6 marca, 2023

Socjotechnika jako instrument cyberprzestępcy

Słusznie przyjmuje się, że najsłabszymi ogniwami w łańcuchu bezpieczeństwa są ludzie. Najmniej przemyślane decyzje podejmujemy pod wpływem presji czasu lub innych osób, czy też w sytuacji lęku lub zagrożenia. Zrealizowane w taki sposób czynności trudno jest odtworzyć w późniejszym czasie czy też po prostu racjonalnie umotywować. Po zdarzeniu uświadamiamy sobie, że gdyby nie te nadzwyczajne okoliczności lub zwyczajnie, gdybyśmy chwilę dłużej poświęcili na przeanalizowanie sytuacji, postąpilibyśmy zupełnie inaczej. Wiemy o tym my, ale doskonale zdają sobie też z tego sprawę cyberprzestępcy – z tej przyczyny często w swoich atakach […]
3 listopada, 2021

Cyberbezpieczeństwo a SIIS – groźba wycofania sprzętu coraz bardziej realna?

Ostatnie dni to burzliwy okres w prawodawstwie. Bynajmniej nie chodzi tylko o “Nowy Ład”, który nie jest już tylko projektem. Ale nie o nim tutaj. Pytanie jakie nasuwa nam się przy okazji analizy innych, konsultowanych i ważnych dla branży telekomunikacyjnej projektów aktów prawnych jest takie, czy zawarte w konsultowanym projekcie ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa procedury uznania dostawcy sprzętu lub oprogramowania za  dostawcę wysokiego ryzyka, opisane w art. 66a-66e będą faktycznie wykorzystywane – jak twierdzą niektórzy politycy – w skrajnych wypadkach, czy jednak jest to starannie […]
2 lutego, 2021

Debata w Gazecie Prawnej – “Walka o Polski rynek 5G wkracza w decydującą fazę”

Paradoksalnie wydawałoby się, że temat 5G nie dotyczy jeszcze bezpośrednio małych i średnich operatorów telekomunikacyjnych. Nic bardziej mylnego. Pisaliśmy już o tym w październiku minionego roku przy okazji I rundy konsultacji nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Teraz temat odżył za sprawą kolejnej wersji projektu tej noweli, jaka ukazała się w RCL 20 stycznia. Przypomnę, że swoje stanowisko oraz obawy co do skutków jakie ustawa wywołać może dla środowiska małych i średnich przedsiębiorców telekomunikacyjnych  przedstawiła także Krajowa Izba Komunikacji Ethernetowej. Jak m.in. przeczytacie Państwo w  zapisie z debaty Walka o Polski […]
24 września, 2020

Ważne! Konsultacje zmian do ustawy o krajowym systemie cyberbezpieczeństwa – ankieta

O co chodzi? Na zlecenie Krajowej Izby Komunikacji Ethernetowej (KIKE) itB Legal przygotowuje stanowisko dotyczące nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, która m.in. przyznawać ma Kolegium ds. Cyberbezpieczeństwa kompetencje do uznania dostawcy sprzętu za stwarzającego ryzyko w zakresie cyberbezpieczeństwa, szczególnie jeśli jest to dostawca spoza UE lub NATO. Konsekwencją przyjętych w nowelizacji procedur może być nakaz wycofania z rynku sprzętu danego producenta. Można zadać pytanie – a co mają do tego operatorzy telekomunikacyjni, skoro na pierwszy rzut sprawa dotyczy dostawców OLT-ów, ONT-ów i innych, magicznie brzmiących urządzeń? Paradoksalnie, mają […]