medium_axence-011.jpg

small_axence-011.jpg

thumbnail_axence-011.jpg

axence-011.jpg

Wczytaj się w Axence

Aktualności

avatar-SVG-200x200.svg

Już 20 marca rozpoczyna się Akadmia Władców Sieci. To dwudniowy cykl darmowych webinarów online. Do udziału zaprosiliśmy najlepszych ekspertów z branży, którzy podzielą się z wami techniczną wiedzą i nowinkami z branży IT. Będziemy rozmawiać o cyberbezpieczeństwie, automatyzacji, zarządzaniu sieciami i AI.Prelegenci:<ul><li>Adam Lange - Nieoczywiste metody cyber ataków na organizacje i jak się przed nimi bronić.</li><li>Piotr Wojciechowski - Co wiesz ruchu w swojej sieci?</li><li>Mateusz Sabaj - Historia pewnego honeypota - jak stworzyć 500 mln $, wprowadzić je do obrotu i nie oberwać?</li><li>Krzysztof Kempiński - Czy AI zmieni rynek pracy w IT?</li></ul>Dlaczego warto? Ponieważ Akademia Władców sieci to wiedza, która daje przewagę. Najlepsi eksperci, darmowa wiedza i komfort nauki online z możliwością interakcji.Wypełnij formularz i zapisz się na wydarzenie:&nbsp;&nbsp;<div class="raw-html-embed">
<div class="custom-form">
 <form class="formWrapper" id="myForm" action="https://mailing.axence.net/add_subscriber.html" accept-charset="utf-8" method="post" target="hidden_iframe">
 <label>
 Imię*
 <input type="text" name="first_name" required="">
 </label>
 <label>
 Nazwisko*
 <input type="text" name="last_name" required="">
 </label>
 <label class="text">
 Firma*
 <input type="text" name="custom_company" required="">
 </label>
 <label>
 E-mail*
 <input type="email" name="email" required="">
 </label>
 <label class="half">
 Numer telefonu*
 <input type="tel" name="custom_telefon" required="">
 </label>
 
 
 <label class="terms" for="webform_consent#HCHQ_0">
 <input id="webform_consent#HCHQ_0" type="checkbox" name="webform[consent#HCHQ-ver#hz5d]" value="true" required="">
 
Wyrażam zgodę na otrzymywanie od Axence Sp. z o.o. Sp. j. lub partnerów Axence informacji handlowych (np. przedstawienie oferty dotyczącej produktów Axence, przesyłanie cyklicznego newslettera, etc.) na podane dane kontaktowe (e-mail / telefon).
 </label>
 
 
 <input type="hidden" name="campaign_token" value="udu3j">
 <input type="hidden" name="thankyou_url" value="#">
 <div class="recaptcha"></div>
 <button id="submit-btn" type="submit">Wyślij zgłoszenie</button>
 <div class="message hidden" id="success-message"><h2>Dziękujemy za rejestrację!</h2>
 Linki do spotkań na żywo otrzymasz mailem w dniu wydarzenia.</div>
 <div class="admin-info">
 <div class="admin-info-less hidden">Administratorem jest spółka: Axence Sp. z o.o. Sp. j., z siedzibą i adresem w Krakowie (30-527) przy ul. Na Zjeździe 11, NIP: 6751399589 („Spółka”). Dane osobowe będą przetwarzane w następujących celach:</div>
 <div class="admin-info-more hidden"><ul><li>przesyłania informacji handlowych w oparciu o wyrażoną zgodę na kontakt telefoniczny / e-mail (art. 6 ust. 1 lit. f) RODO w zw. z przepisami szczególnymi dotyczącymi przesyłania informacji handlowej);</li><li>zawarcia i realizacji umowy (podstawa: art. 6 ust. 1 lit. b) RODO w przypadku osób fizycznych będących stroną umowy lub art. 6 ust. 1 lit. f) RODO tj. uzasadniony interes Administratora danych w przypadku osób delegowanych do realizacji umowy w imieniu strony umowy);</li><li>dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO) w związku z zawarciem i realizacją umowy tzw. uzasadniony interes Spółki;</li></ul> Prawa osoby, której dane dotyczą: masz prawo dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do cofnięcia zgody lub wyrażenia sprzeciwu w dowolnym momencie. Wyrażenie zgody jest dobrowolne (zgoda może zostać w każdej chwili wycofana). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody dane osobowe nie będą już przetwarzane w celu przesyłania informacji handlowych i zostaną usunięte lub zanonimizowane, z wyłączeniem zakresu niezbędnego do udokumentowania prawidłowego wykonania obowiązków związanych z przetwarzaniem danych na potrzeby obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO tzw. uzasadniony interes administratora danych). W tym ostatnim przypadku dane będą przetwarzane maksymalnie przez okres przedawnienia roszczeń. Kontakt w sprawach dotyczących danych osobowych: W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się pod adresem e-mail: dane.osobowe@axence.net. Odbiorcy danych: Twoje dane mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji powyższych celów, zgodnie z obowiązującymi przepisami prawa. Zob. więcej:<a href="/pl/polityka-prywatnosci">Polityka prywatności</a></div></div></form></div></div>

