REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak sprawdzić czy strona internetowa jest bezpieczna, czy nie wyciekły hasła? moje.cert.pl

Czy Twoja strona internetowa jest bezpieczna, czy nie wyciekły hasła? Można to sprawdzić (za darmo!) na moje.cert.pl
Czy Twoja strona internetowa jest bezpieczna, czy nie wyciekły hasła? Można to sprawdzić (za darmo!) na moje.cert.pl
Źródło zewnętrzne

REKLAMA

REKLAMA

Ministerstwo Cyfryzacji poinformowało niedawno, że każdy – zarówno osoba prywatna, mała firma, jak i duża instytucja publiczna – może sprawdzić, czy jego strona internetowa jest bezpieczna. Służy do tego bezpłatne narzędzie moje.cert.pl, przygotowane przez zespół CERT Polska, działający w Państwowym Instytucie Badawczym NASK. Serwis umożliwia skanowanie domen pod kątem zagrożeń, wysyła alerty o wyciekach danych oraz ostrzega przed potencjalnie niebezpiecznymi stronami. Korzystając z moje.cert.pl można w prosty sposób poprawić cyberbezpieczeństwo firm, instytucji i innych właścicieli domen internetowych.

moje.cert.pl - jak działa, do czego służy

Rozwiązanie przygotowane przez zespół CERT Polska, działający w NASK, przeznaczone jest dla wszystkich administratorów infrastruktury teleinformatycznej, w szczególności stron internetowych.

"To istotna zmiana dla bezpieczeństwa organizacji i kolejny duży projekt naszego zespołu, który tworzymy dla szerokiego grona odbiorców. Pod jednym szyldem zbieramy usługi oferowane przez CERT Polska, które zwiększają odporność na cyberzagrożenia" – mówi Marcin Dudek, kierownik CERT Polska w NASK.

W serwisie moje.cert.pl można:
- Zamówić bezpłatne skanowanie bezpieczeństwa wszystkich swoich domen i otrzymać jego wynik – informację o lukach w systemie. Serwis moje.cert.pl udostępnia skanowanie wszystkim chętnym, a nie tylko wybranym podmiotom.
- Uzyskać informacje na temat wycieków haseł użytkowników w swojej domenie. Jeśli CERT Polska wykryje, że doszło do wycieku, wyśle właścicielowi/administratorowi domeny alert.
- Sprawdzić, czy dana sieć jest chroniona Listą Ostrzeżeń przed niebezpiecznymi stronami, którą CERT Polska wiąże z działalnością oszustów. Administratorzy sieci mogą otrzymywać alerty o infekcjach szkodliwym oprogramowaniem oraz o innych zagrożeniach w swoich sieciach.

"Cyberbezpieczeństwo to fundament nowoczesnego państwa. Dzięki inicjatywom takim jak moje.cert.pl każdy – od małych firm po duże instytucje – zyskuje dostęp do narzędzi pozwalających skutecznie chronić swoje dane i infrastrukturę. To ważny krok w budowaniu odporności cyfrowej państwa" – mówi Krzysztof Gawkowski, wicepremier i minister cyfryzacji.

REKLAMA

Artemis i n6 – technologie stojące za moje.cert.pl

Do skanowania stron w serwisie moje.cert.pl wykorzystywane jest narzędzie Artemis, dzięki któremu CERT Polska przeanalizował dotychczas już ponad 1,15 mln domen i subdomen. W ramach tego skanowania wykryto już ponad pół miliona podatności oraz 35 tys. poważnych zagrożeń. Wyniki skanowania nie są upubliczniane – otrzymują je jedynie administratorzy, by móc poprawić bezpieczeństwo systemów.

Z kolei system n6 codziennie przetwarza miliony zdarzeń, identyfikując m.in. infekcje złośliwym oprogramowaniem, hostowanie szkodliwych treści czy podatności aplikacji dostępnych z internetu. Finalnie przedsiębiorca, osoba fizyczna czy instytucja otrzymuje informacje o problemach bezpieczeństwa w swojej infrastrukturze.

Moje.cert.pl - statystyki

Moje.cert.pl zostało uruchomione testowo pod koniec 2024 roku.

Od tego czasu zarejestrowało się ponad 900 użytkowników, którzy dodali blisko 1,8 tys. domen.

System wykrył ponad 30 tys. podatności i błędnych konfiguracji, w tym ponad tysiąc stanowiących wysokie ryzyko.

