CyberDot

First Line of Defence Dołącz do nas, aby wspólnie rozwijać kompetencje cyfrowe, budować świadomość cyberzagrożeń i tworzyć bezpieczniejszą przyszłość online.

CyberDot – Centrum Kompetencji i Wiedzy w zakresie cyberbezpieczeństwa

CyberDot to fundacja i inicjatywa łącząca naukę, biznes i administrację w celu budowania bezpiecznego i świadomego społeczeństwa cyfrowego. W świecie, w którym technologia przenika każdy aspekt naszego życia, stawiamy człowieka w centrum cyberbezpieczeństwa, promując rozwój kompetencji cyfrowych i odpowiedzialne korzystanie z

technologii. Nasze filary działania:

1) Współpraca i Integracja – łączymy środowiska akademickie, biznesowe i publiczne, wymieniamy wiedzę i podnosimy poziom ochrony cyfrowej.

2) Edukacja i Świadomość – organizujemy szkolenia i warsztaty na temat bezpieczeństwa cyfrowego i rozwoju technologicznego, zwiększające kompetencje cyfrowe i świadomość społeczną.

3) Transformacja i Rozwój – wspieramy adaptację do zmian technologicznych i cyfrowych oraz wdrażamy nowoczesne rozwiązania cyberbezpieczeństwa

Tworzymy społeczność ekspertów, pasjonatów i organizacji, którzy dzielą się wiedzą, współpracują i kształtują standardy ochrony przed zagrożeniami cyfrowymi.

15/06/2026

✈️ Cyberatak na lotnisko? To nie scenariusz filmu, ale realne zagrożenie.
W ostatnich latach lotniska na całym świecie wielokrotnie stawały się celem cyberprzestępców.

W 2024 roku cyberatak sparaliżował systemy lotniska Seattle-Tacoma w USA. Niedostępne były m.in. strony internetowe, systemy komunikacji i część usług dla pasażerów. Obsługa musiała przejść na procedury ręczne, a podróżni mierzyli się z opóźnieniami i utrudnieniami.

To nie jedyny przypadek. W 2025 roku atak na dostawcę technologii obsługującego europejskie lotniska zakłócił działanie systemów odpraw i obsługi bagażu w wielu portach lotniczych jednocześnie. Problem nie dotyczył jednego lotniska – wystarczyło uderzyć w jeden element łańcucha dostaw.

To pokazuje, że współczesne lotnisko to nie tylko pas startowy i terminal. To setki połączonych systemów IT, tysiące urządzeń oraz ogromne ilości danych.

Dlaczego lotniska są tak atrakcyjnym celem?
🔹 Obsługują tysiące pasażerów każdego dnia.
🔹 Zarządzają ogromną ilością danych osobowych.
🔹 Są częścią infrastruktury krytycznej państwa.
🔹 Współpracują z setkami podmiotów – liniami lotniczymi, służbami granicznymi, operatorami logistycznymi i dostawcami usług IT.

Cyberatak nie musi oznaczać przejęcia kontroli nad samolotem. Często wystarczy zablokowanie systemów odprawy, tablic informacyjnych, poczty elektronicznej czy infrastruktury IT, aby sparaliżować funkcjonowanie całego portu lotniczego.

W erze Dyrektywy NIS2 i rosnącej liczby ataków ransomware cyberbezpieczeństwo lotnisk staje się nie tylko kwestią technologii, ale przede wszystkim bezpieczeństwa państwa, gospodarki i obywateli.

08/06/2026

☀️ Letnia rotacja pracowników: Dlaczego czerwiec to najtrudniejszy miesiąc dla działów IT i Security?
Czerwiec to dla wielu firm początek sezonu urlopowego. Dla działów HR oznacza rekrutacje i wdrażanie nowych pracowników. Dla działów IT i cyberbezpieczeństwa to często jeden z najbardziej wymagających okresów w roku.

Dlaczego?
W tym samym czasie część pracowników odchodzi z organizacji, inni zmieniają stanowiska, pojawiają się stażyści i nowi członkowie zespołów. Każda taka zmiana oznacza konieczność odpowiedniego zarządzania dostępami do systemów, aplikacji i danych.