2.v2 1.png

Dołącz do Akademii Władców Sieci i skorzystaj z wiedzy najlepszych ekspertów

Ellipse 44.png

<img src="/files/news/2024-04/aktualnosci_1.png">NIS2 nie schodzi z nagłówków portali branżowych, a LinkedIn aż huczy od informacji na ten temat. Nic dziwnego, że nowa dyrektywa budzi takie emocje. To duża zmiana, do której będzie musiało dostosować się w Polsce nawet kilkadziesiąt tysięcy firm i instytucji.Już 11. czerwca zapraszamy na webinar dotyczący w całości dyrektywy NIS2. Piotr Adamczyk - Technical Account Manager w Axence - wgłębił się bardzo dokładnie w to, co powiedziano i napisano na temat NIS2, a przede wszystkim w treść samej dyrektywy. Podczas spotkania podzieli się zdobytą wiedzą. Wspólnie z dr. Mirosławem Gumularzem – radcą prawnym, członkiem Grupy Roboczej ds. Ochrony Danych Osobowych przy Ministerstwie Cyfryzacji, który w zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii, porozmawia o tym, jak najlepiej z perspektywy IT przygotować się do wejścia w życie NIS2 i odpowie na wszystkie nurtujące uczestników pytania.Kiedy? - 11. czerwcaO której? O 11:00Gdzie? <a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">LINK DO ZAPISÓW</a>Chcesz poznać najważniejsze kwestie związane z NIS2? Sprawdź naszą stronę i dowiedz się, kogo dotyczy dyrektywa, kiedy wejdzie w życie, jakie zmiany wprowadza, jakie są kary za niedostosowanie się w terminie i wiele więcej.Pomożemy Ci przygotować się do wejścia w życie NIS2.<a href="https://nis2.axence.net/?utm_source=axence.net&amp;utm_medium=link_news&amp;utm_campaign=webinar_nis2">Zarejestruj się</a>

NIS2.png

Przeczytaliśmy WSZYSTKO i więcej o NIS2. O naszych wnioskach opowiemy na webinarze już 11. czerwca

<img src="/files/news/2024-04/Cybersec_Warsztaty_aktualnosci_pl.png">Sezon eventowy w pełni! I my pełną parą przygotowujemy się do CyberSec AdminDays, czyli stacjonarnych warsztatów dla Adminów. Wydarzenie to organizowane jest w ramach Forum Cyberbezpieczeństwa CyberSec, które odbywa się w dniach 19-20 czerwca w krakowskim EXPO.Warsztaty AdminDays to wydarzenie towarzyszące, organizowane 19 czerwca i stworzone w formie warsztatowej z myślą o klientach Axence i społeczności Władców Sieci.Czego możecie oczekiwać w tegorocznej edycji CyberSec AminDays? Ciekawych warsztatów, merytorycznej wiedzy i wymiany doświadczeń z zaangażowaną społecznością IT z całej Polski!Warsztaty poprowadzą:<ul><li>Sławomir Szmulik - Kierownik Działu Informatyki SP ZOZ Szpitala Specjalistycznego MSWiA w Głuchołazach, który opowie o przepisach prawnych w codziennej pracy Administratora IT.</li><li>Rafał Gołębiowski - Chief Security Officer w firmie Diagnostyka&nbsp;, który przeprowadzi praktyczne warsztaty z analizy incydentów.</li><li>Piotr Adamczyk - Technical Account Manager z Axence, który przedstawi dobre praktyki działu IT w perspektywie NIS2. &nbsp;</li></ul>Z kodem AXENCE25% zyskacie 25% zniżki na bilet na wydarzenie dodając do koszyka bilet na warsztaty AdminDays. Jak się zarejestrować? Wybierz rodzaj biletu, wpełnij swoje dane, dodaj bilet na wydarzenie towarzyszące Admin Days i wpisz kod rabatowy, żeby skorzystać ze zniżki!<a href="https://cscee24.cybersecforum.eu/pl/wydarzenia-dodatkowe/admin-days/">Więcej informacji</a>

Cybersec_Warsztaty_aktualnosci_pl.png

Stacjonarne warsztaty CyberSec AdminDays już w czerwcu!

<img src="/files/news/2023-09/News-na-www-765x350.png">W Axence nieustannie dążymy do ulepszania naszych produktów, aby sprostać oczekiwaniom i potrzebom naszych użytkowników. Z satysfakcją wprowadzamy kolejne nowości w Axence SecureTeam®, które są bezpośrednią odpowiedzią na zgłoszenia naszych klientów.Co nowego w Axence SecureTeam®?1. Kolumna „Status nauki” na liście użytkowników: Teraz, przeglądając listę użytkowników, możesz łatwo zorientować się w ich postępach edukacyjnych. Dodatkowo, funkcja sortowania według statusu nauki ułatwi zarządzanie i monitorowanie postępów zespołu.<img src="/files/news/2023-12/ST_aktualnosc_1 1.png" alt="" width="1080" height="557">2. Możliwość pobierania certyfikatów przez administratorów i managerów: Ta nowa funkcja umożliwia administratorom i menedżerom pobieranie certyfikatów ukończenia kursów w imieniu swoich podwładnych. Jest to szczególnie przydatne w projektach audytowych oraz przy realizacji projektów wymagających dostarczenia dokumentacji szkoleniowej.<img src="/files/news/2023-12/ST_aktualnosc_cert.png" alt="" width="1080" height="557">Dołącz do naszego webinaru i poznaj nowości w praktyce!Chcemy, abyś miał możliwość pełnego zapoznania się z tymi nowościami. Dlatego zapraszamy Cię na nasz webinar, który odbędzie się 14 grudnia o godzinie 11:00. Będzie to doskonała okazja, aby zobaczyć nowe funkcje w akcji i dowiedzieć się, jak mogą one wspierać Twoją organizację.&nbsp;<a href="secureteam#kontakt">Rejestracja na webinar</a>

News-na-www-765x350.png

Kolejne nowości w Axence SecureTeam® - Odkryj je na nadchodzącym webinarze!

