-
Materiały eksperckie
Dzielimy się wiedzą w publikacjach z udziałem naszych specjalistów i partnerów biznesowych.Zobacz więcej
-
Merytoryczne spotkania
Dołącz do licznego grona uczestników organizowanych przez nas wydarzeń.Zobacz więcej
-
-
-
-
-
-
-
-
- USOS
- Teta EDU
- E-teczka studenta
- IRK Internetowa Rejestracja Kandydatów
- Aplikacja OPTiDrop App
- Ekstranet Studencki
- Elektroniczna Lista Obecności
- System Akademickich Biur Karier
- System Elektronicznej Rezerwacji Sal
- Elektroniczna legitymacja nauczyciela akademickiego OPTicamp
- Elektroniczna legitymacja doktoranta OPTicamp
- Elektroniczna legitymacja studencka OPTicamp
-
-
-
-
-
-
-
Nasze projekty
Dowiedz się, jak wykorzystujemy rozwiązania i technologie, aby wspierać Klientów.Zobacz więcej
-
-
Pracuj w OPTeam
Dołącz do naszego zespołu i realizuj ciekawe projekty.Zobacz więcej
-
Audyt bezpieczeństwa - kluczowe kroki przed wdrożeniem NIS2 i innych europejskich wymogów w zakresie cyberbezpieczeństwa
Choć unijna dyrektywa NIS2 funkcjonuje w europejskim porządku prawnym już od niemal trzech lat to Polska, podobnie jak część krajów UE dopiero teraz implementuje ją w swoich krajowych ustawach. Nowe wymagania są jednak przed nami i już niebawem będą stanowiły codzienność kilkudziesięciu tysięcy firm, organizacji i instytucji w Polsce. Wiele z nich wciąż zadaje sobie pytanie - jak zacząć proces “wdrożenia NIS2”? Odpowiedź jest jednak prosta - Audyt bezpieczeństwa.
Dyrektywa NIS2 oraz inne akty prawne oparte o unijne wytyczne dzieli zarządzanie bezpieczeństwem informacji na kilka obszarów i warstw Każda z nich pozwala na wdrożenie skutecznych metod ochrony, utrzymania czy zapewnienia ciągłości działania świadczonych usług. Aby zatem móc odpowiedzieć na pytanie czy i w jakim zakresie nasz system bezpieczeństwa odpowiada wymaganiom, należy posiadać dokładną wiedzę na temat jego aktualnego stanu i zagrożeń z jakimi możemy się spotkać.
Audyt zgodny z NIS2 i regulacjami
Krajowy System Cyberbezpieczeństwa przenosi i precyzuje wymagania NIS2 na polskie podmioty ważne i kluczowe. Każdy z wymogów powinien być zagospodarowany zarówno na poziomie formalnym (w ramach zbioru procedur, regulaminów i praktyk) oraz na poziomie technicznym.
Kompleksowy audyt bezpieczeństwa to proces, w którym zebrane dane dotyczące aktualnego stanu systemu ochrony odnoszone są do konkretnych wymagań wzorca. Tym wzorcem na ogół jest dyrektywa NIS2 oraz uKSC, jednak do zbioru wymagań warto dodać np. normę ISO27001, Krajowe Ramy Interoperacyjności (w przypadku podmiotów publicznych) czy rozporządzenie DORA (w przypadku instytucji finansowych).
Metody w audycie bezpieczeństwa
Badanie dotyczy pełnego zbioru metod stosowanych w celu ochrony zasobów, a w tym:
- warstwy formalnej - na ogół reprezentowanej w formie Systemu Zarządzania Bezpieczeństwem Informacji,
- warstwy technicznej - złożonej z wszelkich technologii wdrożonych w organizacji w celu zbudowania systemu cyberbezpieczeństwa,
- warstwy kompetencji - reprezentowanej przez ogólny poziom wiedzy pracowników na temat cyberzagrożeń i zdolności wykrywania ataków socjotechnicznych.
Każda z warstw może być analizowana w inny sposób. O ile w przypadku SZBI metodyka opiera się na pracy analitycznej, o tyle w przypadku warstwy technicznej istnieje szeroki wachlarz zautomatyzowanych testów (skany podatności, testy penetracyjne, red teaming czy testy SAST i DAST). Nie należy pomijać niezwykle istotnej warstwy kompetencji użytkowników, którą można ocenić na podstawie symulacji ataków socjotechnicznych czy testów wiedzy z cyberbezpieczeństwa.
