Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
styczeń 20262 materiały na tej stronie
Czy brak prądu na Tajwanie zatrzyma polskie fabryki?
Fabryka chipów TSMC na Tajwanie milknie rano – chińska "inspekcja" statków z gazem do produkcji prądu w Cieśninie Tajwańskiej. Tajwan sprowadza prawie cały gaz i węgiel z zagranicy, terminale stoją jak na celowniku. Symulacja "Energy Siege" z raportu FDD pokazuje, jak Pekin zaczyna od plotek w mediach i ataków w sieciach sterujących energią, potem blokuje dostawy, aż
2026 rok, w którym przestaniesz wierzyć własnym uszom i oczom
Siedzę w branży od dwóch dekad i widziałem już wszystko: od wirusów na dyskietkach po ransomware paraliżujący szpitale. Ale to, co dzieje się teraz, to zupełnie inny poziom gry. Jeśli myślisz, że Twoim największym problemem jest niezałatany serwer, to mam dla Ciebie złą wiadomość. Największą dziurą w Twoim systemie jest ucho i oko Twojego pracownika, który właśnie dostał telefon od „szefa” z prośbą o pilny przelew na konto techniczne.
grudzień 202510 materiałów na tej stronie
2025 rok pokazał, że zabezpieczenia to nie procedury, tylko zdolność przetrwania ataku
Przez ostatnie dwadzieścia lat w tej branży widziałem dziesiątki firm, które twierdziły, że są gotowe na najgorsze. Rok 2025 zweryfikował te deklaracje z brutalnością, jakiej dawno nie doświadczyliśmy. Pamiętam nocny telefon od prezesa dużej firmy logistycznej w marcu. Ich systemy stały, bo ktoś w dziale kadr uznał, że „pilne wezwanie do zapłaty” w formacie PDF to coś, co trzeba otworzyć bez pytania. Zanim dym opadł, firma straciła dostęp do danych operacyjnych na dwa tygodnie. Okazało się, że ich „niezawodny” system backupu nie był testowany od trzech lat.
Jak przetrwać przesiadkę na algorytmy postkwantowe i nie oszaleć przy audycie UKSC?
Siedzisz na spotkaniu zarządu, słuchasz o kolejnej strategii AI, a w tym samym czasie ktoś kopiuje Twoją zaszyfrowaną bazę klientów do serwerowni w Szanghaju. Nie po to, żeby ją dzisiaj otworzyć. Robi to, bo wie, że za pięć lub dziesięć lat algorytm Shora na stabilnym komputerze kwantowym roztrzaska Twoje obecne RSA-2048 w kilka sekund. Jeśli myślisz, że to problem dla fizyków z NASA, to znaczy, że przespałeś ostatnie dwa lata w branży.
Czy Amerykanie mają zapasowy klucz do Twojej serwerowni?
Zarządy polskich spółek żyją w słodkim przekonaniu, że skoro płacą Microsoftowi czy Amazonowi miliony dolarów rocznie, to ich dane są bezpieczne, prywatne i niedotykalne. To bzdura, którą karmią nas działy sprzedaży. Prawda jest taka, że dopóki Twoje bity i bajty leżą na infrastrukturze podlegającej pod US CLOUD Act, masz nad nimi taką samą kontrolę, jak nad pogodą w listopadzie. Amerykańskie służby mogą wejść do Twoich baz danych bez pukania, a Ty się o tym nawet nie dowiesz, bo dostawca dostanie zakaz puszczania pary z ust.
Dlaczego Twój pracownik wyczyści konto firmowe szukając tanich prezentów?
Przez ostatnie dwie dekady widziałem setki audytów i tysiące prób łatania ludzkiej naiwności. W grudniu każda procedura bezpieczeństwa ląduje w koszu, bo ktoś zobaczył konsolę o trzysta złotych taniej na stronie, która powstała przedwczoraj. Użytkownik i tak kliknie w link, bez względu na liczbę szkoleń z phishingu, jakie mu zafundujesz.
Jak odciąć się od awarii NIST?
NIST dalej wyznacza standardy, ale przestaje być „nudnym, niezawodnym tłem” i zaczyna być pojedynczym punktem ryzyka w globalnym łańcuchu zaufania – zwłaszcza gdy dotykamy czasu (NTP), kryptografii i mapowania do regulacji w stylu NIS2.
Pojazdy elektryczne a bezpieczeństwo organizacji
Wzrost popularności pojazdów elektrycznych (EV) w sektorze logistycznym i korporacyjnym niesie ze sobą wyzwania, które wykraczają poza kwestie operacyjne. Współczesne pojazdy to „smartfony na kołach”. Są one wyposażone w liczne czujniki, które mogą rejestrować otoczenie i dźwięk, przesyłając zgromadzone informacje do systemów producenta.
Jak przeżyć nowelizację UKSC i nie stracić 600% pensji w 2026 roku
Siedziałem miesiąc temu na audycie w firmie z sektora energetycznego. Prezes dumnie pokazał mi certyfikat ISO 27001 wiszący na ścianie, po czym przyznał, że połowa ich serwerów nie widziała poprawki od czasów pandemii, a administratorzy logują się do konsoli jednym, wspólnym hasłem zapisanym pod klawiaturą.
Risk Management Framework w praktyce
W pewien sierpniowy weekend dostawca oprogramowania dla NHS obudził się z ręką w cudzej bazie danych – atakujący wjechali przez konto bez MFA, dorzucili ransomware i wyłączyli dostęp do krytycznych systemów medycznych na długie tygodnie. Regulator nie miał litości: 3 miliony funtów kary, a w uzasadnieniu klasyka – brak porządnego zarządzania lukami, kiepski patching, ad‑hocowe podejście do ryzyka.
Jak nie stracić wody, mięsa i reputacji: praktyczny plan na cyber‑sabotaż OT
W USArnprokuratura opisała serię ataków, w których prorosyjski gang CARR wjeżdżałrnzdalnie na sterowniki publicznych wodociągów, firm naftowo‑gazowych i zakładurnmięsnego. Ludzie nie zginęli wyłącznie dlatego, że inżynierowie na miejscu wrnporę zorientowali się, że coś jest nie tak, a skutki ograniczała fizykarninstalacji, a nie firewall.
Wdrożenie AI w Twojej firmie to tykająca bomba. Przetnij właściwy kabel.
Scenariusz jest zawsze ten sam. Poniedziałek rano, spotkanie zarządu. Prezes przeczytał artykuł w Forbes albo zobaczył, jak konkurencja chwali się "inteligentną asystentką". Pada rozkaz: "Mamy mieć AI. Na wczoraj". Dział IT dostaje zawału, a Security (czyli my) dowiaduje się o wszystkim tydzień po wdrożeniu, kiedy logi pokazują dziwny ruch na 443 do serwerów OpenAI, a developerzy wrzucają klucze API prosto do repozytorium na GitHubie.