<img src="/files/news/2023-08/22.png">Operator projektu Cyberbezpieczny Samorząd po raz kolejny przedłużył termin składania wniosków do dnia 14&nbsp;grudnia 2023 r. do godziny 16.00. Zaktualizowano również regulamin konkursu.Poniżej znajdą Państwo najważniejsze informacje dot. zakupów rozwiązań i usług Axence w ramach programu. Uzasadniliśmy również wybór rozwiązań Axence w kontekście KRI i ankiety dojrzałości.Niezmiennie, w ramach projektu można nabyć rozwiązania Axence: SecureTeam, jako realizację obszaru kompetencyjnego:<ul><li>podstawowe szkolenia (lub dostęp do platform szkoleniowych) budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST,</li></ul>oraz zrealizować obszar techniczny, wykorzystując rozwiązania Axence nVision®:<ul><li>zakup, wdrożenie i utrzymanie rozwiązań ciągłego monitorowania bezpieczeństwa, skanery podatności, zarządzanie podatnościami, zarządzanie zasobami IT i aktywami podlegającymi ochronie oraz innych rodzajów narzędzi wymienionych poniżej w katalogu klas rozwiązań.</li></ul>Zgodnie z powyższym zaznaczamy, iż w ramach projektu można zakupić nowe licencje oraz zrealizować “utrzymanie” rozwiązań. W ramach udzielanych pytań i odpowiedzi, Operator znaznaczył, iż kosztem kwalifikowanym jest zakup serwisów i licencji do aktualnie posiadanego oprogramowania. Oznacza to możliwość zakupu usługi serwisowej oznaczającej prawo do aktualizacji i wsparcia techniczne systemu Axence nVision® w okresie trwania projektu (utrzymanie rozwiązań ciągłego monitorowania, zarządzania zasobami i aktywami podlegającymi ochronie).&nbsp; W ramach obszaru kompetencyjnego, mogą Państwo również zrealizować certyfikowane szkolenia specjalistyczne dla działów IT, w tym szkolenie Axence nVision® Certified Administrator. Jest to zgodne z wymogiem “szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach projektu grantowego”.W ramach projektu mogą Państwo sfinansować zakupy od dnia 1 czerwca 2023 r. (opcja na rozliczenie wstecznych zakupów) na okres 24 miesięcy od wejścia w życie Umowy o powierzenie Grantu, jednak nie później niż do 30.06.2026 r.W dodanym do regulaminu ścisłym katalogu rozwiązań znajdziemy również takie, które odpowiadają możliwościom oprogramowania Axence nVision®, w tym w szczególności w §4, pkt. 6, podpunkt 2) a).<figure class="table"><table><tbody><tr><td>16</td><td>Oprogramowanie do monitorowania infrastruktury informatycznej</td></tr><tr><td>17</td><td>Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych</td></tr></tbody></table></figure>W zakresie usług i szkoleń w formie on-line opisanych w §4, pkt. 6, podpunkt 2) d) zapewniamy, iż Axence spełnia wymogi projektu i posiada ponad 2-letnie doświadczenie w przygotowaniu i przeprowadzaniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń.Jednocześnie przypominamy, iż w ramach programu każda jednostka zobligowana jest do przeprowadzenia:<ul><li>dwukrotnie “Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", na potrzeby oceny poziomu dojrzałości cyberbezpieczeństwa u Grantobiorcy, wypełniana przez Grantobiorcę po zawarciu Umowy oraz po raz drugi przy składaniu wniosku rozliczającego.</li><li>przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem informacji w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego. &nbsp;</li></ul>Informacje o organizacyjnym aspekcie programu, mogą Państwo znaleźć na naszej stronie <a href="https://cyberbezpieczny-samorzad.axence.net/">https://cyberbezpieczny-samorzad.axence.net/</a> w specjalnym nagraniu z webinarium poświęconemu Cyberbezpiecznemu Samorządowi.&nbsp; Zachęcamy do zapoznania się z informacjami, jak nasze produkty mogą wzmocnić bezpieczeństwo urzędu oraz jak wpisują się w wymogi regulacyjne.<h2>Obszar kompetencyjny</h2>Axence SecureTeam® kształtuje dobre praktyki bezpiecznej pracy w świecie cyfrowym. Platforma pozwala testować wiedzę pracowników, wskazując osoby i zespoły najbardziej podatne na ataki.<ul><li>aktualne informacje o najnowszych zagrożeniach i sposobach ataków,</li><li>5 lekcji z zakresu cyberbezpieczeństwa, dostosowanych do polskich warunków,</li><li>7 testów weryfikujących wiedzę,</li><li>możliwość dostosowywania tempa nauki do potrzeb organizacji, wysyłanie monitów o konieczności realizacji programu szkoleniowego,</li><li>monitorowanie postępów, statystyk pracowników i zespołów.</li></ul>Axence SecureTeam® odpowiada na wymogi §&nbsp; 20 ust. 2 pkt. 6 KRI tj. zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji oraz określone w Ankiecie Dojrzałości w zakresie szkolenia pracowników oraz kadry zarządzającej JST (np. Kierownik JST odbył szkolenie w zakresie cyberbezpieczeństwa w ciągu ostatniego roku.)<h2>Obszar techniczny</h2>Axence nVision® odpowiada na kluczowe potrzeby w zakresie monitorowania infrastruktury informatycznej, monitorowania bezpieczeństwa, zarządzania zasobami IT oraz aktywami podlegającymi ochronie, aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych i wiele innych.<ul><li>monitorowanie odstępstw od bezpiecznej konfiguracji sprzętowej i software'owej (CMDB),</li><li>możliwość przeprowadzenia masowej rekonfiguracji stacji roboczych,</li><li>analiza danych po incydencie - pełny wgląd w logi (informatyka śledcza),</li><li>ewidencja majątku IT Urzędu i pełna kontrola prac serwisowych, przeglądów i ważności umów serwisowych,</li><li>wykrywanie anomalii w pracy systemów i użytkowników oraz przesyłanie informacji do systemów klasy SIEM,</li><li>zarządzanie oprogramowaniem (SAM).</li></ul>Axence nVIsion® realizuje szereg wymogów określonych w KRI m.in. §20 ust. 2, pkt 2; §20 ust. 2. pkt 7 oraz §20 ust. 2 pkt. 12 m.in. poprzez: zapewnienie aktualności inwentaryzacji sprzętu i oprogramowania; minimalizowaniu ryzyka utraty informacji w wyniku awarii; monitorowanie dostępu do informacji; ochronie przed błędami, utratą, nieuprawnioną modyfikacją; wykrywanie nieautoryzowanych działań i nieautoryzowanych dostępów.Axence nVision® pozwala zrealizować lub wspiera realizację wymogów Ankiety Dojrzałości* w zakresie: &nbsp;<ul><li>ciągłego monitorowania - Prowadzi się w Jednostce ciągłe monitorowanie pod kątem nieautoryzowanego dostępu, połączeń, urządzeń i oprogramowania. Sieć Jednostki jest monitorowana w celu wykrywania potencjalnych zdarzeń cyberbezpieczeństwa. Środowisko fizyczne Jednostki jest monitorowane w celu wykrycia potencjalnych zdarzeń cyberbezpieczeństwa. Aktywność personelu Jednostki jest monitorowana w celu wykrycia potencjalnych zdarzeń związanych z cyberbezpieczeństwem.</li><li>anomalii i zdarzeń - Wykryte zdarzenia są w Jednostce analizowane w celu wykrycia metody, przebiegu oraz celu ataków. Dane o zdarzeniach są pozyskiwane z wielu źródeł w infrastrukturze IT Jednostki a następnie są centralnie korelowane i analizowane [tu w zakresie zbierania danych i możliwości dostarczania informacji do systemów klasy SIEM].</li><li>obsługi incydentów - Incydenty są wykrywane, zgłaszane i obsługiwane w obrębie Jednostki.</li><li>technologii ochronnych - zapisy zdarzeń / logów / inspekcji są określone, dokumentowane, wdrażane i sprawdzane zgodnie z politykami Jednostki. Nośniki wymienne są chronione, a ich stosowanie jest ograniczone zgodnie z politykami Jednostki. Zasada najmniejszej funkcjonalności jest stosowana w Jednostce przy konfiguracji systemów tak, by posiadały one tylko niezbędne możliwości.</li><li>bezpieczeństwa danych - W Jednostce dane w spoczynku są chronione. W Jednostce dane przesyłane są zabezpieczone. Zasoby Jednostki są formalnie zarządzane podczas usuwania, przenoszenia i dysponowania. Wdrożono w Jednostce mechanizmy ochrony przed wyciekami danych.</li><li>kontroli dostępu - Funkcjonuje zarządzanie zdalnym dostępem do zasobów Jednostki. Konta użytkowników i ich prawa dostępu do zasobów są przez Jednostkę zarządzane z uwzględnieniem zasady najniższych uprawnień i rozdzielenia obowiązków. Weryfikacja dostępu do zasobów Jednostki opiera się na wykorzystania uwierzytelniania wieloskładnikowego (MFA). [tu w zakresie dostępu do konsoli nVision].</li><li>stosowania oprogramowania - SAM (ang. Software Asset Management) CMDB (ang. Configuration Management DataBase).</li></ul>*wskazane wyżej wymogi pochodzą z poszczególnych obszarów i zagadnień tabeli pt. “Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych)” opublikowanej na stronach <a href="https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad">https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad</a>