🔐 Największy błąd - skupienie się wyłącznie na onboardingu.
Firmy często pamiętają o nadaniu dostępów nowym pracownikom, ale zapominają o równie ważnym procesie offboardingu. Tymczasem nieaktywny użytkownik z nadal aktywnym kontem może stać się furtką dla cyberprzestępców lub źródłem wycieku danych.

Przed wakacjami warto sprawdzić:
✅ Czy wszystkie konta odchodzących pracowników zostały wyłączone?
✅ Czy odebrano dostęp do poczty, VPN, chmury i systemów firmowych?
✅ Czy nowi pracownicy otrzymali wyłącznie uprawnienia niezbędne do wykonywania swoich obowiązków?
✅ Czy wdrożono zasadę najmniejszych uprawnień (Least Privilege)?
✅ Czy przeprowadzono szkolenie z cyberbezpieczeństwa już na etapie wdrożenia?

W świecie cyberbezpieczeństwa zagrożeniem nie zawsze jest zaawansowany haker. Czasem wystarczy pozostawione aktywne konto byłego pracownika lub nowy użytkownik z dostępem do systemów, których nigdy nie powinien widzieć.

Dobrze zaplanowany onboarding i offboarding to nie tylko kwestia organizacyjna. To jeden z fundamentów bezpieczeństwa każdej nowoczesnej organizacji.

05/06/2026

DOTWeekly (29.05.2026-5.06.2026): Co wydarzyło się w cyberświecie?

Przełom maja i czerwca przyniósł serię potężnych uderzeń. Cyberprzestępcy nie biorą jeńców – atakują infrastrukturę masową: od telekomunikacji, przez edukację, aż po tysiące serwerów www na całym świecie.

Oto 3 najważniejsze alerty z ostatnich 7 dni, o których musisz wiedzieć:

1️⃣ Gigant Spectrum na celowniku (Charter Communications)
Grupa ShinyHunters uderzyła w jednego z największych dostawców internetu i TV w USA. Jak? Zaawansowany vishing (phishing głosowy) i przejęcie kont pracowniczych.

Skutek? Wyciek danych ponad 13 milionów klientów. Firma odmówiła zapłacenia okupu.
💡 Lekcja: Czynnik ludzki to wciąż najsłabsze ogniwo. Czas na głębszą edukację zespołów z zakresu socjotechniki.

2️⃣ Czarny tydzień dla edukacji: Atak na platformę Canvas
To oficjalnie największy incydent w historii sektora EduTech. Globalna platforma e-learningowa Canvas padła ofiarą ransomware.

Skutek? Przestępcy zabezpieczyli aż 3,65 TB danych, paraliżując pracę tysięcy szkół i uczelni w samym środku gorącego okresu akademickiego.
💡 Lekcja: Sektor edukacyjny i platformy SaaS przetwarzają gigantyczne ilości danych osobowych – stają się celem numer jeden.

3️⃣ Masowa infekcja serwerów: Krytyczna podatność cPanel/WHM
W ostatnich dniach ruszyła agresywna, zautomatyzowana kampania wykorzystująca lukę typu authentication bypass (CVE-2026-41940, potężne CVSS: 9.8).

Skutek? Przejęcie i zaszyfrowanie ponad 40 000 serwerów na całym świecie.
💡 Lekcja: Szybki patching (wdrażanie łatek) to nie luksus – to absolutna konieczność.

Niezależnie od wielkości Twojej organizacji – automatyzacja ataków i bezwzględność grup ransomware wymagają przejścia na model Zero Trust (nikomu nie ufaj, wszystko weryfikuj).

03/06/2026

✈️ Bezpieczeństwo w podróży służbowej: Jak nie stracić danych między lotniskiem a hotelem?

Sezon urlopów i wyjazdów służbowych właśnie się rozpoczyna. Wielu z nas loguje się do firmowych systemów z lotnisk, hoteli, kawiarni czy przestrzeni coworkingowych. Niestety, cyberprzestępcy doskonale wiedzą, że w podróży łatwiej o chwilę nieuwagi, pośpiech i rozproszenie.

