Plan reagowania na naruszenie ochrony danych w małej firmie przydziela pięć zadań konkretnym osobom: opanowanie, ocenę, zgłoszenie, zapis i naprawę. Dzięki temu w pierwszych godzinach nikt nie zgaduje, kto ma co zrobić. A powodem może być cokolwiek: laptop zostawiony w pociągu, przejęta skrzynka, z której ktoś wysyła faktury do Twoich klientów, albo login do CRM, […]
Zgłoszenia w Cyber Resilience Act: o co pytać dostawców oprogramowania
Przepisy Cyber Resilience Act o zgłaszaniu nakładają nowe obowiązki na producentów. Nie na małe firmy, które kupują ich produkty. Dają jednak Tobie, kupującemu, dobry pretekst, żeby każdemu dostawcy zadać jedno pytanie: jak informacja o luce i o poprawce faktycznie do nas dotrze? Poniżej znajdziesz tę sprawę opisaną z perspektywy klienta, prostym językiem - praktyczną listę […]
Oszustwo na fakturę i fałszywe dane bankowe: ochrona danych klientów
Jeden nawyk zatrzymuje oszustwa na fakturę i ataki typu business email compromise (BEC): nigdy nie zmieniaj danych bankowych ani kontaktowych wyłącznie na podstawie e-maila. Oddzwoń na numer, który masz już zapisany, i poproś drugą osobę o zatwierdzenie zmiany, zanim cokolwiek zostanie zapisane. Pod koniec lipca 2026 roku ten nawyk ma większe znaczenie niż zwykle, bo […]
Termin NIS2: co powinny wiedzieć małe firmy i dostawcy
NIS2 a mała firma: jaka jest krótka odpowiedź? Dyrektywa najpewniej nie obejmuje Twojej firmy bezpośrednio. Ale i tak do Ciebie dotrze, przez większych klientów, których obejmuje. Jak podaje omówienie NIS2 przygotowane przez Komisję, państwa członkowskie miały czas do 17 października 2024 r. na transpozycję dyrektywy do prawa krajowego, a wiele z nich nie dotrzymało tego […]