22.png

Aktualne warunki projektu Cyberbezpieczny Samorząd

<img src="/files/news/2023-09/News-na-www-765x350.png">Nasza platforma Axence SecureTeam® nieustannie się rozwija. Już 26 września wprowadzimy szereg nowych funkcji, w których główną rolę odgrywają zaawansowane statystyki i wykresy. Te funkcjonalności pozwolą Ci przyswoić wiedzę o tym, jak z platformy korzystają jej użytkownicy.&nbsp;Co nowego?Wykresy i statystykiTrzy widoki w zakładce panel:<ol><li>Organizacja: Panel dostępny tylko dla administratorów, prezentujący dane użytkowników z całej organizacji.</li><li>Moje grupy: Panel dla menedżerów, prezentujący dane użytkowników z grup, którymi zarządzają.</li><li>Moja Nauka: Rozbudowany panel dla indywidualnych użytkowników, prezentujący ich postępy w nauce.</li></ol>Statystyki i wykresy w widokach:<ul><li>Liczniki użytkowników i grup: Teraz możesz śledzić, ile osób i grup jest w Twojej organizacji lub pod Twoją opieką.</li><li>Użytkownicy wymagający uwagi: Lista osób, które potrzebują dodatkowej motywacji lub wsparcia.</li><li>Liczba zaliczonych materiałów i czas poświęcony na naukę: Nowe wykresy, które pomogą Ci lepiej zrozumieć, jak postępy w nauce danych grup lub użytkowników prezentują się w perspektywie czasowej.</li><li>Statusy postępów w nauce: Pozwalają określić postępy w nauce każdego użytkownika.</li></ul>Ustawienia powiadomieńDajemy możliwość włączania i wyłączania różnego rodzaju powiadomień e-mail, takich jak comiesięczny newsletter lub przypomnienia o nauce.Dlaczego to ważne?Nowe funkcje mają na celu nie tylko ułatwienie zarządzania platformą, ale także pogłębienie wiedzy na temat postępów w nauce. Dzięki temu administratorzy i menedżerowie będą mogli podejmować bardziej świadome i skuteczne decyzje.Dołącz do naszego webinaru!Chcemy pokazać jak w pełni wykorzystać nowe funkcje, dlatego zorganizowaliśmy dedykowany webinar, który odbędzie się 26 września o godzinie 11:00 i na którym przedstawimy wszystkie szczegóły.<a href="secureteam#kontakt">Zapisz się na webinar</a>

