Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Uważaj na oszukańcze telefony lub maile. Nie daj się nabrać, zwróć uwagę kto naprawdę do Ciebie dzwoni. Tylko oszuści pytają o login czy hasło, proszą o zainstalowanie aplikacji lub o pełny numer karty, datę jej ważności czy o kod CVV2/CVC2. Trzeba uważać na popularny ostatnio sposób działania przestępców, którzy podszywają się pod znane instytucje finansowe, ostrzega Biuro Informacji Kredytowej.
Spadł odsetek polskich firm zaatakowanych przez ransomware, według badania Sophos w ostatnim roku doświadczyło go 13%. Trudniej jednak usunąć skutki ataku. Kosztuje to polskie firmy średnio 1,49 mln złotych. W ciągu ostatniego roku całkowite straty spowodowane przez ransomware wzrosły ponad dwukrotnie.
Niedawno przedstawiłem listę praktyk, które w projekcie Rozporządzenia (UE) w sprawie sztucznej inteligencji zostały określone jako zakazane. Dzisiaj przedstawię jedno z najważniejszych zagadnień przewidzianych w dokumencie, czyli systemy AI wysokiego ryzyka, co do których pojawić się mają szczególne obowiązki po stronie uczestników cyklu życia tych rozwiązań. Właściwe zrozumienie tej klasyfikacji i dokonanie mapowania własnych rozwiązań ma kluczowe znaczenie dla określenia zakresu naszej odpowiedzialności, a także wyznaczenia kolejnych kroków związanych z „marketowaniem” systemu wykorzystującego sztuczną inteligencję ‒ pisze w komentarzu Michał Nowakowski, Finregtech.
Niedawno popełniłem artykuł dotyczący słabego punktu w kontekście cyberbezpieczeństwa. Stwierdziłem w nim, że to człowiek jest najbardziej wrażliwym elementem całego ekosystemu bezpieczeństwa ICT, a nie infrastruktura czy oprogramowanie. Wśród komentarzy znalazły się m.in. takie, które wskazywały na dość ogólny charakter moich przemyśleń i jedynie „zaczepienie” o kwestie prawno-regulacyjne dotyczące odporności cyfrowej (operacyjnej). Wracam więc z nieco bardziej merytorycznymi argumentami i pomysłami, bazującymi w dużej mierze na projektowanym rozporządzeniu w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA) – zachęcam też do lektury dotychczasowych analiz projektu ‒ pisze Michał Nowakowski, Finregtech.Pl.
Monitorowanie danych w czasie rzeczywistym ma kluczowe znaczenie dla bezpieczeństwa współczesnej gospodarki cyfrowej. W świecie, w którym cyberprzestępcy dysponują zaawansowanymi rozwiązaniami IT i są w stanie zatrudnić wysokiej klasy specjalistów, ustawiczna kontrola przepływu informacji umożliwia pełne nadzorowanie dostępu do danych i usprawnia proces zarządzania nimi.
Marszałek Województwa Dolnośląskiego – Cezary Przybylski, zaprasza wszystkich Dyrektorów przedszkoli, szkół podstawowych, ponadpodstawowych, placówek oświatowych publicznych i niepublicznych z terenu Dolnego Śląska do wzięcia udziału
w bezpłatnym programie edukacyjnym „Bezpieczny Dolnoślązak” – IV edycja.
Tylko co drugi pracodawca, który wprowadził pracę zdalną, sprawdził w jakich warunkach się ona odbywa. Co więcej, 35% firm nie przeprowadziło szkoleń z zakresu BHP i bezpieczeństwa danych, a co czwarty pracownik sam musiał zadbać o sprzęt niezbędny do pracy – wynika z badania zrealizowanego na zlecenie Personnel Service.
Jednym z moich ulubionych bohaterów książek jest Sherlock Holmes stworzony przez sir Arthura Conan Doyle’a. Postać ta jest o tyle ważna w literaturze, że to na jej archetypie bazuje większość powstałych w późniejszych czasach filmów czy seriali detektywistycznych, a nawet takie produkcje jak „Dr House”. Głównym motywem każdej historii związanej zarówno z samym Sherlockiem, jak i z jego „naśladowcami” jest rozwikłanie pewnej zagadki, można powiedzieć niewiadomej, posiadając do dyspozycji nie tyle jasne informacje, ile pewne wskazówki, symptomy ‒ pisze Łukasz Nienartowicz, Head of Business Intelligence, Britenet Sp. z o.o.
Posiadanie własnej serwerowni przez szereg lat uchodziło za wyznacznik zaawansowania technologicznego przedsiębiorstwa. Wizja długich korytarzy, wypełnionych szafami pełnymi twardych dysków, oddziaływała na wyobraźnię nie tylko twórców powieści science-fiction, ale i profesjonalnych inwestorów, którzy decydując się na ulokowanie środków w aktywa tej czy innej firmy ‒ bacznie brali pod uwagę, jaką mocą obliczeniową dysponuje dany podmiot. Wraz z początkiem kolejnego etapu cyfrowej transformacji, jakim jest cloud computing, paradygmat ten uległ całkowitej zmianie.
