;">
 <h2>Skorzystaj z dofinasowania w ramach projektu "Cyfrowy Powiat"</h2>
 
 <div class="ce_text block">
 Ruszają granty na cyberbezpieczeństwo dla powiatów! Samorządy potrzebują nowoczesnych i bezpiecznych narzędzi informatycznych. Pomóc ma w tym program „Cyfrowy Powiat”. Jego celem jest zabezpieczenie instytucji samorządowych, zwiększenie poziomu cyberbezpieczeństwa i wzmocnienie kompetencji w zakresie zdalnej obsługi interesantów. Elementem obowiązkowym programu jest przeprowadzenie analizy stanu cyberbezpieczeństwa urzędu.
Nabór trwa od 13 lipca 2022 do 11 września 2022 i nie będzie dzielony na rundy.&nbsp;Będzie on realizowany w trybie ciągłym, tzn. po złożeniu wniosku będzie on weryfikowany w trakcie trwania naboru.
Całość środków przeznaczonych na Granty dla samorządów powiatowych na cały okres trwania projektu wynosi&nbsp;63 857 634,00 zł. Poszczególne powiaty będą mogły wnioskować o kwoty od 100 tys. do 350 tys. zł. Maksymalna wysokość dofinansowania projektu może wynosić do 100% całego kosztu dofinansowania.
Oprogramowanie Axence nVision® doskonale wpisuje się w wymogi projektu „Cyfrowy Powiat” oraz pozwala wypełnić znaczną część wymogów CyberDiagnozy. Szczegółowe informacje dostępne są w tym <a href="" target="_blank">dokumencie.&nbsp;</a>
Jeżeli chciałbyś porozmawiać o możliwości sfinansowania naszego rozwiązania ze środków programu i otrzymać indywidualną ofertę, wypełnij formularz <a href="pl/zamow-axence-nvision" target="_blank">wyceny.</a>
Więcej informacji o programie, wymogach i niezbędnych dokumentach znajdziesz na stronie:&nbsp;<a href="https://www.gov.pl/web/cppc/cyfrowy-powiat">https://www.gov.pl/web/cppc/cyfrowy-powiat</a> </div>

cyfrowy-powiat_aktualnosci.png

Dotacje na cyberbezpieczeństwo do 350 tys. zł

<img src="files/news/2022-05/follna-news.png" style="display: none;">
 <h2>Zobacz, czym jest Follina i jak się przed nią ustrzec</h2>
 
 <div class="ce_text block">
 &nbsp;
Do tej pory, w przeważającej większości przypadków, zainfekowane pliki pakietu Microsoft Office wykorzystywały makra. Podatność „Follina” działa zupełnie inaczej – wystarczy otworzyć plik tekstowy, aby uruchomić niebezpieczny skrypt.
W skrócie działa to tak, że otwarcie dokumentu Word powoduje pobranie zewnętrznego pliku HTML, w którym znajduje się instrukcja wykonująca polecenie msdt.exe. W ten sposób uruchamiane jest systemowe narzędzie MSDT*, za pomocą którego można wykonać dowolny kod w PowerShellu. Jaki? To już zależy wyłącznie od wyobraźni cyberprzestępcy…
Niestety, na dzień dzisiejszy, żadna łatka zabezpieczająca od Microsoftu nie jest dostępna. Aby ustrzec się przed podatnością „Follina” należy w Axence nVision® przejść do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
a następnie zablokować aplikację msdt.exe. 
Warto również stworzyć raport automatyczny pokazujący konta pracownika, na których uruchomiono msdt.exe i zaglądać do niego regularnie. W nVision taki raport może być automatycznie generowany i wysyłany na wskazany adres email.
Jest to również doskonały moment, aby trwale zablokować możliwość uruchamiania PowerShella przez pracowników. Z naszych obserwacji wynika, że zdecydowana większość organizacji nie posiada takiej blokady, a co za tym idzie, pozostawia furtkę do niebezpiecznych ataków szeroko otwartą.
Możemy to zrobić, przechodząc do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
A następnie wpisując powershell.exe. 
W tym przypadku również warto skonfigurować automatyczne raporty pokazujące, na których komputerach PowerShell jest uruchamiany.
Więcej informacji na temat samej podatności „Follina” znajdziesz np. na stronie <a href="https://kapitanhack.pl/2022/06/01/nieskategoryzowane/jej-nazwa-brzmi-follina-otwierasz-dokument-i-wtedy-okazuje-ze-twoj-antyvir-i-edr-jest-do-du-bo-lapiesz-wirusa/" target="_blank">Kapitana Hacka.</a>
Przedłużenie alertu CHARLIE-CRP
Rząd podjął decyzję o przedłużeniu do końca czerwca III stopnia alarmowego związanego z zagrożeniem cyberterroryzmem. Przypominamy, że stan alarmowy nakłada na część organów administracji publicznej dodatkowe obowiązki, które wyszczególnione są w rozporządzeniu Prezesa Rady Ministrów z 25 lipca 2016 r.
* MSDT (Microsoft Support Diagnostic Tool) to wbudowane narzędzie wykorzystywane przez system Windows do raportowania, diagnostyki i rozwiązywania błędów systemu operacyjnego.
&nbsp;
&nbsp;
&nbsp;
&nbsp; </div>