Odkryj nowości w Axence SecureTeam® i dołącz do dedykowanego webinaru

<img src="/files/news/2023-06/Aktualnosci_CBS_JST.png">Zarejestruj się, aby uzyskaj dostęp do webinaru i dowiedzieć się jak skorzystać z programu Cyberbezpieczny Samorząd!Zobacz także jakie zmiany przyniosła&nbsp;<a href="pl/news/aktualne-warunki-projektu-cyberbezpieczny-samorzad">aktualizacja&nbsp;warunków projektu</a>.W ramach programu Cyberbezpieczny Samorząd można pozyskać do 850 tys. zł dofinansowania. Zapraszamy do rejestracji, po której otrzymasz dostęp do nagrania webinaru, który w całości poświęcamy na omówienie tej rządowej kampanii.Webinar prowadzą Michał Mizgalski, Audytor ds. Bezpieczeństwa IT oraz Piotr Wojtasik, Certyfikowany Inżynier Axence.Wspólnie z ekspertami przyglądamy się dokładnie wszystkim kwestiom formalnym, doradzamy jak przygotować obowiązkowy audyt bezpieczeństwa, a także odpowiadamy na fundamentalne pytanie: „Na co trzeba, a na co można wydać przyznane środki?”.Informacje o projekcie:Do 30 września samorządy mogą składać wnioski o finansowanie w ramach projektu Cyberbezpieczny Samorząd, w związku z którym mogą otrzymać od 200 do 850 tys. zł na poprawę cyberbezpieczeństwa - w wymiarze organizacyjnym, kompetencyjnym i technicznym.Projekt pozwala samorządom na całościowe sfinansowanie wydatków związanych ze wzmocnieniem ochrony i edukację pracowników z zakresu cyberbezpieczeństwa. W te założenia idealnie wpisują się rozwiązania Axence:<ul><li>w obszarze kompetencyjnym: platforma Axence SecureTeam®, jako realizacja punktu&nbsp;„dostęp do platform szkoleniowych, budujących świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST”,</li><li>w obszarze technicznym: Axence nVision®,&nbsp;jako realizacja punktów&nbsp;„zakup, wdrożenie i utrzymanie systemów w tym oprogramowania z zakresu cyberbezpieczeństwa” oraz „monitorowania bezpieczeństwa(…), zarządzanie zasobami IT i aktywami podlegającymi ochronie”.</li></ul>W ramach projektu samorządy są zobligowane do przeprowadzenia audytu wdrożonego systemu zarządzania bezpieczeństwem. O tym, jak przeprowadzić i zrealizować audyt oraz jak spełnić wymogi projektu w poszczególnych obszarach kompetencyjnych&nbsp;opowiadamy na dedykowanym webinarze.Projekt „Cyberbezpieczny Samorząd” realizowany jest przez Centrum Projektów Polska Cyfrowa (CPPC) w partnerstwie z NASK Państwowym Instytutem Badawczym.Wypełnij poniższy formularz i uzyskaj dostęp do nagrania webinaru.<blockquote>Rejestracja zakończona</blockquote>

Aktualnosci_CBS_JST.png

Dotacje dla samorządów, webinar z ekspertami

<img src="/files/news/2023-04/rw_news_aktualnosci_axence_PL.jpg"><h2>7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.</h2>Praca zdalna jeszcze kilka lat temu była czymś wyjątkowym. Teraz firmy traktują home office jako coś naturalnego i swobodnie korzystają z możliwości, jakie daje im praca na odległość. Nad całością sytuacji pochylił się ustawodawca, dlatego już 7 kwietnia wchodzą w życie nowe przepisy, dotyczące pracy zdalnej. Zmiany legislacyjne dadzą pracodawcom szereg uprawnień, ale jednocześnie nałożą dodatkowe obowiązki.&nbsp;Pracodawcy powinni określić, a działy IT wdrożyć:&nbsp;<ol><li>Reguły kontroli wykonywania pracy, bezpieczeństwa i ochrony informacji, w tym procedur ochrony danych osobowych.</li><li>Zasady instalacji, inwentaryzacji, konserwacji, aktualizacji oprogramowania i serwisu powierzonych pracownikowi narzędzi pracy, w tym urządzeń technicznych.</li><li>Instalację, serwis, konserwację narzędzi pracy, w tym urządzeń technicznych, niezbędnych do wykonywania pracy zdalnej.</li><li>Szkolenia i pomoc techniczną, niezbędną do wykonywania pracy oraz zdefiniowanie kanałów komunikacji.</li></ol>&nbsp;Po wdrożeniu właściwych rozwiązań i procedur praca w domu powinna stać się równie bezpieczna i efektywna, jak praca w biurze. Trzeba natomiast odpowiedzieć sobie na wiele pytań związanych z tym, czy my i nasze firmy jesteśmy gotowi na wprowadzane zmiany.Axence od lat wspiera przedsiębiorców w kwestiach związanych z cyberbezpieczeństwem. Tym razem także nie pozostajemy obojętni!Przygotowaliśmy specjalną checklistę, której uzupełnienie pomoże odpowiedzieć na pytanie: czy Twoja firma jest gotowa na nowe wyzwania, jakie stawia przed nami nowe prawo pracy?&nbsp;<a href="praca-zdalna#checklist">Uzupełnij checklistę</a>

rw_news_aktualnosci_axence_PL.jpg

Bezpieczna praca zdalna w dobie zmian legislacyjnych

<img src="files/news/2022-07/cyfrowy-powiat_aktualnosci.png" style="display: none;">
 <h2>Skorzystaj z dofinasowania w ramach projektu "Cyfrowy Powiat"</h2>
 