Publiczne Wi-Fi może wyglądać niewinnie, ale często stanowi idealne miejsce do przechwytywania danych logowania, wiadomości czy poufnych dokumentów firmowych.

Jak bezstresowo przetrwać wyjazd i zmniejszyć ryzyko do minimum? Oto krótka check-lista do wdrożenia przed i w trakcie podróży:
✅ Korzystaj z VPN – zawsze, gdy łączysz się z sieciami publicznymi. To Twój prywatny, szyfrowany tunel w internecie.
✅ Włącz uwierzytelnianie wieloskładnikowe (MFA) – dzięki temu nawet jeśli ktoś pozna Twoje hasło, nie wejdzie do systemu bez potwierdzenia na Twoim telefonie.
✅ Wybieraj internet mobilny – w razie możliwości zamiast otwartego, hotelowego Wi-Fi zrób szybki hotspot z własnego telefonu. Jest o wiele bezpieczniejszy.
✅ Nie loguj się do kluczowych systemów (jak bankowość czy bazy danych) przez niezaufane, publiczne sieci bez wyraźnej potrzeby.
✅ Zaktualizuj system i aplikacje przed wyjazdem – hakerzy polują na znane podatności, a łatki bezpieczeństwa to Twoja pierwsza linia obrony.
✅ Nigdy nie zapisuj haseł na współdzielonych urządzeniach i unikaj korzystania z publicznych komputerów czy ładowarek USB w losowych miejscach.

Pamiętaj – bezpieczeństwo firmy nie kończy się przy biurowym biurku. Wystarczy jedno nieostrożne połączenie w drodze, aby narazić organizację na utratę danych, przestój operacyjny lub kosztowny incydent.

01/06/2026

⚽ Finał Ligi Konferencji UEFA już za nami. Tysiące kibiców na stadionie i miliony przed ekranami śledziły jedno z najważniejszych wydarzeń sportowych tego roku. To dobry moment, żeby pokazać, jak to wszystko wyglądało od strony IT i bezpieczeństwa.

Zastanawialiście się kiedyś, co dzieje się na zapleczu technicznym, gdy w ułamku sekundy ktoś próbuje zablokować transmisję dla milionów ludzi?

To realny problem. Podczas Euro 2024 infrastruktura TVP Sport była celem zmasowanych ataków DDoS (czyli sztucznego przeciążania serwerów) z terytorium Rosji. Hakerzy uderzali dokładnie w momentach odtwarzania hymnów i w pierwszych minutach meczów Polaków. Ruch rósł tak szybko, że odciął tysiące osób od streamingu online.

Żeby uratować transmisję, inżynierowie musieli natychmiast wdrożyć konkretne rozwiązania techniczne:

1) Przekierowanie ruchu do Scrubbing Centers: Cały ruch sieciowy puszczono przez specjalne platformy filtrujące, które oddzielały zapytania od prawdziwych kibiców od sztucznego ruchu generowanego przez boty.
2) Szybkie geoblokowanie: Zaczęto natychmiast blokować adresy IP z konkretnych regionów świata, z których szła główna fala ataku.
3) Współpraca z dostawcami internetu (ISP): Blokowanie złośliwych pakietów uruchomiono bezpośrednio u dużych operatorów telekomunikacyjnych, zanim ten ruch w ogóle dotarł do serwerów nadawcy.

Współczesne wydarzenia sportowe to już nie tylko murawa i ochrona na stadionie. To przede wszystkim rozproszone centra danych, sieci CDN, aplikacje mobilne i zespoły bezpieczników (SOC) pracujące pod ogromną presją czasu.

Finał pokazał, że wyciągamy wnioski z wcześniejszych incydentów, a dobre systemy anty-DDoS to dziś podstawa przy organizacji każdej imprezy masowej.

O sukcesie takiego wydarzenia decyduje dzisiaj nie tylko gra piłkarzy na boisku, ale też stabilność sieci, która ten mecz pokazuje.

