Blog
Analizy dotyczące bezpieczeństwa, zgodności i odporności
Praktyczne spojrzenie na pytania, które właściciele ryzyka i inżynierowie naprawdę zadają.
MSP, NIS2 podniosła obowiązek staranności Twojego klienta. Podniosła też Twój.
NIS2 i jej krajowe implementacje nakładają obowiązek zgodności na Twojego klienta, ale starszy cywilnoprawny obowiązek staranności nakłada cięższy obowiązek na stronę bardziej fachową: na MSP. Cztery kraje, cztery systemy prawne, ta sama idea. Co oznacza podwójny obowiązek staranności i jak dokumentowanie doradztwa faktycznie zmniejsza ryzyko.
Czytaj więcej →OpiniaObowiązek raportowania z Cyber Resilience Act wszedł w życie. Procesy większości producentów to wciąż teatr.
Obowiązek raportowania z Cyber Resilience Act wszedł w życie 11 września 2026 roku: producenci muszą zgłaszać aktywnie wykorzystywane podatności i poważne incydenty w ciągu 24 godzin. Dane z badań pokazują wysoką świadomość, ale słabą gotowość. Co trzeba zgłaszać, kogo to dotyczy i jak naprawdę wygląda bycie przygotowanym.
Czytaj więcej →OpiniaHolenderskich specjalistów od bezpieczeństwa informacji też, jak się okazuje, można namierzyć na Stravie
Publiczne konto na Stravie dyrektora MIVD ujawniło jego adres domowy i dojazdy do obiektu o zaostrzonym rygorze. Na Stravie jest też ponad pięćdziesięciu holenderskich specjalistów od bezpieczeństwa informacji, w klubie Cyber Cyclists prowadzonym przez Guardian360. Dlaczego jedno jest problemem, a drugie raczej sednem sprawy.
Czytaj więcej →OpiniaScaling Up, ale dla maszyn: dlaczego agenci AI łamią podręcznik wzrostu, a nie go naprawiają
Paradoks wzrostu Verne'a Harnisha mówi, że to złożoność, a nie liczba pracowników, utrudnia skalowanie. Agenci AI nie uciekają przed tą matematyką, lecz ją przyspieszają, usuwając naturalny hamulec tempa, w jakim pojawiają się nowe węzły, a orkiestracja agentów przenosi ludzkie wąskie gardło kontroli, zamiast je usuwać.
Czytaj więcej →ZgodnośćZgodność przez pełnomocnika się nie skaluje
Cyberbeveiligingswet obliguje około 8000 organizacji w Holandii, ale pytanie o zgodność ląduje na ponad 100 000 dostawców znajdujących się poniżej nich. Dlaczego model kwestionariuszy jeden do jednego załamuje się przy skali i jak w rzeczywistości powinno wyglądać wykazanie swojej pracy.
Czytaj więcej →OpiniaYellow Teaming: modne hasło czy punkt przełomowy?
Guardian360 od lat po cichu jest Yellow Teamem: budowniczymi stojącymi za Red i Blue. AI właśnie zmieniło rachunek dla budowniczych i dlatego chcemy, aby Lighthouse przeszedł od wręczania partnerom mapy do prowadzenia ich trasą.
Czytaj więcej →OpiniaWszyscy patrzą na NIS2. To Cyber Resilience Act może wycofać Państwa produkt z rynku.
Wszyscy w cyberbezpieczeństwie patrzą na NIS2. Cyber Resilience Act nadchodzi w jego cieniu i to on może całkowicie uniemożliwić Państwu sprzedaż produktu. Dlaczego cicha data 11 września 2026 roku oznacza, że zegar przygotowań już ruszył.
Czytaj więcej →OpiniaMit dobrej wiary: dlaczego AI rozbija ujawnianie podatności i dlaczego zawsze musiało do tego dojść
Zbyt piękny, by go sprawdzać, "raport o podatności" zdradził sprawę: skoordynowane ujawnianie nigdy nie działało na zaufaniu, działało na wysiłku. AI uczyniło wysiłek darmowym, a NIS2 otwiera tysiące niestrzeżonych drzwi w najgorszym możliwym momencie.
Czytaj więcej →OpiniaPrzestańcie liczyć techniki MITRE. Zacznijcie zamykać frontowe drzwi.