Podsumowanie
Choć sam proces analizy bezpieczeństwa bezpośrednio nie podnosi skuteczności systemów ochrony to pomaga z lokalizacji obszarów wymagających dodatkowej uwagi. Pozwala przenieść obciążenia na te elementy naszego systemu, które mogą stanowić luki oraz zwiększać ryzyko incydentu. Warto zatem zaplanować takie działania w swojej organizacji nie tylko przy okazji zbliżających się wymagań wynikających z dyrektywy NIS2, ale także w przyszłości w ramach regularnych analiz mających na celu utrzymanie jakości systemów ochrony.

Norbert Nowak, Lider ds. Cyberbezpieczeństwa
Doświadczenie zdobywał, realizując projekty w zakresie rozwiązań sieciowych, storage'u, wirtualizacji i systemów bezpieczeństwa dla klientów z wielu branż. Obecnie doradza, projektuje i buduje kompleksowe systemy skupiające się na ochronie danych i systemów. Bezpieczeństwo informacji i cyberbezpieczeństwo to obszary, w których stale się rozwija i dzieli wiedzą w ramach licznych prelekcji oraz publikacji.
Powiązane artykuły
Polityka prywatności
Klauzula Informacyjna - przetwarzanie danych osobowych w OPTeam S.A.
Ochrona prywatności użytkowników Internetowych serwisów OPTeam SA jest dla nas bardzo ważna.
Niniejsza polityka zawiera informacje dotyczące gromadzonych danych oraz zasad ich przetwarzania i wykorzystywania we wszystkich serwisach www prowadzonych i utrzymywanych przez OPTeam SA. Wykorzystanie i zbieranie informacji o użytkownikach Internetowych serwisów ograniczane jest do niezbędnego minimum wymaganego do świadczenia przez OPTeam SA usług na najwyższym poziomie. Polityka prywatności zawiera informacje na temat narzędzi stosowanych przez OPTeam SA w celu zapewnienia jak największej wygody korzystania z Internetowych serwisów (cookies, logi systemowe) oraz o danych zbieranych przez podmioty zajmujące się analityką serwisów. Polityka określa ponadto w jaki sposób chronimy Twoje dane, jakie prawa Ci przysługują oraz w jaki sposób możesz je wykonywać. Jednocześnie wskazane zostały narzędzia służące do zarządzania wyrażonymi przez Ciebie zgodami.
Jakie dane zbieramy?
OPTeam dokłada wszelkich starań, żeby Internetowe serwisy informacyjne były wygodne w użyciu. Dla zwiększenia wydajności serwisów stosowana jest technologia anonimowych cookies oraz pobierane są dane statystyczne o najczęściej poszukiwanych, za pomocą wyszukiwarki frazach, dzięki czemu aktualizowana jest na bieżąco nawigacja serwisu, żeby wyszukiwanie treści było wygodne i intuicyjne.
Przetwarzamy dane, żeby:
- dopasować prezentowane treści do potrzeb i zainteresowań użytkowników,
- zapewnić bezpieczeństwo usług,
- prezentować informacje o produktach i usługach dopasowane do potrzeb i zainteresowań użytkowników,
- dokonywać pomiarów, które pozwalają udoskonalać oferowane produkty i usługi.
Cookies (ciasteczka).
Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest OPTeam SA, Tajęcina 113, 36-002 Jasionka.
- Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości
- utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
- "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
- "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
- "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
- Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji "Pomoc" w menu przeglądarki internetowej.
- Strona korzysta z narzędzi analitycznych Google Tag Manager należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pozwalają monitorować działania (tzw. zdarzenia) wykonywane przez Ciebie podczas wizyty na Stronie, takie jak np.: kliknięcie w przycisk, przesłanie formularza kontaktowego, pobranie pliku. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Tag Manager. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/tagmanager/answer/9323295?hl=pl.
- Strona korzysta z narzędzi analitycznych Google Analytics należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które zbierają informacje na temat Twoich odwiedzin Serwisu, takie jak: wskazanie stron, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi stronami. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Analytics. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/analytics/answer/6004245.
- Strona korzysta z narzędzi analitycznych Google Search Console należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pomagają monitorować, utrzymywać i rozwiązywać problemy związane z obecnością witryny w wynikach wyszukiwania Google. Szczegółowe informacje związane z przetwarzaniem danych przez Google Search Console są udostępnione przez Google na stronie: https://support.google.com/webmasters/answer/9128668?hl=pl. Wszelkie pozostałe informacje związane z prywatnością i bezpieczeństwem danych gwarantowanych przez Google, można znaleźć pod adresem: https://policies.google.com/privacy?hl=pl.
