https://ancveirs.lv/raksti/Kiberdrošība, digitālā pārvaldība, FinTech, RegTech un atbildīgs AI.lvTue, 06 Oct 2026 00:00:00 GMThttps://ancveirs.lv/raksti/velesanu-noturiba-pirms-incidenta/https://ancveirs.lv/raksti/velesanu-noturiba-pirms-incidenta/Pirms vēlēšanām iesniedzu CVK noturības kontrolsarakstu. Vēlēšanu nedēļa parādīja rezerves režīmu, gatavības pierādījumu un feedback nozīmi.Tue, 06 Oct 2026 00:00:00 GMThttps://ancveirs.lv/raksti/labticiga-kiberdrosibas-izpete-latvija/https://ancveirs.lv/raksti/labticiga-kiberdrosibas-izpete-latvija/Ko Latvijā drīkst darīt drošības pētnieks, lai pārbaudītu ievainojamību? CVD, 26-TA-1830, Krimināllikums, personas dati un minimāla pārbaude.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/cvd-bug-bounty-pentests-atskiribas/https://ancveirs.lv/raksti/cvd-bug-bounty-pentests-atskiribas/CVD, VDP, bug bounty, ielaušanās tests un red team atšķiras pēc mērķa, pilnvarojuma, tvēruma, atlīdzības un stop-condition. Praktisks salīdzinājums Latvijai.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/personas-dati-ievainojamibu-izpete/https://ancveirs.lv/raksti/personas-dati-ievainojamibu-izpete/Ko darīt, ja ievainojamības pārbaudē parādās personas dati: pētnieka loma, tiesiskais pamats, minimālais pierādījums, glabāšana, ziņošana un dzēšana.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/ievainojamibu-prioritizacija-cvss-epss-kev/https://ancveirs.lv/raksti/ievainojamibu-prioritizacija-cvss-epss-kev/Kā prioritizēt ievainojamības, nesajaucot CVSS smagumu, EPSS ekspluatācijas prognozi, KEV pierādītu ekspluatāciju un organizācijas faktisko risku.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/cra-zinosana-24-72-stundas-prasibas-jega/https://ancveirs.lv/raksti/cra-zinosana-24-72-stundas-prasibas-jega/CRA 14. panta praktiska analīze: aktīvi izmantota ievainojamība, nopietns incidents, 24/72h termiņi, gala ziņojumi, SRP un biežākās kļūdas.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/kiberdrosibas-sertifikacija-kontroles-efektivitate/https://ancveirs.lv/raksti/kiberdrosibas-sertifikacija-kontroles-efektivitate/Kāpēc sertifikācijai nepietiek pierādīt, ka kontrole ir ieviesta: vajag tvērumu, darbības efektivitāti, retestus, surveillance un skaidrus reassessment triggerus.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/valsts-ikt-tehniska-izsekojamiba/https://ancveirs.lv/raksti/valsts-ikt-tehniska-izsekojamiba/Kā pierādīt, kas valsts IKT projektā tika saskaņots, pieņemts un faktiski nodots ekspluatācijā, neradot vēl vienu dokumentu un pierādījumu noliktavu.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/kiberdrosiba-publiskajos-ikt-iepirkumos/https://ancveirs.lv/raksti/kiberdrosiba-publiskajos-ikt-iepirkumos/Kā publiskā IKT iepirkumā pārvērst kiberdrošības prasību pārbaudāmā rezultātā: juridiskā vieta, pierādījums, pieņemšana, remediation un līguma dzīves cikls.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/digitalais-pakalpojums-ierobezotas-darbibas-rezims/https://ancveirs.lv/raksti/digitalais-pakalpojums-ierobezotas-darbibas-rezims/Kā digitālam pakalpojumam droši turpināt ierobežotu darbību, ja pazūd kritiska atkarība: minimālais pakalpojums, manuāls režīms, salāgošana un atjaunošana.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/anti-fraud-network-api-eiropa-sadarbspeja/https://ancveirs.lv/raksti/anti-fraud-network-api-eiropa-sadarbspeja/Kāpēc anti-fraud tīkla API sadarbspējai nepietiek ar vienādu OpenAPI shēmu: semantika, provenance, freshness, UNKNOWN stāvokļi, privātums un juridiskā robeža.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/zvanitaja-identitate-spoofing-krapniecibas-signali/https://ancveirs.lv/raksti/zvanitaja-identitate-spoofing-krapniecibas-signali/Telefona numurs ekrānā nav identitātes pierādījums. Kā nošķirt numura kontroli, zvana izcelsmi un krāpniecības risku, neveidojot viltus 'verified = safe' signālu.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/datu-suverenitate-nav-datu-atrasanas-vieta/https://ancveirs.lv/raksti/datu-suverenitate-nav-datu-atrasanas-vieta/Kā praktiski izmērīt kontroli pār datiem un digitālo infrastruktūru: identitāte, atslēgas, administrēšana, žurnāli, rezerves kopijas, portabilitāte un iziešana.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/ai-asistets-ievainojamibas-zinojums-pieradijumu-standarts/https://ancveirs.lv/raksti/ai-asistets-ievainojamibas-zinojums-pieradijumu-standarts/Praktisks minimums AI asistētam ievainojamības ziņojumam: scope, reprodukcija, PoC, faktiskā ietekme, severity, datu minimizācija un reportera atbildība.