25/05/2026

💼 Cyberubezpieczenie: Kiedy jest potrzebne i co faktycznie pokrywa polisa

Wielu przedsiębiorców uważa, że polisa cyber to po prostu budżet na nowy sprzęt po ataku hakerskim. W rzeczywistości dobra polisa to przede wszystkim dostęp do natychmiastowej pomocy kryzysowej.

Co faktycznie pokrywa ubezpieczenie, a kiedy nie zadziała? Oto esencja:

📜 Co pokrywa nowoczesna polisa?

- Informatykę śledczą i czyszczenie sieci: Opłacenie ekspertów, którzy wchodzą do firmy w trybie 24/7, by opanować sytuację.
- Straty z przestoju biznesu: Rekompensatę za utracony zysk, gdy systemy (np. e-commerce, ERP) stoją.
- Koszty prawne i RODO: Pokrycie kar, odszkodowań dla klientów oraz kosztów ich oficjalnego powiadamiania o wycieku.
- Obronę wizerunku: Honorarium dla agencji PR zarządzającej kryzysem w mediach.

⚠️ Kiedy ubezpieczyciel odmówi wypłaty?

- Złamanie procedur (np. brak MFA): Jeśli umowa wymagała włączonego uwierzytelniania dwuskładnikowego, a audyt po ataku wykaże jego brak – odszkodowanie przepada.
- Ataki państwowe (State-backed): Rosnąca liczba polis wyłącza odpowiedzialność za cyberataki powiązane z działaniami wojennymi i obcymi wywiadami.
- Zwrot kosztów okupu: Standardowo polisa pokrywa koszty negocjatorów, ale bezpośrednia spłata hakerów często wymaga drogich rozszerzeń lub jest prawnie zakazana.

Polisa nie zastąpi silnych haseł, dobrych backupów i systemów EDR. Ubezpieczenie nie naprawia słabej infrastruktury – ono ratuje przed bankructwem, gdy zawiodą wszystkie inne linie obrony.

22/05/2026

Case study, w którym dane wyciekły przez złą konfigurację drukarki/chmury

Czy wiesz, co łączy 50 000 biurowych drukarek i dane 100 milionów klientów banku Capital One?
W obu przypadkach „hakerzy” nie musieli wyważać drzwi. One były po prostu otwarte.
Oto dwa dowody na to, że zła konfiguracja to najcichszy zabójca danych:

🖨 PRZYPADEK 1:
W akcji TheHackerGiraffe haker przejął 50 000 drukarek biurowych. Jak? Wykorzystał otwarte porty, które wystawiały sprzęt bezpośrednio do internetu.

Ryzyko: Haker nie tylko zdalnie wydrukował tysiące ulotek, przejmując kontrolę nad urządzeniami, ale miał również możliwość przechwycenia plików w kolejce do druku.

☁️ PRZYPADEK 2:
Bank Capital One stracił dane 100 mln klientów, bo zapora w chmurze Amazon (AWS) miała zbyt szerokie uprawnienia.

Błąd: Zamiast izolacji danych, serwer sam „wydał” klucze dostępu do magazynów z plikami.
Skutek: 190 000 000 USD strat w odszkodowaniach i karach. Przez jedno przeoczenie przy wdrażaniu.

💡 Lekcja dla Zarządu na 2026 rok:
W 2026 roku nie musisz być celem ataku wywiadu, żeby stracić dane. Często wystarczy, że administrator w pośpiechu zostawi „domyślne ustawienia” lub nie sprawdzi uprawnień po aktualizacji systemu.

Zanim zaatakuje Cię haker, sprawdź, czy sam nie zaprosiłeś go do środka.

15/05/2026

🛡️ DOTWeekly (09.05.2026–15.05.2026): Przełom w KSC, wycieki z podziemia i krytyczne luki

Mijający tydzień przyniósł realne zmiany w polskim prawie oraz ujawnienie gigantycznych baz danych operacyjnych grup hackerskich. Oto najważniejsze wydarzenia ostatnich dni:

🇵🇱 Polska: Pierwszy pełny tydzień z samorejestracją KSC
- Ruch na rządowych serwerach: Po oficjalnym uruchomieniu systemu samorejestracji, polskie przedsiębiorstwa prywatne rozpoczęły proces wpisów na stronie wykaz-ksc.gov.pl. Nadchodzące miesiące (do października) będą kluczowe dla mapowania podmiotów ważnych i kluczowych w kraju.