follna-news.png

Alert Cyberbezpieczeństwa – nowa podatność ZeroDay i przedłużenie alertu Charlie
CRP

thumbnail_Ellipse 44.png

<img src="files/news/2019_07/aktualnosci_dzien-admina.png" style="display: none;">
 <h2>Pochwal się, jak uczciłeś swoje święto i odbierz koszulkę Władcy Sieci!</h2>
 
 <div class="ce_text block">
 Dzień Admina oznacza prezenty! Życzymy wszystkim Adminom spokojnej i bezawaryjnej pracy! Z tej okazji mamy dla Was letnie koszulki "Władcy Sieci"! Chcesz ją zdobyć? Wrzuć dzisiaj na Facebooku zdjęcie, jak świętujesz Dzień Admina oraz oznacz post hasztagiem i naszą stronę według wzoru: "<a href="https://www.facebook.com/hashtag/dzieńadmina?source=feed_text&amp;epa=HASHTAG&amp;__xts__%5B0%5D=68.ARCFbMcmBHVwK4iKg3jyk7vbXdT4h2oGk_WGT3OsTSQ5NmLimRyHakbkMAZRf6a7SC4g6NAewH169FMFlb5Pe9uPOh2qtUEGUhgDqgz63YNa8XZMK8x3HRcfh-2R6k1IMkmCKV6i4IDvUwlyKEpk_iAqtmmzsBATN6Cqy8PMBxc26oLQQ-waPYO7EfsiHx5DCUhArCrj9ghOG_uzekIK3dhhhKDnyCRwBPjY8WZqfeRbLtEwFpRRUamTmKZUKnNHxdRHBrnek4fCBlkQuBmdyWhMuRN0Oq-d317zCYNyPo8ZAADkOezwfiu_QCmcFOBzCPxHTQ4&amp;__tn__=%2ANK-R-R">#DzieńAdmina</a> z <a href="https://www.facebook.com/Axence.net/?__tn__=K-R-R&amp;eid=ARD7pInTg9844cjE2lakxC0IhiBh7ulGP-cOTKXw4SZRz1z9rpszTE-_BbyviIsSbU7HEwVOZBiDfjBz&amp;fref=mentions&amp;__xts__%5B0%5D=68.ARCFbMcmBHVwK4iKg3jyk7vbXdT4h2oGk_WGT3OsTSQ5NmLimRyHakbkMAZRf6a7SC4g6NAewH169FMFlb5Pe9uPOh2qtUEGUhgDqgz63YNa8XZMK8x3HRcfh-2R6k1IMkmCKV6i4IDvUwlyKEpk_iAqtmmzsBATN6Cqy8PMBxc26oLQQ-waPYO7EfsiHx5DCUhArCrj9ghOG_uzekIK3dhhhKDnyCRwBPjY8WZqfeRbLtEwFpRRUamTmKZUKnNHxdRHBrnek4fCBlkQuBmdyWhMuRN0Oq-d317zCYNyPo8ZAADkOezwfiu_QCmcFOBzCPxHTQ4">Axence</a>"
 Dane adresowe i rozmiar koszulki prześlij w prywatnej wiadomości&nbsp;za pośrednictwem naszego <a title="Fanpage Axence" href="https://www.facebook.com/Axence.net/" target="_blank">Fanpage'a.</a>
*Akcja ważna w dniu 26.07, jedna osoba może otrzymać jedną koszulkę. Pula nagród 100 szt. wg kolejności zgłoszeń. </div>

medium_aktualnosci_dzien-admina.png

small_aktualnosci_dzien-admina.png

thumbnail_aktualnosci_dzien-admina.png

aktualnosci_dzien-admina.png

Prezenty na Dzień Admina!

<img src="files/news/2019_07/usuanie-nosnikow-danych_aktualnosci.png" style="display: none;">
 <h2>W dużych organizacjach liczba monitorowanych urządzeń do wymiany danych rośnie w bardzo szybkim tempie. Aby sprawnie zarządzać wszystkimi, warto na bieżąco aktualizować ich listę.</h2>
 
