Rakstām par jaunām ievainojamībām, uzbrucēju paņēmieniem un prasībām, ko Latvijas organizācijām nosaka Nacionālās kiberdrošības likums (NKDL). Katra raksta pamatā ir vai nu mūsu pašu ielaušanās tests, vai publiski pārbaudāms avots.
2026. gada 5. septembris
Tirgus atbild vai nu „jā, katru gadu“, vai „nē, obligāts ir tikai audits“. Abas atbildes ir neprecīzas. MK noteikumu Nr. 397 8.2. apakšnodaļa nosaka gadījumus, biežumu un prasības testa veicējam, un neviena no tām nesakrīt ar to, ko sola vendoru lapas.
Lasīt vairāk
2026. gada 28. augusts
Ielaušanās testu mēra cilvēkdienās, nevis gabalos. Kas darba ietilpību ceļ, kā aprēķināt savu tvērumu, cik ilgi projekts notiek un ko par cenu tiešām pasaka Latvijas tirgū publicētie skaitļi.
Lasīt vairāk
2026. gada 20. augusts
Sertifikāts aizver lielāko daļu satura prasību, un tas tiešām saīsina ceļu. Septiņas lietas tas neaizver: paziņošanu Nacionālajam kiberdrošības centram, kiberdrošības pārvaldnieka noteikšanu, sistēmu klasificēšanu, pašvērtējuma ziņojumu, incidentu ziņošanu, atbilstības auditu un obligātos ielaušanās testus A klases sistēmām.
Lasīt vairāk
2026. gada 12. augusts
Skeneris salīdzina versijas ar zināmo kļūdu datubāzi. Ko tas atrod droši, ko nespēj atrast strukturāli, kāpēc daļa konstatējumu ir kļūdaini pozitīvi, kā lasīt CVSS vērtību un kāpēc „drošības skenēšana“ Latvijā ir pavisam cita lieta.
Lasīt vairāk
2026. gada 28. jūlijs
Audits nemēra, vai sistēmā var ielauzties. Tas mēra, vai aizsardzību var pierādīt. Apkopojām, ko nosaka Nacionālās kiberdrošības likuma 44. pants, kurš drīkst veikt atbilstības auditu un kādus tehniskos pierādījumus sagatavot jau iepriekš.
Lasīt vairāk
2026. gada 16. jūlijs
Kas atšķir ētisko hakeri no uzbrucēja, kuri sertifikāti tiešām kaut ko apliecina, kas jāieraksta līgumā un kāds izskatās ziņojums, par kuru ir vērts maksāt.
Lasīt vairāk