Atakujący sięgają po niewielki, stały zestaw technik, a mimo to branża sprzedaje "100% pokrycia MITRE". Dlaczego ten wskaźnik bardziej uspokaja niż chroni, i gdzie wysiłek obronny naprawdę się opłaca.
Czytaj więcej →PartnerzyNie można sprzedać tego, czego się nie zbudowało
MSP sprzedają swoim klientom AI i zgodność, podczas gdy ich własna postawa wobec NIS2 wciąż jest w toku. Nie można wiarygodnie sprzedawać tego, czego samemu się nie zbudowało.
Czytaj więcej →CyberbezpieczeństwoLarry wciąż jest w budynku
Czterdzieści lat po wirusie Jerusalem zagrożenie jest takie samo: ludzie uruchamiają narzędzia, których nikt nie widzi. Brakuje widoczności, a nie kolejnych zamków.
Czytaj więcej →PartnerzyKupujący przeniósł się do sali zarządu. Większość MSP wciąż rozmawia z serwerownią.
Zakup cyberbezpieczeństwa przeniósł się od kierownika IT do zarządu. MSP, którzy nie potrafią prowadzić rozmowy na poziomie zarządu, przegrają z tymi, którzy potrafią.
Czytaj więcej →ZgodnośćNIS2 sięga dalej, niż Państwo myślą
Nawet jeśli NIS2 nie dotyczy Państwa bezpośrednio, obowiązek Państwa klientów spływa w dół łańcucha dostaw. Oto co to oznacza w praktyce.
Czytaj więcej →ZgodnośćNie certyfikujemy Twojej zgodności. Pokazujemy, gdzie się załamuje.
Dlaczego uczciwy, ciągły obraz zawodzących mechanizmów kontroli technicznej jest bardziej użyteczny niż certyfikat z jednego punktu w czasie.
Czytaj więcej →PartnerzyAdopcja bezpieczeństwa zaczyna się w zarządzie, a nie na helpdesku
Prawdziwa adopcja to nie to, czy użytkownicy końcowi klikają właściwe przyciski; to, czy dyrektorzy odpowiedzialni za ryzyko cybernetyczne rozumieją pulpit nawigacyjny.
Czytaj więcej →ŚwiadomośćNie wszystkie SOC są sobie równe: jak zrozumieć i wybrać właściwe Security Operations Centre
Dziesięć lat temu powiedzenie komuś, że Twoja organizacja ma Security Operations Centre, oznaczało coś konkretnego. Sugerowało dedykowany zespół analityków obserwujących ekrany przez…
Czytaj więcej →ŚwiadomośćNIST wybiera skupienie, ale zapomina o tym, kto naprawdę jest zagrożony
Nowe podejście NIST do NVD to logiczny krok w zarządzaniu zalewem CVE. Ale priorytetyzując oprogramowanie rządowe, sektor prywatny ryzykuje, że zostanie bez informacji, których…
Czytaj więcej →CyberbezpieczeństwoPrzestańcie szkolić ludzi. Zacznijcie naprawiać technologię.
Dlaczego szkolenia z zakresu świadomości bezpieczeństwa ledwie zmieniają zachowania i dlaczego to technologia, a nie szkolenia, powinna dźwigać ciężar.
Czytaj więcej →Zarządzanie podatnościamiSkanowanie podatności nie jest tylko dla biurowego IT
Automatyzacja biurowa, adresy IP i OT, wszystkie niosą ryzyko. Pozostawienie technologii operacyjnej poza zakresem tworzy martwy punkt, który atakujący chętnie wykorzystują.
Czytaj więcej →ŚwiadomośćGuardian360 Hacker Alerts: wykrywanie zagrożeń w czasie rzeczywistym i alerty o włamaniach
Proszę sobie wyobrazić, że budzą się Państwo od powiadomienia, że ktoś o 3:00 nad ranem nacisnął klamkę Państwa drzwi wejściowych. Nic Państwo nie stracili, ale od razu wiedzą, że zamki wymagają uwagi. W…
Czytaj więcej →ŚwiadomośćKorzyści z porównywania firm zajmujących się cyberbezpieczeństwem
Nie kupilibyście pierwszego samochodu, który zobaczycie na placu, zwłaszcza bez pytania, czy to paliwożerna ciężarówka, gdy potrzebujecie tylko małego sedana. A jednak w obliczu złożonej…
Czytaj więcej →CyberbezpieczeństwoDlaczego branża żeglugowa nie może już ignorować zagrożeń cyfrowych
Liczba morskich incydentów cybernetycznych podwoiła się w 2025 roku, a ataki wywołują teraz skutki fizyczne. Dlaczego żegluga nie może już ignorować zagrożeń cyfrowych.
