Cyberbezpieczeństwo w Polsce

Kilka miliardów dolarów wyszło z portfeli giełdy kryptowalut Binance, w większości w pierwszych dwudziestu minutach, a według wstępnych ustaleń giełdy atak mógł obejmować laptop inżyniera i kontener usługi. To dwa elementy, które istnieją w wielu firmach, w których zespół wdraża oprogramowanie, a automat zleca przelewy. Stawką jest to, co w takiej chwili da się jeszcze zamrozić i kto o tym decyduje.

Osobno stoi to, co podał sam Binance, a osobno to, co o mechanizmie i sprawcach mówią TRM Labs i Chainalysis. Zestawiamy kwoty brutto z trzech źródeł i porównujemy atak z Bybit, Ronin i Bitfinex z zaznaczoną metodą wyceny, a do tego opisujemy włamania do Bybit i Bitget, które go poprzedziły. Na końcu są rekomendacje redakcji dla firm, które nie prowadzą giełdy: pięć kontroli, z których trzy opieramy na art. 21 ust. 2 dyrektywy NIS2, a dwie na zaleceniach TRM, oraz lista pytań, na które odpowiedzi jeszcze nie ma.

Po śmierci bliskiej osoby zostają jej konta: profil w mediach społecznościowych, skrzynka pocztowa i chmura ze zdjęciami. Rodzina chce je zamknąć, zachować albo wydobyć z nich pamiątki, a każda platforma odpowiada inaczej, bo według NASK polskie przepisy nie ustalają obowiązków serwisów wobec kont zmarłych. Konto, którego nikt nie pilnuje, bywa przy tym łupem: nie ma komu zmienić hasła ani włączyć drugiego składnika logowania, a NASK opisuje sprawców, którzy przejmują profile zmarłych, piszą do ich bliskich i żądają pieniędzy za oddanie konta.

Artykuł zestawia w jednej tabeli procedury Facebooka, Instagrama, Google, Apple i Microsoftu: kto może zgłosić śmierć, jakiego dokumentu to wymaga, co rodzina dostaje i czego nie dostanie od żadnej z tych firm. Wyjaśnia, co działa tylko wtedy, gdy właściciel ustawi to za życia, co o danych zmarłych mówi RODO i jak niemiecki sąd rozstrzygnął dziedziczenie konta. Pokazuje też przejęcie profilu krok po kroku i osobno opisuje konta zmarłego pracownika.

Organizator zapowiada ponad 150 prelekcji w ponad 15 ścieżkach i ponad dwa tysiące uczestników. Wystąpienia trwają 35 minut, a po nich idą stoliki dyskusyjne z prelegentami. Zakres jest szeroki: red i blue team, SOC, chmura, sprzęt i OT, informatyka śledcza, a obok tego ryzyko, audyt, zgodność i prawo. Wśród adresatów organizator wymienia funkcjonariuszy służb i wojska oraz prawników IT. Udział daje 10, 20 albo 30 punktów CPE, zależnie od wybranego pakietu.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.