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/etiskais-hakeris-ai-laikmeta/https://ancveirs.lv/raksti/etiskais-hakeris-ai-laikmeta/Ko ģeneratīvais AI maina ētiskā hakera darbā: recon, hipotēzes un reporti kļūst lētāki, bet scope, validācija, ietekmes spriedums un atbildība paliek cilvēka darbs.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/ai-slop-parbaudes-izmaksu-problema/https://ancveirs.lv/raksti/ai-slop-parbaudes-izmaksu-problema/AI padara ticama teksta, koda un apgalvojumu ģenerēšanu lētu. Ko tas dara ar triāžu, open source, tiesām un valsts pārvaldi, ja verifikācija joprojām maksā cilvēka laiku?Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/ko-pierada-ai-benchmark-rezultats/https://ancveirs.lv/raksti/ko-pierada-ai-benchmark-rezultats/Kā lasīt AI benchmarku rezultātus bez pārspīlējuma: testa tvērums, datu izcelsme, valodu pārklājums, nenoteiktība, reproducējamība un saikne ar reālo lietojumu.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/csdd-drosibas-izpetes-lieta/https://ancveirs.lv/raksti/csdd-drosibas-izpetes-lieta/CSDD lietas pilna hronoloģija un juridiskās robežas: ievainojamības atklāšana, atlīdzība, publicēšanas draudi, izspiešana, apžēlošana un mācības CVD procesam.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/nis2-ievainojamibu-petnieku-tiesiskais-stavoklis/https://ancveirs.lv/raksti/nis2-ievainojamibu-petnieku-tiesiskais-stavoklis/NIS2 prasa koordinētu ievainojamību atklāšanu, bet pati nerada universālu safe harbour. Ko 12. pants, 60. apsvērums un Latvijas NKDL nozīmē drošības pētniekam?Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/cvd-prakse-zinojums-lidz-aizversanai/https://ancveirs.lv/raksti/cvd-prakse-zinojums-lidz-aizversanai/Praktisks CVD dzīves cikls: intake, acknowledgement, triage, reprodukcija, ownership, remediation, retest, disclosure un verificēta closure.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/bug-bounty-programmas-dizains/https://ancveirs.lv/raksti/bug-bounty-programmas-dizains/Laba bug bounty programma neoptimizē reportu skaitu. Tā optimizē kvalitatīvu pētnieku uzmanību, unikālu security signal, taisnīgu atlīdzību un remediation.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/drosibas-assurance-pentest-red-team-cvd-tlpt/https://ancveirs.lv/raksti/drosibas-assurance-pentest-red-team-cvd-tlpt/Pentests, red team, purple team, CVD, bug bounty un TLPT nav viens un tas pats. Praktisks modelis, kā tos kombinēt slāņotā drošības assurance sistēmā.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/secure-by-design-secure-sdlc-pirms-arejas-izpetes/https://ancveirs.lv/raksti/secure-by-design-secure-sdlc-pirms-arejas-izpetes/CVD un bug bounty neaizvieto Secure SDLC. Praktisks modelis threat modelling, drošām noklusējuma izvēlēm, dependency kontrolēm, release gates un feedback.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/drosibas-izpete-kritiskajas-sistemas/https://ancveirs.lv/raksti/drosibas-izpete-kritiskajas-sistemas/Bankām, veselībai, enerģētikai, transportam un citām augsta kaitējuma sistēmām vajag diferencētu CVD un testēšanas modeli: public, registered, vetted un controlled.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/tiesibas-zinot-nenozime-petnieku-iesaisti/https://ancveirs.lv/raksti/tiesibas-zinot-nenozime-petnieku-iesaisti/Juridiski skaidrs CVD ceļš ir tikai sākums. Pētnieku iesaisti nosaka uzticēšanās, atgriezeniskā saite, reputācija, atzinība un profesionālā attīstība.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/etiskais-hakerisms-sabiedribas-lidzdaliba/https://ancveirs.lv/raksti/etiskais-hakerisms-sabiedribas-lidzdaliba/Ko nozīmētu skatīt labticīgu drošības izpēti kā operacionālu sabiedrības līdzdalību kiberdrošībā — un kur ir šīs idejas juridiskās un praktiskās robežas.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/drosibas-petnieki-nacionala-kibernoturiba/https://ancveirs.lv/raksti/drosibas-petnieki-nacionala-kibernoturiba/Kā neatkarīgu pētnieku signālus savienot ar CVD, CERT/CSIRT, remediation, incident response un vulnerability intelligence, saglabājot valsts atbildību.Sat, 26 Sep 2026 00:00:00 GMThttps://ancveirs.lv/raksti/kiberdrosibas-pieradijumi-atbildiba/https://ancveirs.lv/raksti/kiberdrosibas-pieradijumi-atbildiba/Drošības findingam nepietiek ar statusu Closed. Praktisks modelis risk ownership, residual risk, remediation evidence, neatkarīgai verifikācijai un auditējamiem lēmumiem.Sat, 26 Sep 2026 00:00:00 GMT