Cyberbezpieczeństwo
Nowy paradygmat cyfrowego bezpieczeństwa
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Uchwalona nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (zwana dalej KSC, Dz.U. 2026 poz. 252) stanowi fundament głębokiej reformy architektury bezpieczeństwa informacyjnego państwa, implementując wymogi unijnej dyrektywy NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii). Ratio legis ustawy wykracza poza zwykłą aktualizację przepisów technicznych, albowiem służy wdrożeniu spójnego, rygorystycznego reżimu prawnego opartego na odpowiedzialności, której celem staje się zapewnienie wysokiego, wspólnego poziomu cyberbezpieczeństwa w całej Unii Europejskiej oraz budowę realnej odporności systemów o znaczeniu strategicznym dla gospodarki i społeczeństwa. W wyniku narastających zagrożeń o charakterze hybrydowym, prawodawca zdecydował się na rozszerzenie katalogu podmiotów nadzorowanych oraz wprowadzenie sankcji administracyjnych, które mają wymusić na najwyższym szczeblu decyzyjnym realne zaangażowanie w procesy zarządzania ryzykiem cyfrowym.
W sektorze energii cyfryzacja wyprzedza cyberodporność, a stawką jest bezpieczeństwo państwa
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Energetyka przeszła cyfrową transformację szybciej, niż zdążyła zbudować odporność na cyberzagrożenia – wynika z raportu Fortinet „2026 Energy Cybersecurity Outlook”. 57 proc. przedsiębiorstw energetycznych badanych przez DNV Cyber przyznaje, że ich zabezpieczenia systemów OT (technologii operacyjnej) nie dorównują tym stosowanym w środowiskach IT. To wyzwanie, które sektor musi pilnie nadrobić – zwłaszcza w obliczu rosnącej roli sztucznej inteligencji w cyberatakach, rozwoju technologii kwantowych oraz coraz bardziej zaawansowanych operacji wymierzonych w infrastrukturę krytyczną.
W co drugiej firmie cyberatak oznacza grzywny lub utratę stanowisk w zarządzie
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global firmy Fortinet. Jednocześnie ponad połowa badanych podmiotów uważa, że członkowie ich zarządów nie rozumieją ryzyk związanych z cyfrowymi zagrożeniami. Brak wiedzy w tym obszarze zaczyna mieć wymierne skutki – w 52 proc. firm to kadra zarządcza poniosła konsekwencje w wyniku cyberataku: od kar finansowych po utratę stanowiska.
Cyberbezpieczeństwo systemów ochrony fizycznej. Nowe wyzwanie dla branży ochrony.
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Podłączenie komponentów systemów ochrony do sieci generuje ryzyko ataków cybernetycznych. Współczesna kamera monitoringu jest w rzeczywistości komputerem z własnym systemem operacyjnym. Pozostawienie jej z domyślnymi danymi logowania lub bez aktualnego oprogramowania czyni ją podatną na przejęcie przez osoby nieuprawnione. Wykorzystując powszechnie dostępne narzędzia, takie jak wyszukiwarka Shodan , można w krótkim czasie zidentyfikować liczne niezabezpieczone urządzenia online. Często nie wymagają one hasła lub są zabezpieczone prostymi kombinacjami, takimi jak „admin/admin” . Dostępność gotowych pakietów narzędzi do eksploitacji podatności pozwala na automatyzację ataków nawet osobom o niskich kwalifikacjach technicznych. Niewłaściwie skonfigurowane urządzenie może stać się dla agresora punktem wejścia do całej sieci wewnętrznej, umożliwiając kradzież danych, zmianę konfiguracji lub całkowite przełączenie systemu w tryb nieaktywny, co pozostawia obiekt bez ochrony. W takich przypadkach wyłączenie zabezpieczeń jest celowym efektem ataku cybernetycznego, a nie awarią techniczną.
