Cyberbezpieczeństwo w Polsce

Reguły haseł w organizacjach zwykle zaczynają się od składu: wielka litera, cyfra, znak specjalny. Hasła, które wyciekają z serwisów, układają się jednak w kilka powtarzalnych schematów, a wśród nich imię z dopisaną cyfrą, ciąg sąsiednich klawiszy i długość urywająca się na ośmiu znakach. Skoro schematy powtarzają się w milionie wpisów, słownik takich haseł powstaje łatwo, a CERT Polska określa to zadanie dla przestępcy jako znikome.

Dostajesz przeliczenie całej listy CERT Polska w kategoriach: długość, imiona i zdrobnienia, ciągi klawiszy, końcówki cyfrowe, wielkie litery i znaki specjalne, każde w czterech progach rankingu od pierwszej setki po cały milion. CERT opisał pięćdziesiąt pierwszych pozycji, a tu liczy się cały zbiór, z definicjami kategorii i sumą kontrolną pliku wejściowego. Udziały dotyczą wpisów, nie ludzi, a na końcu przekładamy je na decyzje o hasłach w organizacji: odrzucanie haseł znanych z wycieków, minimalną długość, drugi składnik logowania i menedżer haseł.

Zaszyfrowane serwery, żądanie zapłaty i zarząd, który chce usłyszeć jedno słowo: tak albo nie. Tak prostej odpowiedzi zwykle nie ma, a pytanie pada w najgorszym momencie, gdy każda godzina bez systemów kosztuje, a decyzję trzeba będzie później uzasadnić. O tym, czy zapłata jest legalna, decyduje przede wszystkim to, do kogo trafią pieniądze. O tym, czy ma sens, od lat wypowiadają się instytucje publiczne, a kto w firmie bierze tę decyzję na siebie, przepisy o sankcjach i ochronie danych nie rozstrzygają. Firmy objęte ustawą o krajowym systemie cyberbezpieczeństwa i RODO mają do tego zegar zgłoszeń, który rusza z wykryciem incydentu albo stwierdzeniem naruszenia.

Rozdzielamy to, co wynika z przepisów, od zaleceń Europolu, ENISA, CERT Polska i Ministerstwa Cyfryzacji, a każde ustalenie ma wskazane źródło. Pokazujemy, na czym opiera się ostrzeżenie, że zapłata nie gwarantuje odzyskania danych, kiedy przelew może zatrzymać bank i które terminy zgłoszeń biegną bez względu na decyzję zarządu. Na końcu znajdziesz pięć pytań, na które powinien odpowiadać zapis decyzji o okupie, także odmownej.

Trzydniowa konferencja, na której uczestnicy pracują w dziesięciu grupach branżowych, każda we własnej sali w Galaxy Hall. Pierwsze dwa dni to 30-minutowe sesje poświęcone jednemu rozwiązaniu lub technologii oraz konsultacje 1:1 z inżynierami, trzeci dzień przeznaczono na networking. Organizator zapowiada ponad 30 ekspertów i piętnastu producentów. Program trzyma się wymagań NIS2: kontroli dostępu do sieci, ochrony stacji końcowych, uwierzytelniania wieloskładnikowego, kopii zapasowych i centralnego zbierania logów. Z ankiet wypełnianych w aplikacji powstaje raport gotowości organizacji na tle jej sektora.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.