 <div class="ce_text block">
 Ruszają granty na cyberbezpieczeństwo dla powiatów! Samorządy potrzebują nowoczesnych i bezpiecznych narzędzi informatycznych. Pomóc ma w tym program „Cyfrowy Powiat”. Jego celem jest zabezpieczenie instytucji samorządowych, zwiększenie poziomu cyberbezpieczeństwa i wzmocnienie kompetencji w zakresie zdalnej obsługi interesantów. Elementem obowiązkowym programu jest przeprowadzenie analizy stanu cyberbezpieczeństwa urzędu.
Nabór trwa od 13 lipca 2022 do 11 września 2022 i nie będzie dzielony na rundy.&nbsp;Będzie on realizowany w trybie ciągłym, tzn. po złożeniu wniosku będzie on weryfikowany w trakcie trwania naboru.
Całość środków przeznaczonych na Granty dla samorządów powiatowych na cały okres trwania projektu wynosi&nbsp;63 857 634,00 zł. Poszczególne powiaty będą mogły wnioskować o kwoty od 100 tys. do 350 tys. zł. Maksymalna wysokość dofinansowania projektu może wynosić do 100% całego kosztu dofinansowania.
Oprogramowanie Axence nVision® doskonale wpisuje się w wymogi projektu „Cyfrowy Powiat” oraz pozwala wypełnić znaczną część wymogów CyberDiagnozy. Szczegółowe informacje dostępne są w tym <a href="" target="_blank">dokumencie.&nbsp;</a>
Jeżeli chciałbyś porozmawiać o możliwości sfinansowania naszego rozwiązania ze środków programu i otrzymać indywidualną ofertę, wypełnij formularz <a href="pl/zamow-axence-nvision" target="_blank">wyceny.</a>
Więcej informacji o programie, wymogach i niezbędnych dokumentach znajdziesz na stronie:&nbsp;<a href="https://www.gov.pl/web/cppc/cyfrowy-powiat">https://www.gov.pl/web/cppc/cyfrowy-powiat</a> </div>

cyfrowy-powiat_aktualnosci.png

Dotacje na cyberbezpieczeństwo do 350 tys. zł

<img src="files/news/2022-05/follna-news.png" style="display: none;">
 <h2>Zobacz, czym jest Follina i jak się przed nią ustrzec</h2>
 
 <div class="ce_text block">
 &nbsp;
Do tej pory, w przeważającej większości przypadków, zainfekowane pliki pakietu Microsoft Office wykorzystywały makra. Podatność „Follina” działa zupełnie inaczej – wystarczy otworzyć plik tekstowy, aby uruchomić niebezpieczny skrypt.
W skrócie działa to tak, że otwarcie dokumentu Word powoduje pobranie zewnętrznego pliku HTML, w którym znajduje się instrukcja wykonująca polecenie msdt.exe. W ten sposób uruchamiane jest systemowe narzędzie MSDT*, za pomocą którego można wykonać dowolny kod w PowerShellu. Jaki? To już zależy wyłącznie od wyobraźni cyberprzestępcy…
Niestety, na dzień dzisiejszy, żadna łatka zabezpieczająca od Microsoftu nie jest dostępna. Aby ustrzec się przed podatnością „Follina” należy w Axence nVision® przejść do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
a następnie zablokować aplikację msdt.exe. 
Warto również stworzyć raport automatyczny pokazujący konta pracownika, na których uruchomiono msdt.exe i zaglądać do niego regularnie. W nVision taki raport może być automatycznie generowany i wysyłany na wskazany adres email.
Jest to również doskonały moment, aby trwale zablokować możliwość uruchamiania PowerShella przez pracowników. Z naszych obserwacji wynika, że zdecydowana większość organizacji nie posiada takiej blokady, a co za tym idzie, pozostawia furtkę do niebezpiecznych ataków szeroko otwartą.
Możemy to zrobić, przechodząc do:
Użytkownicy -&gt; Wszyscy użytkownicy -&gt; Informacje o Atlasie -&gt; Blokady -&gt; Blokowanie aplikacji 
A następnie wpisując powershell.exe. 
W tym przypadku również warto skonfigurować automatyczne raporty pokazujące, na których komputerach PowerShell jest uruchamiany.
Więcej informacji na temat samej podatności „Follina” znajdziesz np. na stronie <a href="https://kapitanhack.pl/2022/06/01/nieskategoryzowane/jej-nazwa-brzmi-follina-otwierasz-dokument-i-wtedy-okazuje-ze-twoj-antyvir-i-edr-jest-do-du-bo-lapiesz-wirusa/" target="_blank">Kapitana Hacka.</a>
Przedłużenie alertu CHARLIE-CRP
Rząd podjął decyzję o przedłużeniu do końca czerwca III stopnia alarmowego związanego z zagrożeniem cyberterroryzmem. Przypominamy, że stan alarmowy nakłada na część organów administracji publicznej dodatkowe obowiązki, które wyszczególnione są w rozporządzeniu Prezesa Rady Ministrów z 25 lipca 2016 r.
* MSDT (Microsoft Support Diagnostic Tool) to wbudowane narzędzie wykorzystywane przez system Windows do raportowania, diagnostyki i rozwiązywania błędów systemu operacyjnego.
&nbsp;
&nbsp;
&nbsp;
&nbsp; </div>

follna-news.png

Alert Cyberbezpieczeństwa – nowa podatność ZeroDay i przedłużenie alertu Charlie
CRP

