Cyberbezpieczeństwo w Polsce

Reguły haseł w organizacjach zwykle zaczynają się od składu: wielka litera, cyfra, znak specjalny. Hasła, które wyciekają z serwisów, układają się jednak w kilka powtarzalnych schematów, a wśród nich imię z dopisaną cyfrą, ciąg sąsiednich klawiszy i długość urywająca się na ośmiu znakach. Skoro schematy powtarzają się w milionie wpisów, słownik takich haseł powstaje łatwo, a CERT Polska określa to zadanie dla przestępcy jako znikome.

Dostajesz przeliczenie całej listy CERT Polska w kategoriach: długość, imiona i zdrobnienia, ciągi klawiszy, końcówki cyfrowe, wielkie litery i znaki specjalne, każde w czterech progach rankingu od pierwszej setki po cały milion. CERT opisał pięćdziesiąt pierwszych pozycji, a tu liczy się cały zbiór, z definicjami kategorii i sumą kontrolną pliku wejściowego. Udziały dotyczą wpisów, nie ludzi, a na końcu przekładamy je na decyzje o hasłach w organizacji: odrzucanie haseł znanych z wycieków, minimalną długość, drugi składnik logowania i menedżer haseł.

Zaszyfrowane serwery, żądanie zapłaty i zarząd, który chce usłyszeć jedno słowo: tak albo nie. Tak prostej odpowiedzi zwykle nie ma, a pytanie pada w najgorszym momencie, gdy każda godzina bez systemów kosztuje, a decyzję trzeba będzie później uzasadnić. O tym, czy zapłata jest legalna, decyduje przede wszystkim to, do kogo trafią pieniądze. O tym, czy ma sens, od lat wypowiadają się instytucje publiczne, a kto w firmie bierze tę decyzję na siebie, przepisy o sankcjach i ochronie danych nie rozstrzygają. Firmy objęte ustawą o krajowym systemie cyberbezpieczeństwa i RODO mają do tego zegar zgłoszeń, który rusza z wykryciem incydentu albo stwierdzeniem naruszenia.

Rozdzielamy to, co wynika z przepisów, od zaleceń Europolu, ENISA, CERT Polska i Ministerstwa Cyfryzacji, a każde ustalenie ma wskazane źródło. Pokazujemy, na czym opiera się ostrzeżenie, że zapłata nie gwarantuje odzyskania danych, kiedy przelew może zatrzymać bank i które terminy zgłoszeń biegną bez względu na decyzję zarządu. Na końcu znajdziesz pięć pytań, na które powinien odpowiadać zapis decyzji o okupie, także odmownej.

Dwudniowe warsztaty dystrybutora EMCA w zakopiańskim Hotelu Crocus, trzecia edycja cyklu. Program prowadzą producenci, których rozwiązania EMCA sprzedaje: Progress Flowmon pokazuje wykrywanie anomalii w ruchu sieciowym (NDR) w kontekście wymagań NIS2, Energy Logserver omawia SIEM i SOAR, a Fudo Security zarządzanie dostępem uprzywilejowanym. Pakiet uczestnika obejmuje nocleg, wyżywienie i certyfikat uczestnictwa, a cenę organizator podaje na zapytanie.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.