Cyberbezpieczeństwo w Polsce

Od 3 listopada 2026 roku państwowa platforma pozwala pełnoletnim osobom z numerem PESEL zgłaszać podatności w serwisach publicznych i dostawać za to pieniądze, a okno zgłoszeń zamyka się 30 listopada. Dla uczestnika to pierwsze pole testów z zapisanymi regułami i odwołaniem do przepisu karnego, dla instytucji publicznych sposób na zaproszenie badaczy do własnych systemów na ustalonych zasadach.

Składamy w jednym miejscu to, co leży w osobnych dokumentach: regulamin platformy, regulaminy pięciu konkursów i FAQ. Zestawienie obejmuje stawki według CVSS 4.0 w jednej tabeli, różnicę między zapowiedzianym milionem a sumą pul z regulaminów, wymogi wobec uczestnika, zasady testów, terminy wypłat i kwoty przelewu. Osobne części rozbierają art. 269c Kodeksu karnego na warunki, które zostają po stronie uczestnika, i opisują komunikat BIP Władysławowo z naszym zrzutem oraz ogólną listę przygotowań dla instytucji, która rozważa udział.

Kilka miliardów dolarów wyszło z portfeli giełdy kryptowalut Binance, w większości w pierwszych dwudziestu minutach, a według raportu giełdy napastnik dotarł do usługi podpisującej transakcje przez fałszywą rozmowę kwalifikacyjną, wewnętrzne narzędzie AI i token wdrożeniowy. To elementy, które istnieją w wielu firmach, w których zespół wdraża oprogramowanie, a automat zleca przelewy. Stawką jest to, co w takiej chwili da się jeszcze zamrozić i kto o tym decyduje.

Osobno stoi to, co podał sam Binance, a osobno to, co o przepływach w blockchainach i sprawcach mówią FBI, TRM Labs i Chainalysis. Zestawiamy kwoty brutto z kilku źródeł i porównujemy atak z Bybit, Ronin i Bitfinex z zaznaczoną metodą wyceny, a do tego opisujemy włamania do Bybit i Bitget, które go poprzedziły. Na końcu są rekomendacje redakcji dla firm, które nie prowadzą giełdy: pięć kontroli, z których trzy opieramy na art. 21 ust. 2 dyrektywy NIS2, a dwie na zaleceniach TRM, oraz lista pytań, na które odpowiedzi jeszcze nie ma.

Trzynasta edycja układa program wokół trzech ról sztucznej inteligencji: narzędzia w rękach zespołów bezpieczeństwa, narzędzia w rękach przestępców oraz nowego źródła ryzyka, które wnoszą firmowe wdrożenia AI. Stąd tematy takie jak shadow AI, agenty traktowane jak zagrożenie wewnętrzne, AI Act oraz bezpieczeństwo kodu pisanego przez modele. Osobne pasmo dostają szefowie bezpieczeństwa i osoby, które dopiero aspirują do tej roli. Trzeci dzień to warsztaty prowadzone wyłącznie online.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.