Instytut Cyberbezpieczeństwa - Security Legal

13/08/2026

🚨 18,8 mln osób. Ponad 12 tys. placówek. Incydent MyDr pokazuje skalę ryzyka związanego z danymi medycznymi.

Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do historycznych danych przechowywanych w systemach MyDr, wykorzystywanych przez lekarzy i placówki medyczne.

Incydent może dotyczyć około 19 mln osób oraz ponad 12 tys. placówek.

W przypadku danych medycznych konsekwencje mogą być szczególnie poważne. Informacje o pacjencie, połączone z numerem PESEL i innymi danymi identyfikacyjnymi, mogą zwiększać skuteczność phishingu, vishingu, podszywania się pod instytucje czy prób kradzieży tożsamości.

✔️ Dlatego warto znać rządowy serwis:
bezpiecznedane.gov.pl

Pozwala on sprawdzić, czy PESEL, adres e-mail, numer telefonu lub login znalazły się w znanych wyciekach danych.

W kontekście MyDr jest jednak bardzo ważne zastrzeżenie.
Dane związane z tym incydentem nie zostały jeszcze dodane do bazy Bezpieczne Dane.
Oznacza to, że widoczny dziś komunikat „Twoje dane nie brały udziału w wyciekach” nie przesądza jeszcze, że dana osoba nie została objęta incydentem MyDr.

❗ Warto więc regularnie sprawdzać bezpiecznedane.gov.pl, zastrzec numer PESEL, korzystać z MFA i zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili odwołujących się do wizyt, recept lub placówek medycznych.
Jednocześnie Ministerstwo Zdrowia poinformowało, że centralne usługi e-zdrowia nie zostały naruszone, a zdarzenie nie wpływa na dostęp pacjentów do świadczeń ani recept.

➡️ Wyciek może wydarzyć się jednego dnia. Konsekwencje ujawnienia danych mogą pozostać z nami przez lata.

06/07/2026

14/06/2026

🔐 Czy Twoja firma jest bezpieczna, jeśli Ty nie jesteś?

Przez lata rozmawiałem z właścicielami firm, członkami zarządów i dyrektorami. Coraz częściej słyszałem te same pytania:

➡️ Czy ktoś może wykorzystać moje dane przeciwko mnie?
➡️ Czy moje dane krążą już w Internecie?
➡️ Czy ktoś może podszyć się pode mnie lub moją firmę?

To właśnie dlatego powstał Executive OPSEC – usługa ochrony cyfrowej kadry zarządzającej.

Dziś cyberprzestępcy coraz częściej atakują nie systemy, lecz ludzi. Wystarczy jedno przejęte konto, jeden wyciek danych lub skuteczne podszycie się pod członka zarządu, aby zagrozić całej organizacji.

Poznaj historię powstania Executive OPSEC i dowiedz się, dlaczego bezpieczeństwo firmy zaczyna się od ochrony ludzi, którzy nią zarządzają.

📖 Link do artykułu w komentarzu.

26/05/2026

✔️To był dzień pełen inspiracji i wartościowych rozmów.

➡️Mieliśmy przyjemność uczestniczyć w XXI Forum Przedsiębiorstw w Pomorskim Parku Naukowo-Technologicznym w Gdyni zorganizowanym przez Agencja Rozwoju Pomorza S.A.

To jedno z najważniejszych wydarzeń biznesowych na Pomorzu, które od lat gromadzi przedsiębiorców, menedżerów i ekspertów.

W programie nie zabrakło debat o bezpieczeństwie, odporności organizacji oraz przywództwie w czasach niepewności.

▶️Ta część panelu zainteresowała nas najmocniej :

„Bez paniki! To tylko niebezpieczne czasy”

Rozmowa z redaktora Macieja Głogowskiego z mjr dr Anną Grabowską-Siwiec (oficerem kontrwywiadu w stanie spoczynku) oraz prof. Piotrem Mickiewiczem (kierownikiem Zakładu Studiów Strategicznych i Bezpieczeństwa Uniwersytetu Gdańskiego).

Dużo konkretów, doświadczenia i spojrzenia na bezpieczeństwo z perspektywy geopolityki, państwa oraz odporności organizacji. To była dyskusja, która zdecydowanie daje do myślenia.👏

Największe wrażenie zrobił na nas Mistrz Świata - Andrzej Wrona , który wygłosił power speech „3 sety” 🏐🏐🏐.

