Naruszenie danych zazwyczaj opisuje się w kategoriach technicznych, prawnych i operacyjnych. W związku z tym eksperci analizują głównie skalę incydentu, obowiązki notyfikacyjne oraz przyczyny awarii.

Pracownicy nie są „słabym ogniwem” – są celem​ Zbyt często obwinia się pracowników za incydenty bezpieczeństwa. Tymczasem prawda jest inna:  to nie pracownicy są problemem

Cyberincydent bardzo rzadko pozostaje wyłącznie problemem technicznym.  Nawet jeśli zaczyna się od infrastruktury, kont użytkowników lub systemów, błyskawicznie przenosi się do sfery reputacji i zaufania.

Kiedy dochodzi do incydentu bezpieczeństwa, organizacja staje przed jednym z najtrudniejszych zadań komunikacyjnych: jak powiedzieć klientom, że coś poszło nie tak.  To moment, który budzi

Cyberbezpieczeństwo to inwestycja – nie koszt ​ Większość rozmów o wdrożeniu SOC kończy się tym samym pytaniem zarządu: „Ile to kosztuje?”. To pytanie jest jednak

Czasy, w których cyberatak stanowił wyłącznie problem technologiczny, bezpowrotnie minęły. Obecnie incydent rzadko ogranicza się do warstwy IT – zamiast tego niemal zawsze uderza w

Planowanie komunikacji dopiero po wystąpieniu ataku to niezwykle ryzykowne podejście. Praktyka pokazuje, że wyciek danych lub ransomware nie dają organizacji czasu na spokojne budowanie przekazu

Praca zdalna zmieniła zasady gry w cyberbezpieczeństwie​ Jeszcze kilka lat temu bezpieczeństwo IT opierało się na prostym założeniu: firma to twierdza. Wówczas firewall skutecznie chronił

Wdrożenie NIS2 nie jest projektem technologicznym ani jednorazowym działaniem compliance. To zmiana sposobu zarządzania cyberbezpieczeństwem w organizacji, obejmująca procesy, role, decyzje zarządcze oraz gotowość operacyjną

Dyrektywa NIS2 w sposób istotny zmienia rolę CIO w organizacji. Cyberbezpieczeństwo przestaje być wyłącznie obszarem operacyjnym IT – staje się elementem odpowiedzialności strategicznej, podlegającej nadzorowi