Ransomware w 2025 roku: celem ataków mniejsze firmy, konkretne branże i ich pracownicy
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
W pierwszej połowie 2025 średnia wartość okupu w atakach ransomware na świecie wyniosła 841 tys. dolarów – wynika z danych Coveware by Veeam. W porównaniu kwartał do kwartału mediana płatności wzrosła w tym czasie dwukrotnie. Cyberprzestępcy najczęściej obierali za cel firmy z branży usług profesjonalnych (m.in. doradztwo prawne i księgowe), a także instytucje ochrony zdrowia oraz administracji publicznej. Blisko 66% wszystkich analizowanych ataków dotknęło przedsiębiorstwa zatrudniające od kilkunastu do tysiąca pracowników. Rośnie znaczenie inżynierii społecznej jako podstawowego sposobu oszukiwania pracowników w celu dostania się do systemów IT firmy.
Silny cios Interpolu w cyberprzestępczość
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Tysiące zatrzymanych osób w operacji Serengeti 2.0. Ponad 1200 zatrzymanych osób, odzyskanych blisko 100 mln dolarów i 88 tys. zidentyfikowanych ofiar – taki jest bilans koordynowanej przez Interpol operacji, przeprowadzonej od czerwca do sierpnia 2025 r. Szeroko zakrojona akcja o kryptonimie Serengeti 2.0 wymierzona była w cyberprzestępców działających w całej Afryce – m.in. grupy ransomware i oszustów internetowych. Działania sił porządkowych z 18 państw afrykańskich wspierane były przez Wielką Brytanię oraz partnerów z sektora prywatnego. Serengeti 2.0 pod względem logistycznym i operacyjnym była jedną z najbardziej złożonych akcji ostatnich lat. Operację wymierzono w cyberprzestępców o największym wpływie w Afryce zidentyfikowanych przez Interpol – m.in. grupy ransomware, które dokonywały oszustw internetowych i kryptowalutowych oraz ataków na służbową pocztę e-mail (Business Email Compromise, BEC). Służby rozbiły również zorganizowane grupy zajmujące się nielegalnym kopaniem kryptowalut oraz handlem ludźmi. Jednym z efektów operacji było rozbicie grupy przestępców zwabiających ofiary na „inwestycje” w kryptowaluty w Zambii, którzy oszukali ponad 65 tys. osób.
Cyberzagrożenia w sieci: Profilaktyka i reagowanie policji oraz prokuratury
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Współczesny świat, choć pełen zalet wynikających z dynamicznego rozwoju cyberprzestrzeni, niesie ze sobą również rosnącą liczbę zagrożeń. Termin „zagrożenie” w językach słowiańskich wiąże się ze słowem „groza”, oznaczającym lęk, strach czy trwogę. Jest to sytuacja, w której ktoś czuje się zagrożony, bądź która stwarza realne niebezpieczeństwo. Bezpieczeństwo, postrzegane jako stan wewnętrzny dający poczucie pewności istnienia i gwarancję jego zachowania, jest jedną z podstawowych potrzeb jednostki i kluczową wartością dla państw i grup społecznych, co znajduje swoje odzwierciedlenie w Konstytucji RP . W obliczu coraz większej złożoności i zmienności rzeczywistości społecznej, bezpieczeństwo jest procesem dynamicznym, a jego zagrożenia ewoluują. Obok tradycyjnych zagrożeń militarnych pojawiły się nowe formy, takie jak te związane z informacją i telekomunikacją.
Miliardowe długi i cyberataki: co piąty senior ofiarą przestępców w sieci
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Aż 20 proc. osób powyżej 65. roku życia doświadczyło kradzieży lub próby wyłudzenia danych osobowych – wynika z badania „Cyberbezpieczeństwo Polaków w Internecie” przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów. Jednak zagrożenie ze strony cyberprzestępców nie jest jedynym poważnym problemem seniorów. Choć w ciągu sześciu miesięcy łączna kwota zadłużenia emerytów wpisanych do KRD spadła o 330 tys. zł i wynosi 5,32 mld zł, to liczba niespłaconych zobowiązań wzrosła z 680,8 tys. do blisko 723 tys.
