REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak sprawdzić czy strona internetowa jest bezpieczna, czy nie wyciekły hasła? moje.cert.pl

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Czy Twoja strona internetowa jest bezpieczna, czy nie wyciekły hasła? Można to sprawdzić (za darmo!) na moje.cert.pl
Czy Twoja strona internetowa jest bezpieczna, czy nie wyciekły hasła? Można to sprawdzić (za darmo!) na moje.cert.pl
Źródło zewnętrzne

REKLAMA

REKLAMA

Ministerstwo Cyfryzacji poinformowało niedawno, że każdy – zarówno osoba prywatna, mała firma, jak i duża instytucja publiczna – może sprawdzić, czy jego strona internetowa jest bezpieczna. Służy do tego bezpłatne narzędzie moje.cert.pl, przygotowane przez zespół CERT Polska, działający w Państwowym Instytucie Badawczym NASK. Serwis umożliwia skanowanie domen pod kątem zagrożeń, wysyła alerty o wyciekach danych oraz ostrzega przed potencjalnie niebezpiecznymi stronami. Korzystając z moje.cert.pl można w prosty sposób poprawić cyberbezpieczeństwo firm, instytucji i innych właścicieli domen internetowych.

moje.cert.pl - jak działa, do czego służy

Rozwiązanie przygotowane przez zespół CERT Polska, działający w NASK, przeznaczone jest dla wszystkich administratorów infrastruktury teleinformatycznej, w szczególności stron internetowych.

"To istotna zmiana dla bezpieczeństwa organizacji i kolejny duży projekt naszego zespołu, który tworzymy dla szerokiego grona odbiorców. Pod jednym szyldem zbieramy usługi oferowane przez CERT Polska, które zwiększają odporność na cyberzagrożenia" – mówi Marcin Dudek, kierownik CERT Polska w NASK.

W serwisie moje.cert.pl można:
- Zamówić bezpłatne skanowanie bezpieczeństwa wszystkich swoich domen i otrzymać jego wynik – informację o lukach w systemie. Serwis moje.cert.pl udostępnia skanowanie wszystkim chętnym, a nie tylko wybranym podmiotom.
- Uzyskać informacje na temat wycieków haseł użytkowników w swojej domenie. Jeśli CERT Polska wykryje, że doszło do wycieku, wyśle właścicielowi/administratorowi domeny alert.
- Sprawdzić, czy dana sieć jest chroniona Listą Ostrzeżeń przed niebezpiecznymi stronami, którą CERT Polska wiąże z działalnością oszustów. Administratorzy sieci mogą otrzymywać alerty o infekcjach szkodliwym oprogramowaniem oraz o innych zagrożeniach w swoich sieciach.

"Cyberbezpieczeństwo to fundament nowoczesnego państwa. Dzięki inicjatywom takim jak moje.cert.pl każdy – od małych firm po duże instytucje – zyskuje dostęp do narzędzi pozwalających skutecznie chronić swoje dane i infrastrukturę. To ważny krok w budowaniu odporności cyfrowej państwa" – mówi Krzysztof Gawkowski, wicepremier i minister cyfryzacji.

REKLAMA

Artemis i n6 – technologie stojące za moje.cert.pl

Do skanowania stron w serwisie moje.cert.pl wykorzystywane jest narzędzie Artemis, dzięki któremu CERT Polska przeanalizował dotychczas już ponad 1,15 mln domen i subdomen. W ramach tego skanowania wykryto już ponad pół miliona podatności oraz 35 tys. poważnych zagrożeń. Wyniki skanowania nie są upubliczniane – otrzymują je jedynie administratorzy, by móc poprawić bezpieczeństwo systemów.

Z kolei system n6 codziennie przetwarza miliony zdarzeń, identyfikując m.in. infekcje złośliwym oprogramowaniem, hostowanie szkodliwych treści czy podatności aplikacji dostępnych z internetu. Finalnie przedsiębiorca, osoba fizyczna czy instytucja otrzymuje informacje o problemach bezpieczeństwa w swojej infrastrukturze.

Moje.cert.pl - statystyki

Moje.cert.pl zostało uruchomione testowo pod koniec 2024 roku.

