Kategorie Dataone: poradniki IT, bezpieczeństwo, outsourcing i case studies

Piętnastoosobowa firma IT pod Warszawą. Obsługuje kilkunastu klientów, w tym dwóch sporych: szpital powiatowy i regionalnego dystrybutora energii. W czwartek po południu do właściciela trafia mail od działu zakupów szpitala: „Prosimy o wypełnienie ankiety zgodności z ustawą o KSC oraz przesłanie oświadczenia dotyczącego NIS2 w terminie 14 dni”. Właściciel otwiera ustawę pierwszy raz w życiu, […]

Handlowiec trzyma na pulpicie plik „Hasła_2024_final_OSTATECZNY.xlsx”. Księgowa loguje się do banku hasłem, którego używa też do prywatnej poczty i konta w sklepie internetowym. Marketing współdzieli dostęp do firmowego Facebooka przez hasło wysłane kiedyś na Messengerze i nikt już nie pamięta komu. A kiedy ktoś odchodzi z firmy, nikt nie jest w stanie powiedzieć, do ilu […]

Poniedziałek, 6:40 rano. Handlowcy nie mogą zalogować się do CRM-a, księgowa widzi na ekranie żądanie okupu, a serwer plików wyświetla katalogi pełne dokumentów z rozszerzeniem, którego nikt wcześniej nie widział. Klasyczny ransomware. Zarząd zachowuje jednak względny spokój, bo pół roku wcześniej firma kupiła ubezpieczenie cyber. Składka zapłacona, polisa w segregatorze, szkoda zgłoszona jeszcze przed południem. […]

Rodzic dzwoni w piątek po południu. Jest zdenerwowany, bo zdjęcie jego córki z przedszkolnego balu karnawałowego pojawiło się właśnie na profilu placówki na Facebooku. Nikt go o zgodę nie pytał. Tego samego popołudnia pomoc nauczyciela przewraca do góry nogami szatnię, bo zgubiła pendrive z listą całej grupy: imiona, nazwiska, alergie, numery telefonów do rodziców. Dwie […]