🌍 Świat: Wyciek danych gangu "The Gentlemen" i podsumowanie naruszeń
- Hakerzy zhakowani – wyciek bazy RaaS: Na początku maja do sieci trafił wewnętrzny czat oraz baza danych operacyjnych jednej z najaktywniejszych w 2026 roku grup Ransomware-as-a-Service – The Gentlemen. W tym tygodniu szczegółową analizę tych danych opublikował instytut Check Point Research. Wyciek obnażył strukturę wypłat, listę afiliantów oraz mechanizmy zarządzania panelami hackerskimi grupy, która tylko w pierwszych 5 miesiącach 2026 roku zaatakowała ponad 330 podmiotów.

- Skutki historycznych ataków medycznych: Nowe raporty opublikowane w mediach medycznych i bezpieczeństwa pokazują, że skutki techniczne paraliżu systemów analitycznych Synnovis (dostawcy usług dla londyńskich szpitali Guy's i St Thomas'), który miał miejsce w 2024 roku, wciąż dają o sobie znać. Incydent ten do dziś generuje opóźnienia w raportach laboratoryjnych i zmusza niektóre jednostki do pracy na procedurach papierowych, co doskonale pokazuje, jak niszczycielski i długofalowy wpływ na zdrowie ludzkie mają ataki typu ransomware.

🛡️ Technologia i Luki: Microsoft i Adobe pod lupą systemów obronnych
- Przymusowe łatanie (KEV Bugs): Amerykańska agencja CISA wyznaczyła ostateczne terminy na załatanie krytycznych podatności w systemach Microsoft i Adobe, które zostały oficjalnie wpisane na listę znanych i aktywnie wykorzystywanych luk (Known Exploited Vulnerabilities). Zaniechanie tych aktualizacji otwierało drogę do zdalnego wykonywania kodu (RCE) w infrastrukturze korporacyjnej.

13/05/2026

🛡️ Wykaz KSC: Samorejestracja czy wpis z urzędu? Kluczowe tryby dla organizacji

Od 7 maja 2026 r. obowiązują nowe zasady dotyczące wpisu podmiotów do wykazu Krajowego Systemu Cyberbezpieczeństwa. Ustawa przewiduje dwa tryby postępowania – wybór właściwej ścieżki jest niezbędny, aby uniknąć błędów systemowych i niedopełnienia ustawowych obowiązków.

1️⃣ Samorejestracja – samodzielne złożenie wniosku
Ten tryb dotyczy przede wszystkim podmiotów prywatnych, które prowadzą działalność w sektorach objętych ustawą i spełniają określone kryteria wielkościowe.

📅 Termin składania wniosków: od 7 maja do 3 października 2026 r.

Procedura: Proces odbywa się poprzez portal wykaz-ksc.gov.pl. Wymagane jest zalogowanie przez Węzeł Krajowy (np. Profil Zaufany, e-Dowód lub certyfikat kwalifikowany). Po zarejestrowaniu konta użytkownika należy wypełnić formularz danymi podmiotu oraz podpisać go elektronicznie.

Ważne: Próba samodzielnej rejestracji podmiotu, który podlega wpisowi z urzędu, zostanie odrzucona przez system.

2️⃣ Wpis z urzędu – uzupełnienie danych po wezwaniu
Część organizacji zostaje wpisana do wykazu automatycznie przez Ministra Cyfryzacji. Dotyczy to w szczególności:
- podmiotów publicznych,
- przedsiębiorców telekomunikacyjnych oraz dostawców usług zaufania,
- podmiotów, które posiadały wcześniej status operatora usługi kluczowej.

