Vijesti
Odluka o određivanju ZSIS-a Nacionalnim nadležnim tijelom za javno regulirane usluge globalnog navigacijskog sustava programa „Galileo“
Dana 15. veljače 2024. godine na snagu je stupio Zakon o kibernetičkoj sigurnosti („Narodne novine", broj: 14/2024).
Hrvatski sabor donio je na sjednici 30. studenoga 2023. Državni proračun Republike Hrvatske za 2024. godinu i projekcije za 2025. i 2026. godinu (Narodne novine br. 149/23.).
Zaključkom Vlade Republike Hrvatske, KLASA: 022-03/23-07/271, URBROJ: 50301-29/23-23-3 od 13. srpnja 2023., prihvaćeno je Izvješće o provedbi Akcijskog plana za provedbu Nacionalne strategije kibernetičke sigurnosti u 2022. godini.
Sigurnosne objave
Dana 23. srpnja 2024., tvrtka Apache je objavila sigurnosno upozorenje o dvije kritične ranjivosti u svom HTTP Serveru, CVE-2024-40725 i CVE-2024-40898, koje mogu dovesti do HTTP request smugglinga i zaobilaženja SSL autentifikacije klijenta, što potencijalno može rezultirati neovlaštenim pristupom i drugim zlonamjernim aktivnostima.
Dana 12. srpnja 2024., tvrtka Ivanti je objavila sigurnosno upozorenje o ranjivostima u svom softverskom rješenju Ivanti Endpoint Manager Mobile (EPMM), ranije poznatom kao MobileIron, koje mogu dovesti do udaljenog izvršavanja kôda (engl. remote code execution – RCE), zaobilaženja autentifikacije i otkrivanja osjetljivih informacija. Preporučuje se žurno ažuriranje zahvaćenih sustava.
Dana 18. srpnja 2024., tvrtka SolarWinds je izdala sigurnosnu obavijest o više kritičnih ranjivosti u svom softveru Access Rights Manager (ARM). Ove ranjivosti mogu dovesti do udaljenog izvršavanja kôda (engl. remote code execution – RCE), proizvoljnog brisanja datoteka i otkrivanja osjetljivih informacija. Preporučuje se žurno ažuriranje zahvaćenih sustava.
Dana 17. srpnja 2024. tvrtka Cisco je objavila sigurnosna ažuriranja koja se odnose na kritične i visokorizične ranjivosti u svojim proizvodima. Preporučuje se žurna primjena ažuriranja na zahvaćenim uređajima, s prioritetom na uređaje izložene internetu i poslovno kritične uređaje.
Istaknuto
- O nama
- Registar odobrenih kriptografskih uređaja
- Pravo na pristup informacijama
- Capture the Flag (CTF)
- Kako prepoznati lažnu elektroničku poštu
- Tehničke preporuke za povećanje sigurnosti komunikacije elektroničkom poštom
- Savjeti za zaštitu osobnih uređaja od kibernetičkih napada
- Izjava o pristupačnosti
- Preporuke za siguran rad iz kućnog okruženja za korisnike
- Preporuke za siguran rad iz kućnog okruženja za administratore
Normativni akti
- Ustav Republike Hrvatske
- Strategija nacionalne sigurnosti
- Zakon o sustavu domovinske sigurnosti
- Zakon o sigurnosno-obavještajnom sustavu RH
- Zakon o tajnosti podataka
- Zakon o informacijskoj sigurnosti
- Uredba o mjerama informacijske sigurnosti
- Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu Nacionalne strategije kibernetičke sigurnosti
- Zakon o provedbi Uredbe (EU) 2019/881 Europskog parlamenta i Vijeća od 17. travnja 2019. (Zakon o provedbi kibernetičke sigurnosne certifikacije)
- Zakon o kibernetičkoj sigurnosti
- Odluka o provedbi Odluke br. 1104/2011/EU Europskog parlamenta i Vijeća od 25. listopada 2011. o pravilima za pristup javno reguliranoj usluzi koju pruža globalni navigacijski satelitski sustav uspostavljen u sklopu programa Galileo
- Smjernice za postupanje s neklasificiranim podacima