Cyberbezpieczeństwo w Polsce

Kupujący używany telefon, tablet lub komputer Mac trafia czasem, już po wyzerowaniu sprzętu, na ekran zarządzania obcej organizacji, a sprzedawca nie umie albo nie chce pomóc. Po drugiej stronie stoi firma, która sprzedaje flotę i chce, żeby kolejny właściciel nie trafił na ten ekran. Obie strony potrzebują tej samej wiedzy: co ten ekran oznacza i kto może go zdjąć.

Artykuł pokazuje, kto może zdjąć taką blokadę w Apple Business, w zero-touch od Google i w Knox Mobile Enrollment od Samsunga, dlaczego usługi obiecujące obejście nie zastępują drogi przewidzianej przez producenta i jakie prawa przysługują kupującemu od firmy, a jakie od osoby prywatnej. Osobna część prowadzi firmę przez zwolnienie urządzeń przed sprzedażą, z kolejnością kroków dla Apple, Google i Samsunga, tabelą platform i wymazem danych osobowych, który zwolnienia nie zastępuje. Całość opiera się na dokumentacji producentów, tekstach ustaw i wytycznych NIST.

Serwisy od lat żądają wielkiej litery, cyfry i znaku specjalnego, a hasła mimo to są odgadywane, bo wymóg składu spełnia się jednym dopisanym znakiem, co CERT Polska widzi w hasłach z dopisaną jedynką. Atakujący nie zgaduje wtedy od zera. Przechodzi po gotowych wzorcach, a wyciekłe hasło sprawdza na kolejnych kontach, więc jedno słabe albo powtórzone hasło otwiera więcej drzwi, niż zwykle się zakłada.

Tekst przekłada to, co o hasłach mówią dziś amerykański standard NIST i CERT Polska, na decyzje osoby prywatnej: od ilu znaków hasło przestaje być łatwym celem, dlaczego reguły składu zawodzą, dlaczego pierwszym wyborem jest hasło wygenerowane w menedżerze haseł i jak ułożyć ciąg do zapamiętania tam, gdzie menedżer nie pomoże. Opisuje też klucze dostępu jako zamiennik hasła oraz to, co zostaje po stronie użytkownika nawet przy dobrym haśle. Zamiast gotowców dostajesz schematy, bo każdy opublikowany przykład trafia do słowników atakujących.

Po raz pierwszy program rozkłada się na dwa dni i dziesięć ścieżek. Osobne pasma dostają bezpieczeństwo aplikacji webowych, sieci, systemów Windows wraz z Active Directory, Linuksa oraz narzędzia etycznego hackera. Ścieżka EXEC to krótkie wystąpienia szefów bezpieczeństwa z mBanku, Alior Banku, PKO BP, Pekao, PZU, Orange i CERT Polska, a ścieżka Luzik omija żargon i celuje w osoby nietechniczne. CyberArena zderza wymagania regulacyjne z praktyką, a w ścieżce Sekurak.Academy prezentują się uczestnicy projektu o tej nazwie. Organizator zapowiada pokazy hackingu na żywo zamiast prezentacji produktowych.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.