Od tego czasu zarejestrowało się ponad 900 użytkowników, którzy dodali blisko 1,8 tys. domen.

System wykrył ponad 30 tys. podatności i błędnych konfiguracji, w tym ponad tysiąc stanowiących wysokie ryzyko.

Teraz moje.cert.pl jest w pełni funkcjonalne i dostępne dla każdego.

Moje.cert.pl - FAQ

Ile kosztuje korzystanie z serwisu moje.cert.pl? 
Korzystanie z serwisu jest i będzie bezpłatne.

Dalszy ciąg materiału pod wideo

Z jakich adresów jest przeprowadzane skanowanie? 
Skanowanie bezpieczeństwa jest przeprowadzone z następujących adresów IP:
195.164.49.68
195.164.49.69
195.164.49.70
NASK publikuje te adresy, aby administratorzy mogli łatwo zidentyfikować ruch powiązany ze skanowaniem. Jeśli korzystasz z zapory sieciowej, rekomendujemy dodanie tych adresów do białej listy, aby wyniki skanowania były kompletne (niektóre urządzenia mogą automatycznie blokować adresy IP prowadzące skanowanie). Te adresy są wykorzystywane tylko do skanowania sieciowego w CERT Polska.

Kto może obejrzeć wyniki skanów bezpieczeństwa moich domen/infrastruktury? 
Aby zobaczyć wyniki skanowania lub zdarzenia sieciowe, użytkownik musi zweryfikować, że jest właścicielem lub administratorem domeny lub sieci. Oznacza to, że nieuprawnione osoby nie obejrzą informacji na temat Twojej infrastruktury.

Jak często jest przeprowadzane skanowanie bezpieczeństwa? 
Domyślnie nowe skanowanie jest uruchamiane dwa miesiące po końcu poprzedniego. Odstęp czasowy pomiędzy skanowaniami może być zmieniony w sekcji 'ustawienia skanowania'.

Jakie oprogramowanie jest wykorzystywane do skanowań bezpieczeństwa? 
Serwis moje.cert.pl korzysta z systemu Artemis do testów bezpieczeństwa. Artemis to narzędzie sprawdzające bezpieczeństwo systemów internetowych wytwarzane przez CERT Polska, które sprawdza obecność tysięcy podatności i błędnych konfiguracji, w tym poważnych, takich jak SQL Injection czy zdalne wykonanie kodu. Możesz uzyskać więcej informacji na temat systemu Artemis na poniższej stronie.

Z jakich źródeł są pobierane informacje na temat zdarzeń w sieci? 
Serwis moje.cert.pl wykorzystuje do tego celu system n6. System n6 agreguje wiele źródeł danych, zarówno komercyjnych, jak i pochodzących od instytucji publicznych, innych zespołów CERT czy prywatnych badaczy.

Z jakich źródeł są pobierane informacje na temat wycieków haseł? 
Serwis moje.cert.pl używa danych dostarczanych przez firmę Recorded Future, publicznie dostępnych wycieków haseł a także haseł wykradzionych przez złośliwe oprogramowanie zdobytych przez CERT Polska w ramach pracy operacyjnej.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Prawne ryzyka używania AI przez pracowników. Odpowiedzialność pracodawcy wobec osób trzecich. Prawo pracy, prawo autorskie, ochrona danych poufnych i osobowych

Sztuczna inteligencja (AI) stanowi dużą pomoc w pracy, ułatwiając ją i przyspieszając w znacznym stopniu. Zdają sobie z tego sprawę zarówno pracodawcy, jak i pracownicy. Tak jednak ze strony pracodawców lub potencjalnych pracodawców wobec pracowników lub kandydatów, jak po ze strony pracowników, nieodpowiedzialne korzystania z AI może rodzić określone ryzyka prawne, które możemy ocenić przez pryzmat prawa pracy. Świadomość tych ryzyk jest ważna pod kątem znalezienia rozwiązań przed nimi zabezpieczających w sytuacji w której prawo powszechne takiego zabezpieczenia nie przewiduje.

Zmiana miejsca głosowania. Wybory 2025. Jak zagłosować w innym obwodzie?

