← Назад на SION RadarНедељни преглед
Од упозорења до проверљиве припреме
Ретроспективни преглед за 19–25. август: GitLab упозорење и најава практичних обука у Словенији. Припремљено 8. септембра 2026; није раније објављено издање.
GitLab: упозорење треба повезати са конкретним системом
Шта се променило
Канадски Центар за сајбер безбедност је 21. августа ажурирао упозорење за GitLab: јавни извештаји указују на активно искоришћавање CVE-2026-19478.
Уредничко тумачење и предложене провере
Зашто је важно
Наш уреднички закључак: препознати назив производа није исто што и знати сопствену изложеност. Потребни су тачна инстанца, верзија, власник и доказ о поступању. Ово није налаз о системима било ког конкретног клијента.
Шта треба проверити
- Повежите инсталиране инстанце са инвентаром, власником услуге и релевантним саветом произвођача.
- Забележите одлуку о ажурирању и доказ накнадне провере; за изузетке одредите одговорну особу и датум поновног прегледа.
На кога и где се односи
Међународно
Извори
Наслови извора сачувани су у изворном језику.
Погледајте повезани пример у SION GRC-уСловенија: од политика до проверљиве примене
Шта се променило
URSIV је 25. августа најавио три јесење радионице са ENISA-ом: политике и ризици, одговор на инциденте и провера делотворности мера. Намењене су подршци примени словеначког ZInfV-1.
Уредничко тумачење и предложене провере
Зашто је важно
Наша уредничка препорука: припрему за усклађеност организујте око доказа о спровођењу, не само око броја усвојених докумената. Ово је најава обука, не нови пропис; словеначки правни оквир не примењује се аутоматски на организације у Србији.
Шта треба проверити
- За једну важну политику повежите обавезу, одговорну особу, поступак и доказ да се поступак спроводи.
- Припремите један сценарио прекида рада и проверите ко одлучује, ко обавештава и где остаје запис о провери.
На кога и где се односи
Европска унија
Извори
Наслови извора сачувани су у изворном језику.
Погледајте повезани пример у SION GRC-уИнформативни преглед, а не индивидуални правни савет. Применљивост зависи од организације и меродавног права; изворне документе проверите пре доношења одлука.