Czytaj więcej →AktualnościCVE kontra KEV: dlaczego liczby wzrostu podatności nie mówią całej prawdy
Każdego roku świat cyberbezpieczeństwa publikuje więcej podatności niż kiedykolwiek wcześniej. Baza CVE rośnie w imponującym tempie, a skanery podatności sumiennie…
Czytaj więcej →ŚwiadomośćDlaczego Guardian360 wymienia swój silnik skanujący i dlaczego „mniej” będzie oznaczać „bezpieczniej”
Jeśli od jakiegoś czasu pracują Państwo ze skanerami podatności, znają Państwo ten schemat: uruchom skanowanie, otrzymaj gigantyczną listę, posortuj według krytyczności i zacznij gonić za czerwonymi pozycjami. To działa, dopóki…
Czytaj więcej →ŚwiadomośćAgent Guardian360: holenderska innowacja dla prawdziwego wglądu
Geopolityka staje się coraz bardziej zawiła, a zależność od technologii spoza Europy coraz częściej ujawnia się jako realne ryzyko: prawne, operacyjne i strategiczne. Dlatego autonomia cyfrowa…
Czytaj więcej →ŚwiadomośćWiarygodni partnerzy w cyberbezpieczeństwie
Cyberbezpieczeństwo jest ważniejsze niż kiedykolwiek we współczesnym środowisku cyfrowym. Cyberprzestępcy stanowią nieustanne zagrożenie dla firm. Aby zachować zaufanie i chronić…
Czytaj więcej →ŚwiadomośćZrozumieć Cybersecurity Information Sharing Act
Cybersecurity Information Sharing Act, powszechnie znany jako CISA, został podpisany i wszedł w życie w grudniu 2015 roku jako część szerszej Cybersecurity Act of 2015. Jego głównym celem jest…
Czytaj więcej →ŚwiadomośćTechnologia skanerów w Guardian360: techniczna (r)ewolucja
W firmach oferujących bezpieczeństwo w modelu SaaS technologia skanerów jest sercem ich platformy: bez niezawodnych, wydajnych skanerów wykrywanie zasobów i zarządzanie podatnościami po prostu nie są…
Czytaj więcej →ŚwiadomośćDlaczego codzienne skanowanie podatności wzmacnia zgodność z ISO 27001 i NIS2
Ciągły wgląd. Ciągłe doskonalenie. Dla organizacji dążących do ISO 27001 lub przygotowujących się do dyrektywy NIS2 przeprowadzanie skanowania podatności raz na kwartał to za mało…
Czytaj więcej →ŚwiadomośćDlaczego partnerstwo to najmądrzejsza strategia w nowoczesnym cyberbezpieczeństwie
Organizacje nieustannie znajdują się pod presją, aby zabezpieczyć swoje zasoby cyfrowe, zachować zgodność z przepisami i sprawnie prowadzić działalność w dzisiejszym zmieniającym się krajobrazie zagrożeń. Ale…
Czytaj więcej →ŚwiadomośćZarządzanie powierzchnią ataku a skanowanie podatności: kluczowe różnice, obszary wspólne i najlepsze praktyki (przewodnik na 2025 rok)
Zarządzanie powierzchnią ataku a skanowanie podatności: kluczowe różnice, obszary wspólne i najlepsze praktyki (przewodnik na 2025 rok). Spis treści: Wprowadzenie, dlaczego nowoczesne cyberbezpieczeństwo…
Czytaj więcej →ŚwiadomośćOfensywne hakowanie: dlaczego kraje zachodnie są niechętne
Czym jest ofensywne hakowanie? Ofensywne hakowanie, zwane też "hacking back" lub "hakowaniem w odwecie", to aktywne atakowanie systemów komputerowych przeciwników. Może to dotyczyć państw,…
Czytaj więcej →ZgodnośćJak Guardian360 Lighthouse pomaga Państwu zachować zgodność z NIS2, stale pilnując kwestii bezpieczeństwa informacji
Firmy w Unii Europejskiej dostosowują sposób, w jaki chronią dane wrażliwe, z powodu dyrektywy NIS2. W miarę wchodzenia w życie surowszych ograniczeń firmy muszą wprowadzić…
Czytaj więcej →CyberbezpieczeństwoRola partnerów w dostarczaniu kompleksowych usług cyberbezpieczeństwa
Firmy muszą dziś mierzyć się z bardziej złożonym krajobrazem zagrożeń w obszarze cyberbezpieczeństwa. Organizacje korzystają ze strategicznych partnerstw, aby chronić swoje systemy i…
Czytaj więcej →ŚwiadomośćCzy dostawcy usług zarządzanych powinni wybierać rozwiązania SaaS czy własne?
