ePrinews'y

21 lipca 2026 roku Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację nr 2026/67a/6 dotyczącą utrzymywania i konfiguracji urządzeń brzegowych. Dokument został opracowany we współpracy Ministerstwa Cyfryzacji oraz zespołów CSIRT NASK, CSIRT GOV i CSIRT MON. Jest skierowany do podmiotów krajowego systemu cyberbezpieczeństwa, ale zawarte w nim zasady mają sens w każdej organizacji, która ma firewall, bramę VPN lub panel administracyjny dostępny z sieci. Dlaczego u

Microsoft ogłosił zakończenie obsługi SMS i połączeń głosowych jako wbudowanej metody uwierzytelniania wieloskładnikowego w Entra ID. Docelową metodą stają się klucze dostępu (passkeys), oparte na kryptografii asymetrycznej i odporne na phishing. Harmonogram zmian 1 września 2026. Użytkownicy skonfigurowani do logowania SMS lub voice zostają automatycznie objęci polityką kluczy dostępu. Przy kolejnym logowaniu z użyciem MFA pojawi się monit o rejestrację klucza. Domyślnie lic

12 sierpnia 2026 roku wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził, że w wyniku cyberataku na firmę MyDr, dostawcę oprogramowania gabinetowego wykorzystywanego przez ponad 12 tysięcy placówek medycznych w Polsce, doszło do nieuprawnionego dostępu do danych nawet 19 milionów pacjentów Incydent MyDr dotyczy dostawcy oprogramowania, nie pojedynczej przychodni, co pokazuje skalę ryzyka związanego z dostępem do systemów medycznych w całym łańcuchu podmiotów ob

Wdrożenie sprzętowych, odpornych na phishing kluczy YubiKey to fundament nowoczesnego programu bezpieczeństwa. Problem pojawia się, gdy trzeba to zrobić w skali setek czy tysięcy pracowników. Mapowanie urządzeń, śledzenie inwentarza i zarządzanie cyklem życia poświadczeń szybko stają się operacyjnym obciążeniem dla zespołów IT. Odpowiedzią na ten problem jest Appterix, platforma EgoMind, partnera ePrinus i Yubico. Centralny punkt kontroli cyklu życia YubiKey Appterix działa j

Yubico ogłosiło dostępność nowego firmware'u YubiKey 5.8, który rozszerza rolę kluczy sprzętowych poza uwierzytelnianie – w stronę weryfikowalnej autoryzacji cyfrowych działań. To odpowiedź na zmieniający się krajobraz zagrożeń, w którym klasyczne MFA przestaje wystarczać wobec ataków wspieranych przez AI. Dla kogo to ma znaczenie W erze, gdy agenci AI wykonują coraz bardziej autonomiczne, wysokoryzykowne działania biznesowe, organizacje potrzebują sposobu na dynamiczną weryf

Jak architektura dostępu wpływa na bezpieczeństwo pacjentów i ciągłość opieki – oraz dlaczego nie każde rozwiązanie ZTNA sprawdzi się w środowisku klinicznym W placówkach medycznych decyzje dotyczące dostępu do systemów IT mają bezpośredni wpływ na jakość i ciągłość opieki nad pacjentem. Lekarze, pielęgniarki, personel administracyjny, dostawcy sprzętu medycznego oraz zewnętrzni serwisanci codziennie potrzebują szybkiego i niezawodnego dostępu do systemów HIS/EHR, platform ob

Wiele firm inwestuje dziś w MFA, antywirusy i backupy. Problem w tym, że cyberprzestępcy już dawno nauczyli się omijać pojedyncze zabezpieczenia. Atak nie musi zaczynać się od włamania do konta administratora. Czasem wystarczy zwykły pendrive podłączony do komputera czy nieautoryzowana aplikacja pobrana przez pracownik. Dlatego coraz więcej organizacji odchodzi od punktowego myślenia o bezpieczeństwie i przechodzi na model Zero Trust. Zero Trust to coś więcej niż MFA Wiele os

W ostatnim czasie OpenAI ogłosiło współpracę z Yubico, której efektem są dedykowane klucze sprzętowe YubiKey dla użytkowników ChatGPT. To wyraźna zmiana podejścia do ochrony kont i odpowiedź na bardzo konkretny problem, który od lat pozostaje największą słabością systemów logowania. Zamiast rozwijać kolejne warianty haseł i kodów SMS, postawiono na model, który praktycznie eliminuje możliwość skutecznego phishingu. To ważny moment, bo dotyczy narzędzia, które dla wielu osób