Mapa strony

Firmy cyberbezpieczeństwa według adresu siedziby z białej listy VAT. Kliknij pinezkę i przejdź do profilu albo sprawdź listę pod mapą, według województw.

Bezpieczeństwo infrastruktury to wdrożenie i utrzymanie ochrony stacji roboczych, kont i sieci firmowej: EDR, MFA, kontrola dostępu, segmentacja. W katalogu znajdziesz firmy, które prowadzą takie projekty od inwentaryzacji po utrzymanie.

Test penetracyjny to zlecony atak na własny system, który pokazuje, które podatności napastnik naprawdę wykorzysta. Porównaj firmy testujące aplikacje webowe i mobilne, sieci oraz kod źródłowy.

GRC i zgodność to bezpieczeństwo prowadzone jak system zarządzania: analiza ryzyka, polityki, plan ciągłości działania i dowody dla audytora. Znajdziesz tu firmy, które prowadzą takie wdrożenia.

Programy budowania świadomości, symulacje phishingu i kursy certyfikacyjne dla działu IT - od rozpoznawania fałszywej wiadomości po przygotowanie do egzaminu. Zobacz firmy szkoleniowe działające w Polsce.

Bezpieczeństwo OT/ICS chroni sieć zakładową, sterowniki PLC i stacje SCADA przed incydentem, który zatrzymuje produkcję. Zobacz dostawców pracujących na hali bez wstrzymywania linii.

Bezpieczeństwo chmury to przegląd i porządkowanie konfiguracji AWS, Azure i GCP: tożsamości, uprawnień, szyfrowania, kontenerów i wdrożeń CI/CD. Znajdziesz tu firmy, które sprawdzą Twoje środowisko i pomogą domknąć znaleziska.

Ochrona danych to inwentaryzacja i klasyfikacja zbiorów, szyfrowanie, DLP oraz zarządzanie kluczami w KMS lub HSM. Porównaj firmy, które ustalą, gdzie leżą Twoje dane, i ograniczą ryzyko ich wypływu poza organizację.

Ciągły monitoring zdarzeń bezpieczeństwa i reagowanie na incydenty: SOC as a Service, MDR, wdrożenia SIEM oraz automatyzacja SOAR. Sprawdź firmy, które przejmą wykrywanie ataków poza godzinami pracy Twojego IT.

Zgłoś firmę do CyberKatalogu, zaktualizuj profil, wyróżnij wpis lub zostań partnerem kategorii. Dotrzyj do firm i instytucji szukających dostawców usług cyberbezpieczeństwa.

Definicje pojęć, technologii i akronimów z cyberbezpieczeństwa - wyjaśnione po polsku, bez żargonu marketingowego.

Kalendarz konferencji, forów i wydarzeń branżowych cyberbezpieczeństwa w Polsce - zweryfikowane terminy, miejsca i formy uczestnictwa.

Standardy i wytyczne bezpieczeństwa informacji od NASK i NIST, plus nasz poradnik o MDM w samorządach - do pobrania.

Komunikaty o lukach w oprogramowaniu i systemach, część z identyfikatorem CVE. Publikują je instytucje zajmujące się bezpieczeństwem, nie redakcje branżowe.

Ostrzeżenia i alerty od tych samych instytucji, ale bez identyfikatora CVE - oszustwa, incydenty, informacje regulacyjne. Ten sam nadawca co przy podatnościach, inny rodzaj treści.

Bieżące informacje o cyberbezpieczeństwie pisane przez redakcje branżowe, nie instytucje: opisy ataków, analizy, komentarze do wydarzeń.

Zasady agregacji aktualności o cyberbezpieczeństwie: podstawa prawna, typy treści i jak zgłosić kanał RSS, wydarzenie branżowe albo poprosić o usunięcie wpisu.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.

Kto jest administratorem Twoich danych, na jakiej podstawie je przetwarzamy, jak długo je przechowujemy i jakie prawa Ci przysługują.

Jakie pliki cookies i technologie podobne zapisuje serwis, w jakim celu i na jak długo oraz jak w każdej chwili zmienić lub wycofać zgodę.

Zasady przetwarzania danych osobowych w serwisie: jakie dane zbieramy, w jakim celu, komu je powierzamy i jak chronimy prywatność użytkowników.

Zasady świadczenia usług drogą elektroniczną: rodzaje i zakres usług, wymagania techniczne, tryb reklamacyjny oraz zgłaszanie treści bezprawnych.