<img src="/files/assets/img/checklista-cyberbezpieczenstwa_aktualnosci.png">&nbsp;Wydarzenia ostatnich dni w tym m.in. ogłoszenie pierwszego poziomu alarmowego ALFA-CRP, obowiązek pracy zdalnej dla administracji publicznej, zalecenia przejścia w tryb zdalny dla sektora prywatnego... Ostatnie działania rządu oraz wydarzenia w przestrzeni cybernetycznej wyraźnie dają do zrozumienia, że musimy zwrócić jeszcze baczniejszą uwagę na cyberbezpieczeństwo w naszej organizacji -&nbsp;zwłaszcza w&nbsp;kontekście ochrony przed atakami i&nbsp;pracy zdalnej.&nbsp;Aby wesprzeć Cię w&nbsp;skutecznym zabezpieczeniu środowiska pracy nasz inżynier, Piotr Wojtasik, przygotował checklistę cyberbezpieczeństwa dla użytkowników oprogramowania Axence nVision®. Przejrzyj skrupulatnie podpowiedzi i&nbsp;upewnij się, że na wszystkie pytania odpowiedziałeś twierdząco.&nbsp;&nbsp;<h3><a href="/files/pdf/checklista-cyberbezpieczenstwa.pdf">Pobierz Checklistę Cyberbezpieczeństwa</a></h3>