- Serwis korzysta z narzędzia analitycznego HotJar należącego do HotJar, Level 2, St Julian’s Business Centre 3, Eliza Zmmit Street, St Julian’s ST 1000, Malta, które śledzi Twoje zachowanie podejmowanie w obrębie Serwisu. W tym cellu wykorzystywane sa pliki cookies. Z pomocą HotJar analizowane są zachowania Użytkownika, tj. czas spędzony na poszczególnych stronach, przyciski, w które klika, linki, z których korzysta itp. Więcej informacji odnajdziesz w polityce prywatności HotJar: https://www.hotjar.com/legal/policies/privacy.
- Z narzędzia lead generation Bazo, które identyfikuje ruch na stronie (wizyty na podstronach serwisu). Narzędzie należy do Bazo Sp. z o.o., ul. Bohdana Dobrzańskiego 3, 20-262 Lublin, Regon: 364959893, NIP: 9462661611. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://bazo.io/pl/polityka-prywatnosci.
- Menadżera Kampanii LinkedIn, systemu reklamowego należacego do Microsoft z siedzibą Redmond, WA 98052-7329 USA. Więcej informacji odnajdziesz w polityce prywatności: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
- Menadżera Reklam Meta, systemu reklamowego należącego do Facebooka z siedzibą 1 Hacker Way, Menlo Park, CA 94025. Więcej informacji odnajdziesz w polityce prywatności: https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL.
Logi systemów.
Logi systemów, czyli rejestr zdarzeń - utworzony w chronologicznej kolejności zapis informacji o zdarzeniach i działaniach dotyczących strony WWW. Zawierają one takie dane jak adres IP, z którego nastąpiło wejście na daną podstronę, adres tej strony oraz czas połączenia. Logi systemów wykorzystywane są przez OPTeam SA w szczególności w celach statystycznych oraz monitorowania bezpieczeństwa.
Zmiany w polityce ochrony prywatności Internetowych Serwisów Informacyjnych OPTeam.
Na zmiany w Polityce prywatności Internetowych serwisów OPTeam może wpłynąć zmiana technologii internetowej, zmiany powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych.
Zmiany polityki będą zamieszczane pod adresem http://www.opteam.pl/polityka-prywatnosci.
WŁĄCZANIE / USUWANIE / BLOKOWANIE PLIKÓW COOKIES W INTERNETOWYCH SERWISACH OPTEAM SA.
Internetowe serwisy OPTeam SA korzystają z plików cookies zgodnie z dokonanymi indywidualnie przez Użytkownika ustawieniami przeglądarki internetowej. W wielu przeglądarkach obsługa plików cookies jest domyślnie włączona. Korzystanie z Internetowych serwisów OPTeam SA, bez zmiany ustawień w przeglądarce dotyczących cookies, oznacza potwierdzenie zapoznania się z powyższymi informacjami i akceptację plików cookies. Jeżeli Użytkownik nie akceptuje plików cookies może w dowolnym momencie, w swojej przeglądarce internetowej, zmienić ustawienia lub wyłączyć obsługę plików cookies.
Korzystanie z Internetowych serwisów informacyjnych z włączoną obsługą plików cookies w przeglądarce oznacza, że pliki te zapisane będą w pamięci urządzenia użytkownika.
Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej użytkownika lub na poniższych stronach.
- Cookies w przeglądarce Chrome
- Cookies w przeglądarce Firefox
- Cookies w przeglądarce Opera
- Cookies w przeglądarce Safari
- Cookies w przeglądarce Internet Explorer
Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Internetowych serwisach informacyjnych, nie chcą żeby pliki cookies pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Internetowym serwisie informacyjnym.
ADMINISTRATOR DANYCH OSOBOWYCH.
Administratorem danych osobowych jest OPTeam S.A. z siedzibą w Tajęcinie, adres: Tajęcina 113, 36-002 Jasionka w Sądzie Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000160492, NIP: 813-03-34-531, REGON: 008033000, kapitał zakładowy (kapitał wpłacony) 730 000 zł, Inspektor Ochrony Danych.
W OPTeam S.A. został powołany Inspektor Ochrony Danych, adres: Inspektor Ochrony Danych, Tajęcina 113, 36-002 Jasionka, adres e-mail: odo@opteam.pl.
Udostępnienie danych klienta.
OPTeam SA nie udostępnia danych powiązanych z plikami cookies żadnym podmiotom zewnętrznym.
Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.
Funkcjonalne pliki cookie służą prawidłowemu działaniu pracy strony internetowej i sprawiają, że potrzebne informacje są pokazywane szybko i dokładnie podczas wizyty na stronie.
Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.