To była inspiracja płynąca ze świata sportu, ale bardzo trafnie odnosząca się do realiów biznesowych.

Było o pracy zespołowej, funkcjonowaniu pod presją, budowaniu relacji oraz o ludziach, którzy potrafią „trzymać szatnię”.

Padło też wiele ważnych refleksji o tym, kim naprawdę jest dobry lider i jak dużą rolę odgrywa odpowiedzialność za zespół.👏

👍Dziękujemy uczestnikom za networking i inspirujące rozmowy, wymianę doświadczeń oraz ogromną energię do działania.

07/05/2026

📅 7 Maja to ważna data w kalendarzu cyberbezpieczeństwa — dziś obchodzimy 🆂́🆆🅸🅰🆃🅾🆆🆈 ​ 🅳🆉🅸🅴🅽́ ​ 🅷🅰🆂ł🅰.

Cyberbezpieczeństwo to nie tylko technologia. To przede wszystkim codzienne nawyki, świadomość i odpowiedzialność użytkowników.
❗ Silne i unikalne hasło nadal pozostaje jedną z podstawowych metod ochrony kont, danych oraz dostępu do systemów.

Wiele incydentów bezpieczeństwa rozpoczyna się od przejętych danych logowania lub stosowania prostych i powtarzalnych haseł.

➡️ Dlatego warto regularnie aktualizować hasła, stosować różne hasła do różnych usług oraz korzystać z MFA (Multi-Factor Authentication), czyli uwierzytelniania wieloskładnikowego, które stanowi dodatkową warstwę ochrony dostępu.

Czy TY masz hasło, które zna większość osób ❔
To nie jest hasło — to zaproszenie do incydentu bezpieczeństwa.
Pamiętaj 🔽 🔽 🔽

21/04/2026

🎤 W dniu dzisiejszym miałem przyjemność poprowadzić seminarium „Cyberbezpieczeństwo 2026: realne zagrożenia, NIS2 i jak zabezpieczyć firmę przed atakiem”.🔐

➡️ Wydarzenie zostało zorganizowane przez Agencja Rozwoju Pomorza S.A. - dziękuję za profesjonalne przygotowanie oraz stworzenie przestrzeni do merytorycznej dyskusji.👏

Podczas spotkania skupiłem się na kompleksowym podejściu do ochrony danych, systemów IT i infrastruktury sieciowej – z perspektywy ciągłości działania biznesu.

Omówiłem aktualne zagrożenia w cyberprzestrzeni z rozróżnieniem na:
✅ phishing,
✅ ataki socjotechniczne
✅ ransomware oraz inne ważne zagrożenia.
Istotnym elementem była analiza mechanizmów działania atakujących, przedstawiona na bazie rzeczywistych incydentów, z którymi miałem styczność w pracy zawodowej.

W części regulacyjnej zarysowałem kluczowe obowiązki wynikające z NIS2 / KSC oraz ich wpływ na organizacje.

❇️ Seminarium zakończyłem praktycznym podejściem do budowy minimalnego poziomu bezpieczeństwa w organizacji – obejmującego zarówno procedury, jak i technologie, które realnie ograniczają ryzyko incydentów oraz ich skutków (finansowych i wizerunkowych). 🔒

Cieszę się, że seminarium spotkało się z dużym zainteresowaniem oraz aktywnym udziałem uczestników – to wyraźny sygnał, że temat cyberbezpieczeństwa jest dziś nie tylko ważny, ale również wymagający i realnie potrzebny w każdej organizacji.

Dziękuję wszystkim za obecność i wartościowe rozmowy. 👍

13/04/2026

Zapraszamy ⬇️

🔐 Cyberbezpieczeństwo 2026 – bezpłatne seminarium dla firm

Agencja Rozwoju Pomorza S.A. – Punkt dla Przedsiębiorców w Słupsku zaprasza przedsiębiorców na seminarium poświęcone aktualnym zagrożeniom w cyberprzestrzeni oraz praktycznym sposobom ochrony firm przed atakami.

📅 21 kwietnia 2026 r.
🕘 10:00–12:30
📍 Słupski Inkubator Technologiczny - SIT

W programie m.in.:
✔ phishing i ransomware – najczęstsze zagrożenia,
✔ aspekty prawne (NIS2),
✔ wdrażanie skutecznych procedur bezpieczeństwa IT.

🔗 Link do rejestracji w komentarzu.