Teraz moje.cert.pl jest w pełni funkcjonalne i dostępne dla każdego.

Moje.cert.pl - FAQ

Ile kosztuje korzystanie z serwisu moje.cert.pl? 
Korzystanie z serwisu jest i będzie bezpłatne.

Dalszy ciąg materiału pod wideo

Z jakich adresów jest przeprowadzane skanowanie? 
Skanowanie bezpieczeństwa jest przeprowadzone z następujących adresów IP:
195.164.49.68
195.164.49.69
195.164.49.70
NASK publikuje te adresy, aby administratorzy mogli łatwo zidentyfikować ruch powiązany ze skanowaniem. Jeśli korzystasz z zapory sieciowej, rekomendujemy dodanie tych adresów do białej listy, aby wyniki skanowania były kompletne (niektóre urządzenia mogą automatycznie blokować adresy IP prowadzące skanowanie). Te adresy są wykorzystywane tylko do skanowania sieciowego w CERT Polska.

Kto może obejrzeć wyniki skanów bezpieczeństwa moich domen/infrastruktury? 
Aby zobaczyć wyniki skanowania lub zdarzenia sieciowe, użytkownik musi zweryfikować, że jest właścicielem lub administratorem domeny lub sieci. Oznacza to, że nieuprawnione osoby nie obejrzą informacji na temat Twojej infrastruktury.

Jak często jest przeprowadzane skanowanie bezpieczeństwa? 
Domyślnie nowe skanowanie jest uruchamiane dwa miesiące po końcu poprzedniego. Odstęp czasowy pomiędzy skanowaniami może być zmieniony w sekcji 'ustawienia skanowania'.

Jakie oprogramowanie jest wykorzystywane do skanowań bezpieczeństwa? 
Serwis moje.cert.pl korzysta z systemu Artemis do testów bezpieczeństwa. Artemis to narzędzie sprawdzające bezpieczeństwo systemów internetowych wytwarzane przez CERT Polska, które sprawdza obecność tysięcy podatności i błędnych konfiguracji, w tym poważnych, takich jak SQL Injection czy zdalne wykonanie kodu. Możesz uzyskać więcej informacji na temat systemu Artemis na poniższej stronie.

Z jakich źródeł są pobierane informacje na temat zdarzeń w sieci? 
Serwis moje.cert.pl wykorzystuje do tego celu system n6. System n6 agreguje wiele źródeł danych, zarówno komercyjnych, jak i pochodzących od instytucji publicznych, innych zespołów CERT czy prywatnych badaczy.

Z jakich źródeł są pobierane informacje na temat wycieków haseł? 
Serwis moje.cert.pl używa danych dostarczanych przez firmę Recorded Future, publicznie dostępnych wycieków haseł a także haseł wykradzionych przez złośliwe oprogramowanie zdobytych przez CERT Polska w ramach pracy operacyjnej.

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rząd pozbawi pracowników podwyżek za dwa miesiące? Tak w projekcie. Wyrównanie od 1 marca 2025 r.

Zimny prysznic dla pracowników samorządowych. Informuje o tym serwis prawo.pl. Prysznicem tym jest niekorzystna data wyrównania w 2025 r. Samorządowcy (zgodnie z wcześniejszymi obietnicami strony rządowej) liczyli na wyrównania od 1 stycznia 2025 r. Z najnowszego projektu odpowiedniego rozporządzenia wynika, że wyrównania będą dopiero od 1 marca 2025 r.

Należności sądowe – umarzanie, odraczanie i rozkładanie zapłaty na raty

Na należności sądowe w postępowaniu cywilnym składają się kwoty należne Skarbowi Państwa z tytułu kosztów sądowych oraz grzywien orzeczonych w postępowaniu cywilnym. Zasady i tryb ich pobierania, zwrotu, a także zasady ich umarzania, rozkładania na raty i odraczania określa ustawa z 28 lipca 2005 r. o kosztach sądowych w sprawach cywilnych (Dz.U.2023.1144 t.j. ze zm.; dalej „u.k.s.c.”).

Zawieszenie egzekucji alimentów na wniosek dłużnika

Dla wielu uprawnionych do świadczeń alimentacyjnych stanowią one jedyne lub główne źródło utrzymania. Gwarancja skuteczności egzekucji takich świadczeń jest niezmiernie istotna dla zapewnienia najbardziej potrzebującym godnego bytowania. Z drugiej strony, egzekucja prowadzona przez komornika sądowego jest dla dłużnika (zobowiązanego do świadczeń alimentacyjnych) poważnym obciążeniem z uwagi na dokonywane w jej toku zajęcia. Warto jednak wiedzieć, że w przypadku dłużnika dokonującego dobrowolnych wpłat możliwe jest zawieszenie takiego postępowania.

