Kolekcja autorska
Cyberbezpieczeństwo. Od decyzji do praktyki
Wybrane felietony i posty dr. Michała Nowakowskiego o cyberbezpieczeństwie, ułożone w sześć tematów. Każdy temat kończy się ćwiczeniem: po lekturze przechodzisz od decyzji do konkretnego działania w organizacji.
Sześć tematów
Zasoby, powierzchnia ataku i ryzyko
Materiały: 7
Ćwiczenie: Zidentyfikuj zasoby i zależności, które wymagają ochrony.
Dostawcy, umowy ICT i DORA
Materiały: 9
Ćwiczenie: Przejdź ocenę jednego dostawcy i przygotuj pytania do rozmowy.
Incydenty, monitoring i ciągłość działania
Materiały: 6
Ćwiczenie: Podejmij decyzje w symulowanym incydencie.
Bezpieczeństwo AI i cyberhigiena
Materiały: 16
Ćwiczenie: Przejdź scenariusz gry i oceń skutki swoich decyzji.
Od czego zacząć
- 1
Człowiek odpowiedzialny za cyber
Zacznij od odpowiedzialności i zasobów zespołu.
Temat 1: Ludzie, odpowiedzialność i wdrożenie uKSC/NIS2 - 2
Inwentaryzacja
Ustal, co chronisz i od czego zależą Twoje procesy.
Temat 2: Zasoby, powierzchnia ataku i ryzyko - 3
Ocena ryzyka i dostawców
Wybierz priorytety i sprawdź relacje z dostawcami.
Temat 3: Dostawcy, umowy ICT i DORA - 4
Reagowanie na incydenty
Przećwicz decyzje, komunikację i ciągłość działania.
Temat 5: Incydenty, monitoring i ciągłość działania - 5
Rozwój kompetencji
Połącz zasady korzystania z AI z codzienną cyberhigieną.
Temat 6: Bezpieczeństwo AI i cyberhigiena
Katalog materiałów
Wyniki: 54 z 54
1. Ludzie, odpowiedzialność i wdrożenie uKSC/NIS2
- felietonTekst w kolekcji
Zanim wdrożysz procedury, znajdź człowieka. Pierwszy krok do cyberodporności
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: LinkedIn
- felietonTekst w kolekcji
Podpisana przez Prezydenta. Czy to czas na dostosowanie się do ustawy implementujące NIS2?
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: LinkedIn
- postTekst w kolekcji
Wdrażanie uKSC: wersja papierowa kontra praktyczna
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: LinkedIn
- postTekst w kolekcji
Dokumenty pod cyberbezpieczeństwo można mieć dzisiaj za grosze...
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: LinkedIn
- poradnik/narzędzieMateriał serwisu
NIS2
Poradnik dotyczący NIS2 i systemów AI.
Źródło: Legal Architect
- poradnik/narzędzieMateriał serwisu
Normy i standardy KSC/NIS2
Wymagania i standardy wspierające wdrożenie.
Źródło: Legal Architect
- ćwiczenieMateriał CyberSzlif
Cyberprzegląd (otwiera się w nowej karcie)
16 pytań w 8 obszarach. Plan rozmowy z IT, nie audyt ani certyfikat zgodności.
Źródło: CyberSzlif
- poradnik/narzędzieMateriał CyberSzlif
Pytania i odpowiedzi Ministerstwa Cyfryzacji (otwiera się w nowej karcie)
Odpowiedzi Ministerstwa do uKSC, opracowanie dostępne w CyberSzlif.
Źródło: CyberSzlif
- postWersja blogowa
Rejestracja w S46. Jakie konsekwencje?
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: Legal Architect
- postWersja blogowa
Cyberbezpieczeństwo. Tanio czy dobrze?
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: Legal Architect
- postWersja blogowa
Jak rozsądnie wdrożyć ustawę o systemie cyberbezpieczeństwa
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: Legal Architect
- postWersja blogowa
Zanim wdrożysz procedury, znajdź człowieka. Pierwszy krok
Odpowiedzialność, ludzie i praktyka wdrażania wymagań cyberbezpieczeństwa.
Źródło: Legal Architect
Teraz ćwiczenie: Przygotuj plan rozmowy z IT i wskaż osobę odpowiedzialną.