Zmiana miejsca głosowania w wyborach na Prezydenta RP w dniu 18 maja 2025 r. jest możliwa. Co zrobić, aby zagłosować w obwodzie poza stałym miejscem zamieszkania? Niezbędne jest zaświadczenie o zmianie miejsca głosowania.

Ostatni dzień na rozliczenie PIT 2024 Sprawdź, co musisz zrobić, zanim system zamknie dostęp

Ministerstwo Finansów przypomina: 30 kwietnia mija termin składania zeznań podatkowych za 2024 rok. Ponad 8 milionów Polaków skorzystało już z usługi Twój e-PIT. Sprawdź, co zrobić, by nie zapłacić kary, jak uniknąć błędów i co grozi za brak reakcji.

Specustawa o przeliczeniu emerytur: Bez wniosku, bez wyrównania i bez waloryzacji. I dopiero od połowy 2026 r.

Specustawa: ZUS załatwi sam ponowne przeliczenie emerytur. Bez wniosku, bez wyrównania i bez waloryzacji. I niestety dopiero od połowy 2026 r.

REKLAMA

Artur Bartoszewicz – partia, program, wiek, zawód, wykształcenie [Kandydat na Prezydenta RP 2025]

Artur Bartoszewicz – czy należy do partii politycznej? Przedstawiamy program wyborczy kandydata na Prezydenta RP w 2025 roku, wiek, zawód oraz wykształcenie. Sprawdź pełną listę kandydatów w wyborach 2025 r. i wyniki najnowszego sondażu.

Kamery nasobne dla ratowników medycznych a RODO [Ochrona danych osobowych]

Z pewnością zgodzicie się że ratownicy medyczni są bardzo często narażeni na brutalne ataki ze strony agresywnych pacjentów. Coraz głośniej mówi się o wprowadzeniu kamer nasobnych dla ratowników medycznych. Co na to przepisy RODO i Konstytucja?

Koniec z wypłacaniem przez pracodawcę 140 zł, za okulary które kosztowały 900 zł i limitowaniem częstotliwości refundacji? Nareszcie jest decyzja A. Dziemianowicz-Bąk

Ministerstwo Rodziny, Pracy i Polityki Społecznej, przedstawiło swoje stanowisko w sprawie uregulowania minimalnej kwoty refundacji okularów (lub soczewek kontaktowych) korygujących wzrok dla osób pracujących przy komputerze oraz częstotliwości przysługiwania tegoż dofinansowania od pracodawcy. Wynika ono z odpowiedzi na interpelację poselską nr 4813 posłanki Marta Stożek, z dnia 12 września 2024 r.

Praca w majówkę. Czy należy się dodatek?

Zbliżają się 3 ważne dni w roku 2025: 1 maja, 2 maja, 3 maja. Niektórzy w tym czasie pracują. Czy zatem za pracę w majówkę należy się dodatek pieniężny czy inna rekompensata?

REKLAMA

Kto nowym papieżem? Media kreują „papabile”, a Kościół przygotowuje się do konklawe 2025

7 maja rozpoczyna się konklawe, które wybierze nowego papieża. Papież Franciszek niestety już nie żyje, a świat katolicki z napięciem śledzi możliwych następców. Media już teraz lansują swoich faworytów – tzw. papabili. Kim są kandydaci na nowego papieża? Jakie poglądy reprezentują? Czy Kościół czeka kontynuacja, czy radykalna zmiana?

Będą zmiany w kodach recept: S – przyznawanych osobom 65+ oraz DZ – dla osób poniżej 18. roku życia, co do odbioru bezpłatnych leków bądź innych produktów medycznych

Trwają konsultacje w zakresie zmian prawa co do wydawania i realizacji recept. Projekt przewiduje umożliwienie farmaceucie lub personelowi wydającemu uzupełnienia recepty o ten kod. Dzięki temu, pacjent otrzyma produkt bezpłatnie, po uzupełnieniu recepty w aptece, bez konieczności ponownego kontaktu z lekarzem czy dodatkowych wizyt u świadczeniodawcy. Przypominamy też o trwającym w wielu gminach w Polsce tzw. PROGRAMIE LEK. W maju 2025 r. też będą dopłaty do leków, nawet do 300 zł.

REKLAMA