checklista-cyberbezpieczenstwa_aktualnosci.png

Checklista cyberbezpieczeństwa dla użytkowników nVision

<img src="/files/news/2021-11/sygnaliści_aktualnosci.png"><h2>Już od 17 grudnia br. zdecydowana większość firm i instytucji jest zobowiązana posiadać wewnętrzny system, który pozwoli tzw. sygnalistom zgłaszać przypadki naruszenia prawa.</h2>(artykuł został zaktualizowany zgodnie z wersją 13.0 systemu nVision)Wdrożenie wymogów dyrektywy jest obowiązkowe pod rygorem&nbsp;odpowiedzialności (w tym karnej!).&nbsp;Bez obaw, jeśli posiadasz aktualną wersję oprogramowania&nbsp;nVision&nbsp;z modułem&nbsp;HelpDesk, jesteś już na to przygotowany! Wystarczy, że skonfigurujesz swój system zgłoszeń zgodnie z instrukcją poniżej.&nbsp;Nowe obowiązki,&nbsp;zgodnie z dyrektywą&nbsp;(UE) 2019/1937 z dnia 23 października 2019 r.,&nbsp;dotyczą&nbsp;wszystkich pracodawców z sektora prywatnego i publicznego&nbsp;zatrudniających co najmniej 50 pracowników (w przypadku&nbsp;wybranych&nbsp;branż także w organizacjach poniżej 50 pracowników!). Najważniejszym obowiązkiem pracodawcy&nbsp;jest&nbsp;zapewnienie ochrony tożsamości sygnalisty i zorganizowanie procesu&nbsp;przyjmowania i rozpatrywania zgłoszeń w sposób bezpieczny.&nbsp;&nbsp;Oprogramowanie&nbsp;Axence&nbsp;nVision® wyposażone w moduł&nbsp;HelpDesk&nbsp;już dzisiaj posiada rozwiązania, które pozwalają skutecznie spełnić powyższe wymagania. Wystarczy wykonać prostą konfigurację:&nbsp;1. Zaloguj się do swojego systemu&nbsp;ticketowego&nbsp;HelpDesk&nbsp;<figure class="image"><img style="aspect-ratio:1786/973;" src="/files/news/2021-11/n1-logowanie-hd.PNG" alt="Logowanie do HelpDesku" width="1786" height="973"></figure>2. Dodaj nowy folder kategorii agregujący zgłoszenia nadużyć oraz nazwy kategorii, na które chcesz je podzielić (w zależności od preferencji, możesz również przechowywać je w ramach jednej kategorii).&nbsp;<img src="/files/news/2021-11/n2-widok-kategori.PNG" alt="Lista kategorii" width="1789" height="977"><img src="/files/news/2021-11/n3-dodawanie-folderu.PNG" alt="" width="1790" height="973"><img src="/files/news/2021-11/n4-dodawanie-kategorii.PNG" alt="Dodawanie kategorii" width="1793" height="975">3.&nbsp;W konsoli&nbsp;nVision&nbsp;upewnij się, że pracownicy IT w ramach systemu zgłoszeń mają uprawnienia na poziomie roli „Pracownik&nbsp;HelpDesk”&nbsp;<img src="/files/news/2021-11/rola.png" alt="Definiowanie ról administratorów" width="1082" height="814">4.&nbsp;Wskaż, kto z zespołu IT będzie obsługiwał zgłoszenia wynikające z dyrektywy. Jeśli obsługującymi mają być inne osoby, upewnij się, że nikt z IT nie będzie odpowiedzialny za w/w zgłoszenia.&nbsp;<img src="/files/news/2021-11/n6-reguly-obslugi-zgloszen.PNG" alt="Reguły obsługi zgłoszeń" width="1792" height="976">5.&nbsp;Zagwarantuj ochronę tożsamości sygnalisty, ustawiając regułę widoczności w taki sposób, aby zgłoszenia naruszeń widział tylko główny administrator.&nbsp;<img src="/files/news/2021-11/n7-reguly-widocznosci.PNG" alt="Reguły widoczności zgłoszeń" width="1783" height="974">6.&nbsp;Stwórz automatyzację, która wyśle powiadomienia o każdym zgłoszeniu nadużyć do osób odpowiedzialnych za ich procesowanie.&nbsp;<img src="/files/news/2021-11/n8-automatyzacje.PNG" alt="Automatyzacje procesu" width="1788" height="978">7. Jeśli chcesz zezwolić na tworzenie zgłoszeń anonimowych, zaznacz tę opcję i wybierz kategorie, dla których mają być tworzone takie zgłoszenia.<img src="/files/news/2021-11/n9-zgloszenia-anonimowe.PNG" alt="Zgłoszenia anonimowe" width="1789" height="976">8.&nbsp;Pobierz szablon regulaminu zgłoszeń wewnętrznych i uzupełnij zgodnie z własnymi potrzebami.<img src="/files/news/2021-11/n10-regulamin_z_podkresleniem.png" alt="Wewnętrzny regulamin zgłoszeń" width="1788" height="980">9.Opublikuj&nbsp;w Bazie Wiedzy przygotowany regulamin oraz artykuł opisujący cel i zasady procesowania zgłoszeń wynikających z dyrektywy.<img src="/files/news/2021-11/n11-baza-wiedzy.PNG" alt="Publikacja w Bazie Wiedzy" width="1786" height="975">10.&nbsp;Wyślij komunikat do pracowników o nowym artykule, aby każdy miał pełną wiedzę, jakie nowe uprawnienia mu przysługują i w jaki sposób może z nich korzystać.&nbsp;<img src="/files/news/2021-11/artykul-powiadomienie-1.png" alt="Tworzenie komunikatu o artykule" width="917" height="590">&nbsp;<img src="/files/news/2021-11/artykul-powiadomienie-2.png" alt="Wysyłka komunikatu o artykule" width="1127" height="704">&nbsp;Anonimowe zgłoszenia&nbsp;Należy pamiętać, iż anonimowość&nbsp;nie&nbsp;jest&nbsp;wymagana&nbsp;przy&nbsp;przyjmowaniu&nbsp;zgłoszeń. To&nbsp;organizacja&nbsp;w wewnętrznym regulaminie&nbsp;ustala zasady&nbsp;ich obsługi. Dyrektywa i polska ustawa&nbsp;nakładają&nbsp;obowiązek zapewnienia&nbsp;poufności danych – i to jest możliwe dzięki wykorzystaniu bezpiecznego środowiska informatycznego, takiego jak&nbsp;nVision&nbsp;oraz zapewnieniu&nbsp;dostępu do zgłoszeń tylko wybranym i uprawnionym osobom wewnątrz firmy.&nbsp;&nbsp;Zgłoszenia informacji o naruszeniu prawa anonimowo, przewiduje się&nbsp;w&nbsp;przypadkach&nbsp;gdy możliwość ich zgłoszenia w ten sposób&nbsp;przewiduje&nbsp;regulamin zgłoszeń wewnętrznych, stosowany przez pracodawcę, określający wewnętrzną procedurę zgłaszania naruszeń prawa.&nbsp;&nbsp;Już wkrótce &nbsp;nVision&nbsp;będzie&nbsp;wyposażone w tę funkcjonalność&nbsp;dla organizacji, które chcą udostępnić anonimowe zgłoszenia.&nbsp;Czy na pewno mnie to dotyczy?&nbsp;Zgodnie z przepisami wymogi dotyczące ochrony sygnalistów tj. osób zgłaszających naruszenia prawa (w zakresie zgłoszeń wewnętrznych)&nbsp;znajdą zastosowanie do wszystkich podmiotów sektora prywatnego i&nbsp; publicznego, zatrudniających 50 i więcej pracowników a także poniżej tego progu&nbsp;w niektórych sektorach np. ochronie środowiska.&nbsp;Większość przepisów wchodzi&nbsp;w życie&nbsp;od razu -&nbsp;również dla przedsiębiorstw od 50 pracowników.&nbsp;&nbsp;&nbsp;W&nbsp;przypadku&nbsp;podmiotów zatrudniających między 50 a 249 pracowników&nbsp;tylko&nbsp;niektóre obowiązki zostaną przesunięte w czasie&nbsp;tj. obowiązek ustalenia regulaminu zgłoszeń. Nie dotyczy to innych wymogów wynikających z projektowanych przepisów a także RODO.&nbsp;&nbsp;Zgodnie z <a href="https://legislacja.rcl.gov.pl/projekt/12352401/katalog/12822845#12822845">Projektem ustawy o ochronie osób zgłaszających naruszenia prawa</a>&nbsp;- ustawy, która ma implementować przepisy dyrektywy unijnej w Polsce - od 17 grudnia&nbsp;będziemy mieć obowiązek:&nbsp;&nbsp;<ul><li>dostosowania procesu przetwarzania danych do wymogów RODO (m.in. w zakresie oceny ryzyka czy zapewnienia bezpieczeństwa gromadzenia danych); </li><li>przyjmowania zgłoszeń, rozpatrywania, prowadzenia komunikacji, ochrony przed działaniami odwetowymi; </li><li>prowadzenia rejestru zgłoszeń wewnętrznych; </li><li>wdrożenia – zgodnie z art. 30 projektu&nbsp;ustawy – mechanizmów zabezpieczających tożsamość sygnalisty i osoby, której dotyczy zgłoszenie;&nbsp;&nbsp;</li></ul>Mamy też odpowiedzialność,&nbsp;w tym karną:&nbsp;<ul><li>za utrudnianie dokonywania zgłoszeń (art. 56 projektu ustawy); </li><li>za działania odwetowe (art. 57 projektu ustawy); </li><li>za ujawnienie tożsamości sygnalisty (art. 58 projektu ustawy).&nbsp;</li></ul>Należy zwrócić uwagę na wymogi RODO, które znajdą zastosowanie do&nbsp;ochrony&nbsp;sygnalistów&nbsp;i osób,&nbsp;których dotyczy naruszenie. Zapewnienie&nbsp;bezpieczeństwa i poufności tych danych jest wymogiem dyrektywy.&nbsp;&nbsp;Zachęcamy również do zapoznania się z&nbsp;<a href="/files/pdf/ochrona-sygnalistow-broszura.pdf">broszurą</a>&nbsp;prezentującą najważniejsze obowiązki wynikające z dyrektywy i kluczowe rozwiązania, które oferuje moduł HelpDesk.&nbsp;

Aktualności

Wczytaj się w Axence

Znajdź interesujący Cię temat

Wszystkie aktualności