2. Zasoby, powierzchnia ataku i ryzyko
- felietonTekst w kolekcji
Kto gra na lewej obronie? Czyli dlaczego rejestr zasobów to pierwszy krok do panowania nad powierzchnią ataku
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: LinkedIn
- felietonTekst w kolekcji
Gdzie jest Twój słaby punkt? Powierzchnia ataku, czyli jak zidentyfikować miejsca i osoby, które może wykorzystać cyberprzestępca. I się obronić.
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: LinkedIn
- felietonTekst w kolekcji
MyDr x Cybersecurity / NIS2. Czy zawiodło zarządzanie ryzykiem? Studium przypadku #2
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: LinkedIn
- felietonPrzedruk
MyDr x Cybersecurity / NIS2. Studium przypadku #1
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: LinkedIn
- felietonTekst w kolekcji
Obstaw bez ryzyka. Zagraj bezpiecznie. U nas nikt nie korzysta z AI, więc jesteśmy bezpieczni
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: LinkedIn
- poradnik/narzędzieAdaptacja redakcyjna
Powierzchnia ataku i inwentaryzacja
Adaptacja redakcyjna felietonu, odrębna od pełnego oryginału.
Źródło: Legal Architect
- postWersja blogowa
audyt NIS2 jako źródło ataku?
Zasoby, zależności i decyzje o ryzyku w organizacji.
Źródło: Legal Architect
Teraz ćwiczenie: Zidentyfikuj zasoby i zależności, które wymagają ochrony.
3. Dostawcy, umowy ICT i DORA
- felietonTekst w kolekcji
Ankiety, oceny, decyzje. EBA publikuje wytyczne, a Ministerstwo Cyfryzacji ankietę. Pomogą? Ja mam narzędzie :)
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- felietonTekst w kolekcji
Due diligence dostawcy AI? Dobre praktyki z Digital Operational Resilience Act i NIS2.
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- felietonTekst w kolekcji
Do chmur(y). Zarządzanie ryzykiem modeli chmury obliczeniowej wg SCCO. Wstęp
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- felietonTekst w kolekcji
Polityka zakupowa dla projektów AI & Data. Jak wykorzystać obszar ICT, w tym DORA
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- felietonTekst w kolekcji
Stanowisko UKNF w sprawie DORA. Co z niego wynika i dlaczego to także NIS2 i AI Act?
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- postTekst w kolekcji
Gdybym był prawnikiem w spółce... 7 must have
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: LinkedIn
- poradnik/narzędzieMateriał serwisu
Ocena dostawcy KSC/DORA
Przygotowanie do rozmowy i oceny ryzyka dostawcy, nie certyfikacja.
Źródło: Legal Architect
- ćwiczenieMateriał CyberSzlif
CyberSzlif: ocena dostawcy (otwiera się w nowej karcie)
Wsparcie rozmowy i due diligence dostawcy, nie certyfikacja.
Źródło: CyberSzlif
- postWersja blogowa
Umowa ICT a cyberbezpieczeństwo?
Relacje z dostawcami, umowy i ryzyko usług technologicznych.
Źródło: Legal Architect
Teraz ćwiczenie: Przejdź ocenę jednego dostawcy i przygotuj pytania do rozmowy.
4. Podatności i bezpieczeństwo produktów (CRA)
- felietonPrzedruk
Czy jailbreak to „aktywnie wykorzystywana podatność”? Test Cyberresilience Act (CRA) na PlayStation 5
Podatności i odpowiedzialność za bezpieczeństwo produktów cyfrowych.
Źródło: LinkedIn
- felietonTekst w kolekcji
CRA. Odporność produktów z elementami cyfrowymi od września 2026 czy grudnia 2027? Co w wytycznych Komisji?
Podatności i odpowiedzialność za bezpieczeństwo produktów cyfrowych.
Źródło: LinkedIn
- postPrzedruk
Poranek, pijesz drugie espresso...
Podatności i odpowiedzialność za bezpieczeństwo produktów cyfrowych.
Źródło: LinkedIn
- poradnik/narzędzieMateriał serwisu
OWASP GenAI Data Security
Zagrożenia i praktyki ochrony danych.
Źródło: Legal Architect
Teraz ćwiczenie: Sprawdź wymagania i normy pomocne przy zarządzaniu podatnościami.