Dostawcy usług zarządzanych (MSP) często stają przed kluczową decyzją wyboru między przyjęciem platformy Software as a Service (SaaS) a opracowaniem i utrzymywaniem własnego…
Czytaj więcej →ŚwiadomośćCzy Guardian360 Lighthouse wykrywa każde CVE? Realistyczne spojrzenie na skanowanie podatności
Przy omawianiu zarządzania podatnościami pojawia się częste pytanie: czy Wasza platforma potrafi wykryć każdą pozycję CVE (Common Vulnerabilities and Exposures)? Choć byłoby uspokajające…
Czytaj więcej →CyberbezpieczeństwoCzy można osiągnąć 100% bezpieczeństwa w cyberbezpieczeństwie?
„Czy kiedykolwiek możemy stać się w 100% bezpieczni?” To częste pytanie organizacji, które chcą chronić swoje dane i systemy. Choć pragnienie absolutnego bezpieczeństwa jest zrozumiałe,…
Czytaj więcej →ŚwiadomośćZrozumieć poziomy dojrzałości bezpieczeństwa informacji: na jakim etapie jest Twoja organizacja?
Obecnie firmy muszą poruszać się w złożonym krajobrazie zagrożeń cyberbezpieczeństwa. Zrozumienie poziomu dojrzałości bezpieczeństwa informacji w Twojej organizacji jest kluczem do ochrony…
Czytaj więcej →ŚwiadomośćSkanowanie podatności a zgodność z DORA: co musisz wiedzieć
Digital Operational Resilience Act, czyli DORA, to nowe europejskie rozporządzenie mające wzmocnić cyfrową odporność sektora finansowego. W miarę jak cyberbezpieczeństwo nieustannie…
Czytaj więcej →ŚwiadomośćPartnerstwo w zakresie cyberbezpieczeństwa z Guardian360: wzmocnij swoją firmę dzięki niezrównanym rozwiązaniom bezpieczeństwa
Guardian360 to wiodący dostawca rozwiązań cyberbezpieczeństwa, którego celem jest ochrona firm przed różnorodnymi zagrożeniami cyfrowymi. Sojusz w zakresie cyberbezpieczeństwa z Guardian360 oferuje…
Czytaj więcej →ŚwiadomośćDlaczego warto wybrać Guardian360 do cyberbezpieczeństwa?
Cyberbezpieczeństwo ma kluczowe znaczenie dla ochrony działalności, danych i reputacji firmy w obecnej erze cyfrowej. Proaktywny partner w zakresie cyberbezpieczeństwa jest niezbędny, aby utrzymać…
Czytaj więcej →Świadomość5 oznak, że Twoja firma jest podatna na cyberzagrożenia
Dla firm każdego rodzaju cyberzagrożenia stają się coraz powszechniejsze w erze cyfrowej. Od prostych naruszeń danych po zaawansowane ataki, ryzyko, że prywatne informacje…
Czytaj więcej →CyberbezpieczeństwoWpływ AI na cyberbezpieczeństwo
Sztuczna inteligencja (AI) zmieniła wiele sektorów, a cyberbezpieczeństwo nie jest wyjątkiem. Ponieważ cyberzagrożenia zmieniają się tak szybko, tradycyjne strategie obrony…
Czytaj więcej →AktualnościLudzie nie są najsłabszym ogniwem, lecz bohaterami bezpieczeństwa informacji!
