Blog
Praktyczne notatki o zarządzaniu podatnościami, zgodności z KSC/NIS2 i ISO 27001 oraz o dowodach, o które naprawdę pyta audytor.
3 kwietnia 2027: co w KSC ma już działać, a nie tylko istnieć na papierze
Rejestracja do wykazu nie kończy przygotowań. Zobacz, jakie procesy bezpieczeństwa powinny działać po okresie dostosowawczym KSC.
- KSC
- NIS2
- Audyt
Czy Twoja firma podlega pod KSC? Sam sektor to za mało
Sprawdź, dlaczego o objęciu KSC decydują sektor, wielkość oraz powiązania kapitałowe, a prosty test 50 pracowników może wprowadzać w błąd.
- KSC
- NIS2
- Compliance
Ile naprawdę kosztuje darmowy skaner (TCO policzony na przykładzie)
Licencja 0 zł to nie koszt 0 zł. Policz całkowity koszt darmowego skanera na przykładzie 15 serwerów, z jawnymi założeniami, które możesz podmienić.
- TCO
- Podatności
- Koszt
Evidence Pack: jak zbudować weryfikowalną paczkę dowodów
Zamiast 40 screenshotów jeden ZIP z manifestem sum kontrolnych. Zobacz anatomię paczki dowodów za okres i dlaczego suma kontrolna zmienia rozmowę.
- Dowody
- Audyt
- ISO 27001
Incydent w NIS2: masz 24 godziny. Co dokładnie musi się wydarzyć
Wczesne ostrzeżenie w 24h, zgłoszenie w 72h, raport w miesiąc. Zobacz godzina po godzinie, jak wygląda dobrze przygotowane zgłoszenie incydentu NIS2.
- NIS2
- Incydenty
- Compliance
System po EOL to nie dług techniczny. To wpis w rejestrze ryzyka
System po EOL nie dostaje łatek, więc to decyzja o ryzyku, nie zaległość. Zobacz trzy rzeczy, które audytor musi zobaczyć, żeby go przyjąć.
- EOL
- Ryzyko
- ISO 27001
NIS2 art. 20: za cyberbezpieczeństwo odpowiada zarząd. Osobiście
NIS2 przenosi odpowiedzialność za cyberbezpieczeństwo na zarząd osobiście. Zobacz, co znaczy dowód nadzoru i pięć pytań, które zarząd powinien zadać IT.
- NIS2
- Zarząd
- Compliance
KEV przed CVSS: dlaczego kolejność naprawy podatności jest zwykle zła
Sortowanie podatności po samym CVSS jest domyślne i zwykle błędne. Zobacz, dlaczego katalog KEV powinien iść pierwszy i jak ułożyć sensowny ranking.
- Podatności
- KEV
- Priorytetyzacja
Czy podlegamy pod KSC? Trzy pytania, od których warto zacząć
Sprawdź, czy firma może podlegać KSC: oceń działalność, wielkość i wyjątki. Poznaj ograniczenia samoidentyfikacji przed analizą prawną.
- KSC
- NIS2
- Zgodność
A.8.8 w praktyce: jakich dowodów zażąda audytor ISO 27001
Kontrola A.8.8 ISO 27001 to nie pytanie czy skanujecie. Zobacz, o jakie dowody pyta audytor i jakie artefakty odpowiadają na każde pytanie.
- ISO 27001
- Audyt
- Podatności
Excel jako rejestr podatności: dlaczego to działa, dopóki nie przestanie
Arkusz jako rejestr podatności działa na małą skalę, a potem psuje się cicho. Zobacz, gdzie pęka i czego wymaga minimalny prawdziwy rejestr.
- Podatności
- KSC
- Proces
Ustawa o KSC: checklista na 3 października 2026 dla działu IT
Konkretna lista kroków przed 3.10.2026: samoidentyfikacja, wpis do wykazu, inwentaryzacja i proces podatności. Bez teorii, do odhaczenia.
- KSC
- NIS2
- Compliance
Czy darmowy Trivy wystarczy do zgodności z KSC? Uczciwa odpowiedź
Trivy znajduje podatności za darmo. Sprawdź, kiedy to wystarczy do KSC i NIS2, a kiedy audytor zapyta o coś, czego skaner nie ma.
- KSC
- NIS2
- Trivy
- Podatności
Skan to zdjęcie. Administrator potrzebuje historii podatności
Ostatni skan pokazuje stan teraz. Historia wyjaśnia, kiedy CVE pojawiło się na serwerze, zniknęło, wróciło i co z nim zrobiono.
- CVE
- Historia skanów
- Utrzymanie
Czy ta nowa podatność dotyczy któregoś z moich serwerów?
Od komunikatu o nowym CVE do listy konkretnych hostów. Praktyczny proces sprawdzania pakietów, wersji, ekspozycji i dostępnych poprawek.
- CVE
- Linux
- Administracja
Dostałeś numer CVE. Co sprawdzić w pierwszych pięciu minutach
Praktyczna instrukcja czytania CVE: CVSS, EPSS, KEV, wpływ na system i rekomendacja. Bez przekopywania kilku angielskich źródeł.
- CVE
- Podatności
- Administracja