Michał Pabich – Strona 3

„Zarządzanie incydentami związanymi z ICT, ich klasyfikacja i zgłaszanie” wg rozporządzenia DORA

17 kwietnia, 2024 Michał Pabich

Kluczowym wymogiem do osiągnięcia wysokiego wspólnego poziomu operacyjnej odporności cyfrowej podmiotów finansowych jest zgłaszanie poważnych incydentów związanych z ICT do właściwym organów oraz dobrowolne informowanie ich o znaczących cyberzagrożeniach1. W dobie gospodarki cyfrowej stale rośnie zagrożenie związane z cyberatakami, czego przykładem mogą być ataki DDoS czy ransomware. Jednocześnie działalność podmiotów finansowych może być zakłócona przez wystąpienie błędów ludzkich bądź awarii technicznych, które mają wpływ na funkcjonowanie sieci i systemów informatycznych z których podmioty te korzystają. Skutki takich zdarzeń mogą być…

więcej więcej

Członkowie ENTRAST udzielają się w środowisku w zakresie cyberbezpieczeństwa

13 kwietnia, 2024 Michał Pabich

Autorytet w cyberbezpieczeństwie Artur Markiewicz – konsultant, trener – cyberbezpieczeństwo Cyber Security Consultant w Trecom Group – doradztwo w zakresie rozwiązań, konsultacje, inicjator, konsultant i koordynator projektów związanych z bezpieczeństwem. Trener z tematu cyberbezpieczeństwa dla użytkowników, liderów, administratorów. Rozmawiał jednym ze wspólników ENTRAST-u Michałem Pabichem. Artur MARKIEWICZ to pomysłodawca, trener, szkoleniowiec, właściciel projektu „cyberkurs.online szkolenia, cyberbezpieczeństwo”. Mentor pierwszych kroków w IT, kariery i ścieżki rozwoju dla osób wchodzących w IT i już tam obecnych, twórca projektu https://powiedzcospoinformatycznemu.pl sprawdzającego wiedzę #infoSEC; Członek Zarządu Stowarzyszenia ISSA Polska Stowarzyszenie ds…

więcej więcej

Zastosowanie LCMS dla podniesienia świadomości w zakresie cyberbezpieczeństwa

15 marca, 2024 Michał Pabich

LCMS (Learning Content Management System) to system zarządzania treścią edukacyjną, który może być wykorzystany w różnych obszarach do podnoszenia świadomości. Oto kilka sposobów, w jakich LCMS może być wykorzystywany w celu zwiększenia świadomości: Szkolenia online: LCMS umożliwia tworzenie interaktywnych modułów szkoleniowych online, które są dostępne dla uczestników z dowolnego miejsca i w dowolnym czasie. Dzięki temu organizacje mogą dotrzeć do szerszej publiczności i zwiększyć świadomość na temat swoich produktów, usług lub innych istotnych zagadnień. Edukacja zdalna: LCMS jest skutecznym narzędziem…

więcej więcej

Testowanie manualne w obszarze ochrony zdrowia

11 marca, 2024 Michał Pabich

Systemy informatyczne w medycynie odgrywają kluczową rolę w zarządzaniu informacjami pacjentów, usprawnianiu procesów klinicznych oraz wspieraniu decyzji medycznych. ENTRAST sklasyfikowało systemy informatyczne stosowanych w medycynie: Systemy Zarządzania Danymi Pacjentów (EMR/EHR): Elektroniczne Dossier Medyczne (EMR): Są to cyfrowe wersje tradycyjnych kart pacjenta, które zawierają historię choroby, wyniki badań, diagnozy, zalecenia lekarzy itp. EMR są wykorzystywane w obrębie pojedynczej placówki medycznej. Elektroniczne Dossier Zdrowia (EHR): Są to bardziej rozbudowane systemy, które umożliwiają wymianę danych między różnymi placówkami opieki zdrowotnej. EHR integrują informacje…

więcej więcej

Różnica pomiędzy dwuetapową weryfikacją uwierzytelniania (2FA) a wielopoziomową weryfikacją uwierzytelniania (MFA)

