Posts Tagged: bezpieczeństwo IT

NIS2 / KSC

Nowelizacja ustawy o KSC podpisana – ale z wnioskiem do TK. Co to oznacza dla organizacji?

19 lutego 2026 r. Prezydent RP podpisał ustawę z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (nr druku sejmowego 1955), jednocześnie podejmując decyzję o skierowaniu ustawy do Trybunału Konstytucyjnego w trybie kontroli następczej. Z perspektywy podmiotów publicznych i prywatnych najważniejsze jest to, że kontrola następcza nie […]

Client Auth

Koniec Client Authentication w publicznych certyfikatach TLS. Co zmienia się do 2026 roku i jak się przygotować?

Przez lata Client Authentication (mTLS) było realizowane w oparciu o publiczne certyfikaty SSL/TLS, wystawiane przez powszechnie zaufane urzędy certyfikacji. Model ten działał, ponieważ certyfikaty serwerowe mogły zawierać jednocześnie Server Authentication oraz Client Authentication (EKU), a przeglądarki i systemy operacyjne akceptowały taki dualny scenariusz.

PQC DOD

Departament Wojny USA przyspiesza migrację kryptografii do standardów odpornych na ataki kwantowe

Rozwój komputerów kwantowych przestał być akademicką ciekawostką. Dla administracji publicznej, wojska oraz organizacji odpowiedzialnych za bezpieczeństwo narodowe jest to dziś konkretny wektor ryzyka strategicznego, który wymusza fundamentalną zmianę w podejściu do kryptografii. Najnowsze działania Department of Defense (Department of War) potwierdzają, że era algorytmów opartych wyłącznie na faktoryzacji i logarytmach dyskretnych dobiega końca.

PQC

PQC-Ready TLS (2025): Praktyczny przewodnik po migracji do kryptografii post-kwantowej

Przez ostatnią dekadę rozwój kryptografii sieciowej przebiegał w sposób ewolucyjny. Aktualizowaliśmy biblioteki OpenSSL, wymienialiśmy SHA-1 na SHA-256, zwiększaliśmy długości kluczy RSA – ale wszystko to mieściło się w znanym modelu bezpieczeństwa. W 2025 roku po raz pierwszy od ponad 20 lat stoimy przed zmianą, która nie jest ewolucją. Jest resetem architektury TLS.

NIS2 SSL

NIS2 i kryptografia: jak przygotować firmę na nowe wymagania w obszarze TLS i certyfikatów?

NIS2 to dyrektywa, która w wielu organizacjach została odebrana przede wszystkim jako wymóg proceduralny: polityki, rejestry, klasyfikacje, audyty. Tymczasem jej realne oddziaływanie jest o wiele głębsze – dopiero na poziomie kryptografii zaczyna się prawdziwa zgodność. To właśnie tutaj dyrektywa oczekuje dowodu na to, że organizacja rozumie współczesne zagrożenia i potrafi utrzymać bezpieczeństwo techniczne na poziomie […]

OWASP TOP 10

OWASP Top 10 – standard bezpieczeństwa aplikacji webowych

W świecie rosnącej cyfryzacji i automatyzacji, bezpieczeństwo aplikacji webowych staje się jednym z najważniejszych obszarów zarządzania ryzykiem IT. OWASP Top 10 to zestawienie dziesięciu najpoważniejszych zagrożeń dla bezpieczeństwa aplikacji internetowych, publikowane cyklicznie przez organizację OWASP (Open Web Application Security Project). Dokument ten jest uznawany za globalny standard w zakresie bezpieczeństwa aplikacji i stanowi punkt odniesienia […]

Cyberbezpieczenstwo

Październik miesiącem cyberbezpieczeństwa – dlaczego to ważne dla Twojej firmy?

Cyberbezpieczeństwo od lat przestało być kwestią wyłącznie techniczną, a stało się strategicznym elementem funkcjonowania każdej organizacji – niezależnie od jej wielkości i branży. Rosnąca skala ataków, coraz bardziej wyrafinowane techniki cyberprzestępców oraz globalna cyfryzacja sprawiają, że odporność na zagrożenia informatyczne staje się jednym z kluczowych czynników przewagi konkurencyjnej.

Add A Knowledge Base Question !

You will receive an email when your question will be answered.

+ = Verify Human or Spambot ?