W tym przypadku nie składa się wniosku o wpis. Organizacja powinna oczekiwać na oficjalne zawiadomienie oraz wezwanie do uzupełnienia danych. Od momentu otrzymania wezwania (wraz z kodem dostępu) podmiot ma 6 miesięcy na wprowadzenie brakujących informacji do systemu.

⚠️ Przed rozpoczęciem działań w systemie teleinformatycznym, zalecane jest przeprowadzenie dokładnej analizy w kilku obszarach:

◾ Należy zweryfikować profil działalności, właściwe kody PKD oraz faktyczną wielkość podmiotu (uwzględniając powiązania kapitałowe i firmy partnerskie).
◾ Wniosek musi zostać podpisany przez kierownika jednostki lub osobę należycie upoważnioną. W przypadku reprezentacji przez pełnomocnika, niezbędne jest dołączenie dokumentu pełnomocnictwa w formie elektronicznej.
◾ Rejestracja wymaga przygotowania szczegółowych informacji o klasyfikacji sektorowej oraz danych kontaktowych osób odpowiedzialnych za cyberbezpieczeństwo.

Poprawna klasyfikacja i terminowe dopełnienie formalności w wykazie KSC to fundament budowania odporności cyfrowej każdej organizacji objętej ustawą.

11/05/2026

📦 Fałszywe maile od DPD wracają – jeden klik i oddajesz dane

W ostatnim czasie na nasze skrzynki w CyberDot wpadły dwa maile, które na pierwszy rzut oka wyglądały jak zwykłe powiadomienia od kuriera. Treść była prosta: „nikt nie odebrał paczki”, „potwierdź adres”.

Choć maile wyglądają bardzo podobnie do prawdziwych
- oficjalne logo DPD
- podany numer przesyłki
- profesjonalny wygląd i układ
- przycisk do „przełożenia dostawy”
to klasyczny phishing – próba wyłudzenia danych.
Postanowiliśmy pokazać Wam, jak szybko rozpoznać, że to oszustwo.

Na co zwrócić uwagę? (zobaczcie na screenach):
◾ Dziwny adres e-mail: To najszybszy sposób, żeby złapać oszusta. Prawdziwe DPD nie pisze z adresów takich jak [email protected] czy [email protected]. Jeśli końcówka adresu pochodzi z innego kraju (np. .jp - Japonia) – od razu kasujcie wiadomość.
◾ Presja czasu: Maile wymuszają pośpiech – „potwierdź jak najszybciej”, „uniknij opóźnień”. Oszustom zależy, żebyś kliknął zanim zaczniesz się zastanawiać.
◾ Podejrzany przycisk: Po najechaniu myszką na przycisk „Zaktualizuj adres” lub „Potwierdź dostawę” widać, że prowadzi on poza oficjalną stronę przewoźnika. Tam oszuści próbują wyłudzić dane karty pod pretekstem „małej dopłaty” za dostawę.
◾ Powtarzalny schemat: Dostaliśmy dwa różne maile, ale ich schemat jest niemal identyczny. To masowa produkcja, która ma trafić w każdego, kto akurat czeka na jakąkolwiek paczkę.

Nasza rada: Jeśli faktycznie czekasz na paczkę i dostaniesz taki komunikat, nie klikaj w nic w mailu. Wejdźcie bezpośrednio na stronę dpd.com.pl i tam wpiszcie numer przesyłki, żeby sprawdzić, co się z nią dzieje.

Dzielimy się tym, bo wiemy, że w pośpiechu łatwo o jeden nieostrożny klik. Bądźcie czujni!

Udostępnij ten post, aby ostrzec swoich znajomych i współpracowników!

Adres

Ulica Fort Wola 22
Warsaw
01-258

Strona Internetowa

http://cyberdot.pl/

Ostrzeżenia

Bądź na bieżąco i daj nam wysłać e-mail, gdy CyberDot umieści wiadomości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu i możesz zrezygnować z subskrypcji w dowolnym momencie.

Skróty

Chcesz aby twoja firma była na górze listy Usługi Komputerowe I Elektroniczne w Warsaw?

Udostępnij

Kategoria

Firma internetowa