DORA - 2026 · CCI Blog · Cambridge Cyber International

Zmierzch złotej godziny nad Paryżem. Wieża Eiffla stoi wewnątrz półprzezroczystej sześciokątnej tarczy z cyjanowego i fioletowego światła, gdy błyskawica uderza w kopułę i rozprasza się w łagodnych falach. Pszczoły miodne latają nad łąką lawendy i stokrotek.

NIS 2 · DORA · Cyber Resilience Act

Cyberobronę buduje się przed incydentem, a nie egzekwuje po nim

2026-07-02

Krajowa francuska agencja cyberbezpieczeństwa jednocześnie porusza się w czterech reżimach prawnych i dwudziestokrotnie rozszerza zakres swoich zadań. Ponieważ egzekwowanie może działać dopiero po zdarzeniu, obrona tak znacznie powiększonego ekosystemu zależy od zdolności w zakresie szkoleń, narzędzi i kadr, budowanej z wyprzedzeniem, przez każdego, kto jest w stanie ją budować.

Pryzmat z przezroczystego szkła stoi na świecącej plastrowej podstawie na nasłonecznionej łące lawendy i stokrotek; cyjanowa wiązka przechodzi przez świetlisty siatkowy glob do pryzmatu i załamuje się na cztery barwne strumienie wyginające się w prawo, fioletowy strumień ze słabym pierścieniem gwiazd, zielony strumień z błyskiem liścia klonu oraz ciepłobursztynowy strumień z iskrą jednej gwiazdy, na tle jasnego pustego pergaminowego światła po lewej.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Testuj raz, zadowól wielu: test penetracyjny SWIFT CSCF v2026 7.3A jako ćwiczenie międzyreżimowe

2026-06-24

Odczytaj zaostrzone wytyczne 7.3A jako pole do odhaczenia, a uruchomisz cztery testy dla czterech regulatorów. Odczytaj je jako jeden nadzorczy wyraz globalnego zwrotu ku testowaniu kierowanemu wywiadem, a pojedyncze dobrze zaprojektowane ćwiczenie wytworzy dowody, które przyjmą wszystkie cztery.

Pryzmat z przezroczystego szkła stoi na nasłonecznionej łące lawendy i stokrotek na delikatnie świecącej plastrowej podstawie; cyjanowa wiązka przechodzi przez świetlisty siatkowy glob do pryzmatu i załamuje się na świecące strumienie sieciowe, które wyginają się w prawo i rozpływają w bokeh, a jasne puste pergaminowe światło wypełnia lewą część kadru.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Jak przygotować swój test penetracyjny SWIFT w 2026 roku (i zadowolić czterech regulatorów naraz)

2026-06-24

Większość instytucji zakreśla test penetracyjny SWIFT do minimum nazwanego przez kontrolę, a potem zleca trzy kolejne testy dla trzech kolejnych regulatorów. To droga kosztowna. Jeden dobrze zaprojektowany test, zapisany względem wspólnych ram, zadowala ich wszystkich.

Kinowa fotografia makro: zapora sieciowa montowana w szafie rack z roztrzaskaną przednią ścianą żarzącą się pomarańczowo w miejscu pęknięcia, za głęboko fioletową sześciokątną kratą izolacyjną, wyciekająca złotymi kluczami uwierzytelniającymi wzdłuż cyjanowych włókien sygnałowych do słabo oświetlonego korytarza serwerowni.

DORA · NIS2 · ISO/IEC 27001

Krwawiąca krawędź: gdy 75 000 zapór sieciowych stało się otwartymi drzwiami

2026-06-20

Urządzenie, którego jedynym zadaniem jest trzymanie intruzów na zewnątrz, stało się drogą do środka. FortiBleed wręczył atakującym zweryfikowane dane uwierzytelniające do około 73 932 zapór Fortinet, połowy floty wystawionej do Internetu, bez ani jednej nowej podatności. Wykorzystaną luką była cierpliwość.

DORA · Operational resilience

Gdy jedna aktualizacja zatrzymała świat: awaria CrowdStrike jako studium przypadku DORA

2026-06-11

Jeden wadliwy plik kanału unieruchomił 8,5 miliona maszyn Windows, uziemił samoloty i zamroził biura handlowe. W świetle DORA pytanie nie brzmi już 'czyja wina?' lecz 'gdzie była twoja symulacja?'