← Nazad na SION RadarNedeljni pregled
Od upozorenja do proverljive pripreme
Retrospektivni pregled za 19–25. avgust: GitLab upozorenje i najava praktičnih obuka u Sloveniji. Pripremljeno 8. septembra 2026; nije ranije objavljeno izdanje.
GitLab: upozorenje treba povezati sa konkretnim sistemom
Šta se promenilo
Kanadski Centar za sajber bezbednost je 21. avgusta ažurirao upozorenje za GitLab: javni izveštaji ukazuju na aktivno iskorišćavanje CVE-2026-19478.
Uredničko tumačenje i predložene provere
Zašto je važno
Naš urednički zaključak: prepoznati naziv proizvoda nije isto što i znati sopstvenu izloženost. Potrebni su tačna instanca, verzija, vlasnik i dokaz o postupanju. Ovo nije nalaz o sistemima bilo kog konkretnog klijenta.
Šta treba proveriti
- Povežite instalirane instance sa inventarom, vlasnikom usluge i relevantnim savetom proizvođača.
- Zabeležite odluku o ažuriranju i dokaz naknadne provere; za izuzetke odredite odgovornu osobu i datum ponovnog pregleda.
Na koga i gde se odnosi
Međunarodno
Izvori
Naslovi izvora sačuvani su u izvornom jeziku.
Pogledajte povezani primer u SION GRC-uSlovenija: od politika do proverljive primene
Šta se promenilo
URSIV je 25. avgusta najavio tri jesenje radionice sa ENISA-om: politike i rizici, odgovor na incidente i provera delotvornosti mera. Namenjene su podršci primeni slovenačkog ZInfV-1.
Uredničko tumačenje i predložene provere
Zašto je važno
Naša urednička preporuka: pripremu za usklađenost organizujte oko dokaza o sprovođenju, ne samo oko broja usvojenih dokumenata. Ovo je najava obuka, ne novi propis; slovenački pravni okvir ne primenjuje se automatski na organizacije u Srbiji.
Šta treba proveriti
- Za jednu važnu politiku povežite obavezu, odgovornu osobu, postupak i dokaz da se postupak sprovodi.
- Pripremite jedan scenario prekida rada i proverite ko odlučuje, ko obaveštava i gde ostaje zapis o proveri.
Na koga i gde se odnosi
Evropska unija
Izvori
Naslovi izvora sačuvani su u izvornom jeziku.
Pogledajte povezani primer u SION GRC-uInformativni pregled, a ne individualni pravni savet. Primenljivost zavisi od organizacije i merodavnog prava; izvorne dokumente proverite pre donošenja odluka.