98% firm ma plan na wypadek ataku, ale tylko 44% uwzględnia w nim testy backupu
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Niemal wszystkie firmy na świecie posiadają plan działania na wypadek cyberataku (tzw. playbook). Jednak wciąż mniej niż połowa zawarła w nim elementy, które w sytuacji kryzysowej zadecydują o być lub nie być organizacji – wynika z raportu „Veeam Ransomware Trends and Proactive Strategies 2025”. Tylko 44% badanych przedsiębiorstw uwzględnia w playbooku konieczność regularnego testowania kopii zapasowych, a 32% wskazuje procedury izolacji systemów zagrożonych atakiem ransomware. Dodatkowo jedynie co trzeci respondent wie, kto podejmuje decyzje, gdy wystąpi incydent. Niemal siedem na dziesięć podmiotów (69%) badanych przez Veeam padło ofiarą przynajmniej jednego ataku ransomware w ciągu ostatnich 12 miesięcy. Choć odsetek ten obniżył się o 6% względem poprzedniego roku (75% w 2024 roku), próżno szukać tu podstaw do nadmiernego optymizmu. Rosnąca presja regulacyjna, zacieśnianie współpracy między zespołami IT i bezpieczeństwa oraz ogólna wyższa świadomość zagrożeń sprawiają, że firmy stają się coraz lepiej przygotowane na ryzyka cybernetyczne. Jednak przestępcy szybko adaptują swoje techniki: zamiast szyfrowania danych coraz częściej wykradają poufne informacje, a czas między włamaniem i atakiem są w stanie skrócić do kilku godzin.
Mandaty, paczki i promocje. Kody QR nową bronią cyberprzestępców
- Szczegóły
- Nadrzędna kategoria: Zabezpieczenia
- Kategoria: Cyberbezpieczeństwo
Cyberprzestępcy do kradzieży danych osobowych wykorzystują już nie tylko fałszywe linki, ale także kody QR. Co więcej, działają zarówno w świecie online, jak i offline. Umieszczają podrobione piktogramy w wiadomościach e-mail, SMS-ach, załącznikach z plikami PDF, czy na parkomatach bądź tabliczkach przy szlakach turystycznych. Tego typu oszustwo doczekało się nawet własnej nazwy - quishing. Nic dziwnego, ponieważ z danych firmy Check Point Software wynika, że w latach 2021-2024 ataki phishingowe oparte o kody QR wzrosły o 900 proc.
Cyberprzestępcy są wyjątkowo sprytni, ponieważ przed tego typu oszustwem szczególnie trudno się uchronić. Aż 83 proc. Polaków deklaruje, że nie otwiera podejrzanych linków i załączników. Nieco częściej kobiety (85 proc.) niż mężczyźni (80 proc.) – wynika z badania przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów. Niestety, często kody QR są w stanie ominąć filtry antyspamowe, ponieważ dla systemów pocztowych są jedynie grafiką. Oznacza to, że nie da się ich automatycznie odczytać i przeanalizować, tak jak tradycyjnych odnośników do stron internetowych. W związku z tym zagrożenie kradzieży danych osobowych jest bardzo poważne.
Ponadto cyberprzestępcy umieszczają również fałszywe kody QR w treści SMS-ów tworząc pozory wiarygodności. Podszywają się pod firmy kurierskie, platformy sprzedażowe czy instytucje państwowe, pod pretekstem odbioru paczki, nagrody lub zapłaty mandatu. Niestety, Polacy przyznają, że najczęściej mieli do czynienia z wyłudzeniem danych osobowych lub jego próbą poprzez e-mail (47 proc.) lub SMS (40 proc.).
Strona 1 z 4