5. Incydenty, monitoring i ciągłość działania
- felietonPrzedruk
Cybersecurity. Poniedziałek, 9:00 - Twój SOC tonie w danych, a i tak niczego nie widzi
Reagowanie na incydenty, monitoring i ciągłość działania.
Źródło: LinkedIn
- felietonTekst w kolekcji
Piątek, 15:00. CISO puka i mówi »mamy problem«. Co Ty na to?
Reagowanie na incydenty, monitoring i ciągłość działania.
Źródło: LinkedIn
- felietonTekst w kolekcji
Ransomware w organizacji. Szansa na duży zysk. Nie czekaj, kliknij tutaj!
Reagowanie na incydenty, monitoring i ciągłość działania.
Źródło: LinkedIn
- postTekst w kolekcji
7 godzin i 52 minuty
Reagowanie na incydenty, monitoring i ciągłość działania.
Źródło: LinkedIn
- ćwiczenieMateriał serwisu
Symulacje incydentów ICT/AI
Przećwicz decyzje w scenariuszu incydentu.
Źródło: Legal Architect
- ćwiczenieMateriał CyberSzlif
Incydent: 72 godziny (otwiera się w nowej karcie)
Bezpłatna gra edukacyjna bez logowania.
Źródło: CyberSzlif
Teraz ćwiczenie: Podejmij decyzje w symulowanym incydencie.
6. Bezpieczeństwo AI i cyberhigiena
- felietonTekst w kolekcji
ISO 27090: standard cyberbezpieczeństwa dla AI. Zasada „zero trust” i zależność od AI Governance (ISO 42001)
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- felietonTekst w kolekcji
Shadow AI. Jak w kilku krokach sprawić, aby pracownicy świadomie korzystali z narzędzi AI.
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- felietonTekst w kolekcji
[Cyberbezpieczeństwo] Każdego można złamać, to tylko kwestia czasu. A jak jest z systemami i modelami AI?
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- felietonTekst w kolekcji
Cybersecurity & AI. Jak tym zarządzić i czy warto korzystać z NIS, ISO, CRA, AIA i innych zabawnych zbitek literowych
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- postTekst w kolekcji
Podryw na eksperta?
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- postTekst w kolekcji
ISO 27090 dla cyberbezpiecznego AI. Czy organizacje są gotowe...
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: LinkedIn
- poradnik/narzędzieMateriał serwisu
Cyberbezpieczeństwo AI
Wprowadzenie do ochrony systemów AI.
Źródło: Legal Architect
- poradnik/narzędzieMateriał serwisu
Shadow AI
Poradnik o niezarządzanym wykorzystaniu AI.
Źródło: Legal Architect
- poradnik/narzędzieMateriał serwisu
AI SSDLC
Bezpieczeństwo w cyklu wytwarzania systemów AI.
Źródło: Legal Architect
- poradnik/narzędzieMateriał serwisu
MITRE ATLAS
Macierz zagrożeń dla systemów AI.
Źródło: Legal Architect
- poradnik/narzędzieMateriał CyberSzlif
Fundamenty IT (otwiera się w nowej karcie)
Informacje o fundamentach IT. Warunki dostępu sprawdź na stronie.
Źródło: CyberSzlif
- poradnik/narzędzieMateriał CyberSzlif
CyberSzlif Full: program (otwiera się w nowej karcie)
Publiczny opis programu. Dostęp do lekcji może wymagać konta i opłaty.
Źródło: CyberSzlif
- poradnik/narzędzieMateriał CyberSzlif
Programy CyberSzlif (otwiera się w nowej karcie)
Przegląd programów, nie bezpłatny dostęp do pełnych kursów.
Źródło: CyberSzlif
- ćwiczenieMateriał CyberSzlif
Cyberhigiena: lekcja próbna (otwiera się w nowej karcie)
Publiczna lekcja próbna o cyberhigienie.
Źródło: CyberSzlif
- poradnik/narzędzieMateriał CyberSzlif
Słownik CyberSzlif (otwiera się w nowej karcie)
Publiczny słownik pojęć z przykładami.
Źródło: CyberSzlif
- postWersja blogowa
ISO 27090 dla cyberbezpiecznego AI. Czy jesteśmy gotowi?
Ryzyka związane z AI i codzienne praktyki cyberbezpieczeństwa.
Źródło: Legal Architect
Teraz ćwiczenie: Przejdź scenariusz gry i oceń skutki swoich decyzji.