Jakiś czas temu pisałem o warunkach koniecznych do stworzenia prawdziwie praktycznego i efektywnego e-ID. Jednym z takich warunków jest niewątpliwie otwarcie danych publicznych, które można byłoby wykorzystać za pomocą interfejsów dostępowych. Wymóg otwarcia wynika z dyrektywy 2019/1024/UE. Na stronie RCL opublikowany został 25 sierpnia 2020 r. projekt ustawy o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego, który tę dyrektywę ma implementować. Na pełną analizę projektu przyjdzie jeszcze pora, ale teraz kilka najważniejszych informacji ‒ pisze w komentarzu Michał Nowakowski.
W dwóch artykułach poruszyłem wiele wątków dotyczących istotnych zależności pomiędzy PSD2 a RODO wyrażonych w projektowanych wytycznych EDPB. Dzisiaj przejdziemy przez ostatnie zagadnienia tam wskazane, w tym dotyczące przejrzystości, bezpieczeństwa czy rozliczalności. Zakończymy nimi analizę projektu i nie pozostaje nic innego jak czekać na ich ostatni kształt, choć nie można zapominać, że być może Europejski Urząd Nadzoru Bankowego dorzuci swoje pięć groszy do tej debaty w związku z projektem Digital Finance Strategy opracowywanej przez Komisję Europejską ‒ pisze w komentarzu Michał Nowakowski.
W wakacje łatwiej podszyć się pod osobę z zarządu firmy i wyłudzić pieniądze. Przestępcy dzwonią do firmy, wysyłają wiadomość lub przejmują kontrolę nad urządzeniem ofiary. Ostatnią deską ratunku może okazać się ubezpieczenie, które zminimalizuje straty ‒ przypominają eksperci z EIB SA.
O najważniejszych wnioskach płynących z XIV Kongresu Ryzyka BIK mówi dr Mariusz Cholewa, prezes Zarządu Biura Informacji Kredytowej.
O tym, co jest kluczowe, żeby zapewnić bezpieczeństwo przy pozyskiwaniu usług chmurowych ‒ mówił podczas IT@BANK 2019 Wojciech Ciesielski, Major Account Manager, Fortinet.
Podobnie jak największe firmy technologiczne na świecie, inFakt otwiera program Bug Bounty. Chce płacić użytkownikom swoich rozwiązań za znalezienie błędów i podatności związanych z bezpieczeństwem firmowych aplikacji oraz infrastruktury.
Jak wynika z badań, przeprowadzonych na zlecenie Mastercard, 9 na 10 osób uważa ochronę danych za bardzo ważną, lecz tylko 1/4 twierdzi, że firmy bardzo dobrze wywiązują się ze swoich obowiązków w zakresie przetwarzania danych osobowych.
Już nie tylko cena czy jakość produktu wpływają na decyzje konsumentów o wyborze sprzedawcy. Badania Capgemini pokazały, że klienci kupujący online chętniej korzystają z oferty firm, które są w stanie udowodnić im, że potrafią zadbać o ich dane. Cyberbezpieczeństwo staje się dziś zatem bardzo ważnym argumentem sprzedażowym, który może zdecydować o powodzeniu firmy na rynku i zapewnić jej przewagę nad konkurencją.
Ponad 115 dni minęło od wejścia w życie RODO (ang. GDPR). Od tego czasu do Urzędu Ochrony Danych Osobowych wpłynęło ponad 2 tys. skarg. Dla porównania, w całym 2017 roku było ich ok. 3 tys. Nawet obywatele krajów, które nie należą do Unii Europejskiej chętnie korzystają z możliwości, jakie daje nowe rozporządzenie. W Wielkiej Brytanii, która do końca 2020 roku ma opuścić szeregi Wspólnoty, 27% respondentów badania przeprowadzonego przez SAS złożyło zawiadomienia dotyczące naruszenia poufności danych osobowych, a 56% planuje to zrobić w ciągu najbliższego roku.
Centrum Prawa Bankowego i Informacji pragnie zaproponować Państwu udział w szkoleniu,,Wdrożenie RODO, aspekt praktyczny”. Najbliższe spotkanie odbędzie się 13 lutego 2018 r., godz. 09.00-16.00 w Centrum Konferencyjnym KOPERNIKA, ul. Kopernika 30 w Warszawie.
Uber musi teraz zmierzyć się z jednym z największych problemów. Skala ostatniego wycieku danych jest ogromna – ofiarami padło 57 milionów klientów i kierowców. Sytuacji kierownictwa Ubera nie poprawia fakt zatajenia informacji o wycieku oraz zapłacenia cyberprzestępcom ogromnej sumy – 100 000 USD.