W tym miesiącu obchodzimy Miesiąc Cyberbezpieczeństwa i pracownicy ponownie często będą słyszeć, że są „najsłabszym ogniwem”. To popularne stwierdzenie, które pojawia się w wielu artykułach…
Czytaj więcej →ZgodnośćCzy skanowanie podatności może zapewnić zgodność z NIS2?
Europejska dyrektywa NIS2, przyjęta 14 grudnia 2022 roku, stanowi znaczący krok naprzód w poprawie zarządzania ryzykiem cyberbezpieczeństwa w kluczowych sektorach. Ale czy…
Czytaj więcej →ZgodnośćZnaczenie zgodności we wzmacnianiu postawy cyberbezpieczeństwa Państwa organizacji
Cyberbezpieczeństwo jest dziś, w szybko zmieniającym się środowisku cyfrowym, ważniejsze niż kiedykolwiek. Dla firm zagrożenia cybernetyczne stają się coraz powszechniejsze i mogą prowadzić do wycieków danych, strat finansowych…
Czytaj więcej →Migracja platformyCzasami mniej naprawdę znaczy więcej
W ramach trwającej migracji naszej platformy z pewnością zauważą Państwo mniej wyników skanowania, ale bez obaw, jest to działanie zamierzone, a nie usterka (funkcja, nie błąd). To…
Czytaj więcej →Migracja platformyKubernetes, modne hasło?
Po latach analizowania naszej platformy, studiowania praktyk Site Reliability Engineering od Google i eksperymentowania z ich narzędziami zdecydowaliśmy, że Kubernetes, oparty…
Czytaj więcej →Migracja platformyLepsze rozwiązanie niż VPN?
Poznajcie naszą drogę do większej niezawodności dzięki Teleport. VPN-y odegrały kluczową rolę przez cały okres funkcjonowania naszej platformy Lighthouse, zapewniając, że sondy i urządzenia Hacker Alert…
Czytaj więcej →Migracja platformyProściej, lepiej, szybciej
W tym tygodniu przyjrzymy się jednej z korzyści, które przyniesie migracja, ze szczególnym uwzględnieniem wdrażania sond i urządzeń. Prościej, lepiej, szybciej Jedno z…
Czytaj więcej →RODOCzym jest szyfrowanie end-to-end i dlaczego jest ważne?
Szyfrowanie end-to-end (E2EE) to metoda zabezpieczeń, w której dane są szyfrowane w momencie wysłania przez nadawcę i mogą zostać odszyfrowane wyłącznie przez zamierzonego odbiorcę. Oznacza to…
Czytaj więcej →OpiniaNIS2 oferuje szanse!
Jak w skrócie opisałby Pan swoją firmę i usługi? Jan Martijn Broekhof: „Guardian360 to holenderski software house zajmujący się bezpieczeństwem informacji. Pomagamy dostawcom usług zarządzanych,…
Czytaj więcej →WyróżnionePoruszanie się po NIS2: zgodność jako szansa.
Są Państwo CEO, CFO, Compliance Officerem, prawnikiem, DPO lub w inny sposób odpowiadają za NIS2 w średniej lub dużej organizacji? Chcą Państwo wiedzieć, jak NIS2 jest szansą…
Czytaj więcej →WyróżnioneTalkshow online: Jak bezpieczeństwo informacji przyczynia się do zgodności w sektorze finansowym
Secure. Comply. Overcome. Czy działasz jako CEO, właściciel, CISO, kierownik ds. bezpieczeństwa informacji, CTO, kierownik IT, audytor lub w inny sposób uczestniczysz w procesie zgodności i audytu…
Czytaj więcej →OpiniaZnaczenie bezpieczeństwa informacji
Skuteczne podejście do cyberbezpieczeństwa. Gdy coraz więcej organizacji uświadamia sobie znaczenie bezpieczeństwa informacji, w naturalny sposób pojawia się pytanie: jaką kwotę należy…
Czytaj więcej →WyróżnioneJakie są zalety rozwiązania Security SaaS w porównaniu z instalacją on-premise?
W dzisiejszym cyfrowym świecie, gdzie cyberzagrożenia nieustannie ewoluują, a organizacje stają w obliczu coraz bardziej złożonych wyzwań bezpieczeństwa, wybór skutecznego rozwiązania bezpieczeństwa…
Czytaj więcej →