Cyberbezpieczeństwo w Polsce

Od czwartkowego wieczoru 12 listopada 2026 roku skrzynki Exchange Online, Teams i SharePoint Online działały z przerwami w wielu krajach, a instytucje w Wielkiej Brytanii, Singapurze i Japonii informowały o utrudnieniach. Dla organizacji, które mają pocztę, kalendarz i komunikator u jednego dostawcy, jeden incydent oznacza wspólny punkt awarii także dla kanałów, którymi uzgadnia się plan zastępczy, a pełny raport o przyczynie Microsoft dopiero zapowiedział.

Zestawiamy deklaracje Microsoftu, relacje mediów i komunikaty statusowe Anthropic z godzinami przeliczonymi na czas polski i oddzielamy to, co firma ogłosiła, od pytań bez odpowiedzi. W ostatnim rozdziale Dawid Ryłko, architekt IT i ekspert cyberbezpieczeństwa, wskazuje, które spotkania można przełożyć, dla których uzgodnić kanał zastępczy poza Microsoft 365 i kiedy lepiej zaakceptować, że spotkanie się nie odbędzie. Przypominamy też, co o ciągłości działania i ryzyku u dostawców mówią dyrektywa NIS2 i rozporządzenie DORA.

Skrzynki ePUAP, przez które państwo przyjmowało pisma od obywateli i firm, według komunikatu na portalu widocznego od wtorkowego wieczoru są niedostępne, a resort podał tylko, że atak został zatrzymany i że sprawę wyjaśnia ABW. Nie ma terminu przywrócenia, opisu ataku ani informacji o danych, są za to ludzie z pismami, które mają swój termin, i fałszywe wiadomości podszywające się pod urzędowe serwisy.

Zestawiamy trzy różne opisy zdarzenia, każdy z oznaczeniem, kto go podaje, i oddzielamy deklaracje resortu od pytań, na które nikt jeszcze nie odpowiedział. Z przepisów odczytujemy, kto traci na niedostępnych skrzynkach, jak zachować termin przez e-Doręczenia albo pocztę, kiedy prosić o jego przywrócenie i które kanały zastępują ePUAP. Osobny rozdział opisuje, jak rozpoznać fałszywą wiadomość pod ePUAP i co zrobić po wpisaniu hasła na fałszywej stronie, a stan z poranka 11 listopada ma oznaczoną godzinę odczytu, bo sytuacja zmienia się z godziny na godzinę.

Trzynasta edycja układa program wokół trzech ról sztucznej inteligencji: narzędzia w rękach zespołów bezpieczeństwa, narzędzia w rękach przestępców oraz nowego źródła ryzyka, które wnoszą firmowe wdrożenia AI. Stąd tematy takie jak shadow AI, agenty traktowane jak zagrożenie wewnętrzne, AI Act oraz bezpieczeństwo kodu pisanego przez modele. Osobne pasmo dostają szefowie bezpieczeństwa i osoby, które dopiero aspirują do tej roli. Trzeci dzień to warsztaty prowadzone wyłącznie online.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.