7 marca, 2024 Michał Pabich

Różnica pomiędzy dwuetapową weryfikacją uwierzytelniania (2FA) a wielopoziomową weryfikacją uwierzytelniania (MFA) polega na liczbie kroków lub czynników uwierzytelniających, które są wymagane do dostępu do konta lub systemu. Oto krótkie omówienie obu metod: Dwuetapowa weryfikacja uwierzytelniania (2FA): W 2FA użytkownik musi przejść przez dwa różne etapy weryfikacji, aby uzyskać dostęp. Zwykle obejmuje co najmniej dwa różne czynniki uwierzytelniające, takie jak coś, co użytkownik zna (np. hasło) i coś, co użytkownik posiada (np. kod wysłany na telefon). Ten dodatkowy krok weryfikacji zapewnia…

więcej więcej

Założenia przy wdrożeniu elektronicznego systemu obiegu dokumentów w organizacji

4 marca, 2024 Michał Pabich

Przy wdrożeniu elektronicznego systemu obiegu dokumentów w organizacji należy pamiętać o wielu kluczowych kwestiach, które pomogą zapewnić skuteczne i sprawnie działające rozwiązanie. Zdaniem ENTRAST oto kilka istotnych punktów, które warto wziąć pod uwagę: Analiza wymagań: Przeprowadzenie dokładnej analizy potrzeb organizacji oraz wymagań dotyczących systemu obiegu dokumentów. Ważne jest zrozumienie, jakie funkcjonalności są najbardziej istotne dla danej organizacji. Wybór odpowiedniego systemu: Dobór systemu, który najlepiej odpowiada wymaganiom organizacji pod względem funkcjonalności, skalowalności, bezpieczeństwa i zgodności z przepisami. Bezpieczeństwo danych: Zapewnienie odpowiednich…

więcej więcej

Informatyka śledcza w działalności ENTRAST

3 marca, 2024 Michał Pabich

Informatyka śledcza dla urządzeń mobilnych, znana również jako mobilna forensyka komputerowa (forensic), jest dziedziną zajmującą się zbieraniem, analizą i prezentacją danych z urządzeń przenośnych, takich jak smartfony, tablety czy laptopy. Głównym celem informatyki śledczej dla urządzeń mobilnych jest uzyskanie dowodów cyfrowych, które mogą być użyte w celach prawnych, dochodzeniach kryminalnych, analizie incydentów związanych z bezpieczeństwem, bądź wewnętrznych audytach IT. Zespół ENTRAST w swoich zasobach posiada wielu specjalistów w tym zakresie. Jednakże swoją wiedzą dzieli się przede wszystkim dla organów uprawnionych…

więcej więcej

Decyzja pomiędzy lokalną serwerownią a DATA CENTER

24 lutego, 2024 Michał Pabich

Wybór pomiędzy posiadaniem własnej serwerowni a korzystaniem z usług data center zależy od wielu czynników, w tym od potrzeb i możliwości finansowych danej organizacji, jak również od różnych czynników technicznych i biznesowych. Oto kilka kwestii, które ENTRAST sugeruje aby rozważyć: Koszty: Własna serwerownia może wymagać dużego początkowego nakładu finansowego na zakup sprzętu, infrastruktury chłodzenia, zasilania awaryjnego itp. Usługi data center mogą być opłacalne w przypadku mniejszych firm lub tych, które nie chcą inwestować dużych kwot na starcie. Zarządzanie: Posiadanie własnej…

więcej więcej

Wykorzystanie narzędzi informatycznych w zarządzaniu projektami

20 stycznia, 2024 Michał Pabich

Zarządzanie projektami obecnie spotykane jest w wszystkich dziedzinach rozwoju, poczynając od projektów budowlanych, konsultingowych, szkoleniowych, IT, wojskowych czy kosmicznych. W środowisku biznesowym, dynamicznym i konkurencyjnym odpowiednie zarządzanie projektami ma kluczowe znaczenie dla osiągnięcia sukcesu. W celu efektywnego planowania, realizacji i monitorowania projektów, coraz więcej organizacji sięga po odpowiednie narzędzia informatyczne, które umożliwiają kompleksową obsługę procesów projektowych. Usprawniając zarządzanie zadaniami, zasobami, harmonogramami, komunikacją oraz zmianami i zagadnieniami w projekcie. Dzięki, którym można szybko analizować i reagować na ryzyko i generować raporty,…

więcej więcej

ENTRAST wspiera cyberbezpieczeństwo w sektorze farmaceutycznym

16 stycznia, 2024 Michał Pabich

Cyberbezpieczeństwo w sektorze farmaceutycznym jest kluczowym aspektem, ponieważ firmy farmaceutyczne przechowują i przetwarzają duże ilości wrażliwych danych, w tym informacji o badaniach klinicznych, danych pacjentów, formułach chemicznych, strategiach marketingowych i wielu innych. Ochrona tych informacji jest nie tylko kwestią prywatności pacjentów, ale także ważnym elementem utrzymania reputacji firmy oraz zabezpieczenia przed ryzykiem utraty własności intelektualnej. Oto kilka kluczowych aspektów cyberbezpieczeństwa w sektorze farmaceutycznym: Ochrona danych pacjentów: Dane osobowe pacjentów przechowywane w bazach danych firm farmaceutycznych muszą być skutecznie zabezpieczone przed…

więcej więcej