Cyberbezpieczeństwo w Polsce

Skrzynki ePUAP, przez które państwo przyjmowało pisma od obywateli i firm, według komunikatu na portalu widocznego od wtorkowego wieczoru są niedostępne, a resort podał tylko, że atak został zatrzymany i że sprawę wyjaśnia ABW. Nie ma terminu przywrócenia, opisu ataku ani informacji o danych, są za to ludzie z pismami, które mają swój termin, i fałszywe wiadomości podszywające się pod urzędowe serwisy.

Zestawiamy trzy różne opisy zdarzenia, każdy z oznaczeniem, kto go podaje, i oddzielamy deklaracje resortu od pytań, na które nikt jeszcze nie odpowiedział. Z przepisów odczytujemy, kto traci na niedostępnych skrzynkach, jak zachować termin przez e-Doręczenia albo pocztę, kiedy prosić o jego przywrócenie i które kanały zastępują ePUAP. Osobny rozdział opisuje, jak rozpoznać fałszywą wiadomość pod ePUAP i co zrobić po wpisaniu hasła na fałszywej stronie, a stan z poranka 11 listopada ma oznaczoną godzinę odczytu, bo sytuacja zmienia się z godziny na godzinę.

Od 3 listopada 2026 roku państwowa platforma pozwala pełnoletnim osobom z numerem PESEL zgłaszać podatności w serwisach publicznych i dostawać za to pieniądze, a okno zgłoszeń zamyka się 30 listopada. Dla uczestnika to pierwsze pole testów z zapisanymi regułami i odwołaniem do przepisu karnego, dla instytucji publicznych sposób na zaproszenie badaczy do własnych systemów na ustalonych zasadach.

Składamy w jednym miejscu to, co leży w osobnych dokumentach: regulamin platformy, regulaminy pięciu konkursów i FAQ. Zestawienie obejmuje stawki według CVSS 4.0 w jednej tabeli, różnicę między zapowiedzianym milionem a sumą pul z regulaminów, wymogi wobec uczestnika, zasady testów, terminy wypłat i kwoty przelewu. Osobne części rozbierają art. 269c Kodeksu karnego na warunki, które zostają po stronie uczestnika, i opisują komunikat BIP Władysławowo z naszym zrzutem oraz ogólną listę przygotowań dla instytucji, która rozważa udział.

Trzynasta edycja układa program wokół trzech ról sztucznej inteligencji: narzędzia w rękach zespołów bezpieczeństwa, narzędzia w rękach przestępców oraz nowego źródła ryzyka, które wnoszą firmowe wdrożenia AI. Stąd tematy takie jak shadow AI, agenty traktowane jak zagrożenie wewnętrzne, AI Act oraz bezpieczeństwo kodu pisanego przez modele. Osobne pasmo dostają szefowie bezpieczeństwa i osoby, które dopiero aspirują do tej roli. Trzeci dzień to warsztaty prowadzone wyłącznie online.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.