Sądy nie mogą uchylać wszystkich decyzji ZUS-u naruszających prawo. Konieczna zmiana art. 477¹⁴ § 2(1) kpc

W dniu 25 marca 2025 r. dr Katarzyna Kalata, radczyni prawna i założycielka Kancelarii Kalata specjalizująca się w prawie pracy i ubezpieczeniach społecznych, złożyła formalny wniosek legislacyjny w ramach obywatelskiej inicjatywy Sprawdzamy.com. Przedmiotem wniosku jest nowelizacja art. 477¹⁴ § 21 Kodeksu postępowania cywilnego (dalej: kpc), która ma umożliwić sądom powszechnym uchylanie każdej decyzji ZUS wydanej z rażącym naruszeniem przepisów prawa – niezależnie od jej rodzaju oraz od tego, kto jest jej adresatem.

REKLAMA

PIBP: Podwyższenie zasiłku pogrzebowego: jesteśmy zadowoleni

Robert Czyżak, prezes Polskiej Izby Branży Pogrzebowej w odniesieniu do przyjętego przez Radę Ministrów i opracowanego przez Ministerstwo Rodziny, Pracy i Polityki Społecznej projektu ustawy przewidującego podwyższenie zasiłku pogrzebowego z 4000 do 7000 złotych wyraża zadowolenie. I zwraca uwagę, że proponowana podwyżka wysokości tego zasiłku już teraz nie pozwala na pokrycie kosztów związanych z organizacją uroczystości pogrzebowych, więc każda decyzja władz, aby podwyższyć tę kwotę to krok we właściwym kierunku.

Czy benefity pozapłacowe zastąpią podwyżki wynagrodzeń? Rola świadczeń pozapłacowych

Główną korzyścią z przyznawania świadczeń pozapłacowych jest zwiększenie motywacji i efektywności pracowników. Wielu pracodawców uważa także, że benefity są dobrą alternatywą dla podwyżek płac.

Rada Ministrów przyjęła zmiany w ważnym świadczeniu: Od 1 stycznia 2026 r. zasiłek pogrzebowy w wysokości 7 tys. zł, a nie 4 tys. zł, choć MRPiPS przyznaje, że nawet ta kwota nie pokryje wszystkich kosztów pogrzebu

W dniu 25 marca br. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych oraz niektórych innych ustaw, który zakłada zwiększenie kwoty zasiłku pogrzebowego z aktualnych 4 tys. zł do 7 tys. zł. To niewątpliwie zmiana w dobrym kierunku, choć samo MRPiPS przyznaje, że „nawet kwota zwiększona do 7000 zł nie będzie odpowiadała rzeczywistym, rynkowym kosztom pogrzebu i nie wystarczy na pokrycie wszystkich kosztów związanych z pochówkiem”.

Przedawnienie roszczeń pracowniczych. Czy choroba wstrzymuje bieg terminu przedawnienia?

Przedawnienie roszczenia nie powoduje wygaśnięcia zobowiązania. Zobowiązanie do świadczenia pozostaje nadal ważne pomimo upływu terminu przedawnienia - tyle tylko, że dłużnik może w razie wytoczenia sprawy sądowej podnieść zarzut przedawnienia i uchylić się w ten sposób od spełnienia świadczenia. Bieg przedawnienia wstrzymuje wystąpienie siły wyższej. Czy choroba pracownika jest taką siłą wyższą - wyjaśnia Sąd Najwyższy w postanowieniu z 11 grudnia 2024 r.

REKLAMA

Osoby z zespołem Downa będą miały łatwiej uzyskać orzeczenie o niepełnosprawności na stałe

Osoby z zespołem Downa i innymi rzadkimi chorobami będą miały łatwiej uzyskać orzeczenie o niepełnosprawności na stałe. Zapewnia im to m.in. prawo do: świadczenia pielęgnacyjnego, zasiłku pielęgnacyjnego i ulg podatkowych.

Będzie znaczna podwyżka zasiłku pogrzebowego. Od kiedy? Ile?

Niezmieniany od 14 lat zasiłek pogrzebowy będzie podwyższony.

REKLAMA