 <div class="ce_text block">
 W bazie danych Axence nVision przechowywane są informacje o każdym nośniku danych, który kiedykolwiek został podłączony do sieci. Można więc sobie spróbować wyobrazić, ile takich urządzeń uzbiera się w ciągu roku, pięciu bądź 10 lat. Warto jednak wiedzieć, że wraz z usunięciem niepotrzebnego bądź zutylizowanego nośnika z nVision, bezpowrotnie tracimy historię wykonywanych na nim czynności (np. operacje na plikach). Dlatego najpierw powinniśmy zdecydować, czy tego typu informacje będą nam jeszcze w przyszłości potrzebne.
Aby usunąć wybrane nośniki należy wykonać następujące czynności:
<ol>
<li>Kliknij ikonkę Zarządzaj urządzeniami,</li>
<li>Zaznacz - trzymając „ctrl” – wszystkie nośniki, których chcesz się pozbyć</li>
<li>Kliknij prawy przycisk i wybierz Usuń urządzenie</li>
</ol>
W tym momencie wskazane nośniki zostały trwale usunięte, a w przypadku ponownej próby podłączenia któregoś z nich zostanie ono uznane przez nVision za nowe urządzenie.
Polityka przechowywania informacji
Jak to już zostało wspomniane wyżej, dane o zdarzeniach wykonywanych na nośnikach danych są przechowywane w nVision. Możemy jednak sami decydować, kiedy poszczególne rodzaje informacji mają być usuwane. Aby to zrobić, należy:
<ol>
<li>Przejść do zakładki Narzędzia i opcje</li>
<li>Kliknąć Opcje</li>
<li>Wybrać kartę Konserwacja</li>
</ol>
Dopasuj dostępne opcje do własnych preferencji i polityki przechowywania informacji w Twojej organizacji.
Obejrzyj filmik, jak krok po kroku usunąć zutylizowany nośnik.
<iframe src="https://www.youtube.com/embed/mQWPy-va0jE" width="560" height="315" frameborder="0" allowfullscreen=""></iframe> </div>

medium_usuanie-nosnikow-danych_aktualnosci.png

small_usuanie-nosnikow-danych_aktualnosci.png

thumbnail_usuanie-nosnikow-danych_aktualnosci.png

usuanie-nosnikow-danych_aktualnosci.png

Usuwanie zutylizowanych nośników

<img src="files/news/2019_07/alarm_aktualnosci.png" style="display: none;">
 <h2>Dowiedz się, jak skutecznie chronić firmę przed wyciekiem danych za pośrednictwem zewnętrznych urządzeń.</h2>
 
 <div class="ce_text block">
 Alarmy informujące o podłączeniu nieautoryzowanego dysku, pendrive’a bądź innego nośnika danych pojawiły się w wersji 10.5. Jest to o tyle istotna funkcjonalność, że chroni przed jednym z najczęstszych powodów wycieku danych – wyniesieniem ich za pośrednictwem zewnętrznych nośników.
Aby zapewnić sobie skuteczną kontrolę nad wszystkimi zewnętrznymi urządzeniami podłączanymi do komputera należy w module DataGuard wykonać 2 proste kroki.
<ol>
<li>Oznaczyć wybrane nośniki jako zaufane</li>
</ol>
Aby to zrobić, wystarczy kliknąć ikonę Zarządzaj urządzeniami, zaznaczyć (trzymając wciśnięty ctrl) wszystkie nośniki, które uznajemy za zaufane i po kliknięciu lewym przyciskiem myszki zaznaczyć właściwy checkbox.
<ol start="2">
<li>Ustawić alarm informujący o niezaufanych nośnikach</li>
</ol>
Klikając w Alarmy na głównej wstążce możemy dodać nowy alarm i wykonać następujące czynności:
- wybrać Nowy dla zdarzenia i nadać mu opisową nazwę (np. „Podłączono niezaufany nośnik”), zmienić stan urządzenia na Ostrzeżenie, przypisać mu odpowiednią istotność (najlepiej Ważna) i wybrać typ zdarzenia: Urządzenie mobilne podłączone lub odłączone
- określić sytuację, w której alarm ma zostać wyświetlony – zaznaczone powinny być checkboxy: Podłączono urządzenie (ponieważ odłączane urządzenia nas nie interesują) oraz Nie generuj zdarzeń dla urządzeń zaufanych.
- wybrać Akcję – klikając w ikonę ‘+’ – która zostanie wygenerowana po wystąpieniu zdarzenia. Akcję można zdefiniować samodzielnie lub wybrać jedną z akcji wbudowanych, np. Domyślna akcja e-mail, co spowoduje wysłanie maila w sytuacji, gdy niezaufany nośnik zostanie podłączony.
Mamy nadzieję, że nowa funkcjonalność przypadnie do gustu i będzie wykorzystywana przez wszystkich użytkowników modułu DataGuard w oprogramowaniu nVision.
W razie problemów z konfiguracją, zachęcamy również do obejrzenia poniższego tutorialu.
&nbsp;
<iframe src="https://www.youtube.com/embed/jhkedK4BDE8" width="560" height="315" frameborder="0" allowfullscreen=""></iframe> </div>

Usuwanie zutylizowanych nośników

W dużych organizacjach liczba monitorowanych urządzeń do wymiany danych rośnie w bardzo szybkim tempie. Aby sprawnie zarządzać wszystkimi, warto na bieżąco aktualizować ich listę.

Artykuły z kategorii Wiedza