Każdy mógł być pracownikiem stacji benzynowej MOL dzięki błędom w apce. Firma zignorowała zgłoszenie Wielokrotnie już powtarzaliśmy, że firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od naszego Czytelnika. KSC2 i NIS2 tego wymagają… Żyjemy w czasach NIS2 i KSC2. To oznacza, że różne firmy (a zwłaszcza te o znaczeniu krytycznym) powinny przyjmować zgłoszenia podatności w swoich produktach od innych instytucji oraz niezależnych badaczy. Warto podkreślić, że skuteczny system przyjmowania zgłoszeń to ważny element procesu zarządzania ryzykiem. Taki system zgłoszeń w teorii powinien obejmować: opublikowanie jasnych zasad zgłaszenia firmie luk; udostępnienie bezpiecznego kanału do zgłoszeń (np. specjalny formularz lub dedykowany e-mail z możliwością przesłania wiadomości szyfrowanej); gwarancję bezpieczeństwa prawnego dla badacza działającego w dobrej wierze, potwierdzenie odbioru wiadomości, komunikację zwrotną. Wdrażasz KSC2/NIS2 lub odpowiadasz za ten proces w swojej organizacji? Zobacz praktyczny poradnik Niebezpiecznika, który pomoże Ci sprawnie przeprowadzić wdrożenie. Stworzyliśmy skondensowane, konkretne szkolenie skupione wyłącznie na wymaganych ustawą zagadnieniach — bez zbędnego teoretyzowania, wielogodzinnych dygresji i poruszania tematów, które nie mają bezpośredniego znaczenia dla wdrożenia. Dzięki temu w ciągu zaledwie 3 godzin poznasz wszystkie kluczowe obowiązki i działania z 3 perspektyw: prawnej, audytowej oraz cyberbezpieczeństwa. Otrzymasz także dodatkowe materiały i checklisty, które ułatwią przygotowanie organizacji, przeprowadzenie wdrożenia oraz późniejszą kontrolę zgodności. Nasze szkolenie [...] https://niebezpiecznik.pl/post/kazdy-mogl-byc-pracownikiem-stacji-benzynowej-mol-dzieki-bledom-w-apce-firma-zignorowala-zgloszenie/