CERT Polska

Oszustwo „na prezesa” ma w branży bezpieczeństwa długą i dość nudną historię. Przez lata wyglądało podobnie: e-mail z adresu łudząco przypominającego służbową skrzynkę szefa, pilna sprawa, poufny kontrakt, prośba o przelew jeszcze przed końcem dnia. Księgowe i kontrolerzy finansowi nauczyli się sprawdzać nadawcę, wyłapywać literówki w domenie i dzwonić do przełożonego, gdy coś nie pasowało. Telefon długo pełnił rolę bezpiecznika. Jeśli prezes potwierdził polecenie swoim głosem,...

Państwowe instytuty zajmujące się bezpieczeństwem AI testują modele i oceniają ryzyko związane z ich rozwojem. Niektóre współpracują bezpośrednio z producentami. OpenAI prowadzi takie działania między innymi z amerykańskim Center for Advancing Standards and Innovation for Super Intelligence (CAISSI) oraz brytyjskim AI Security Institute (AISI). Do tego grona dołączył NASK. Polski instytut podpisał z twórcą ChatGPT porozumienie o współpracy w zakresie badań nad bezpieczeństwem AI.

Fakturownia potwierdziła włamanie do swoich serwerów wykryte 28 września. Osoba nieuprawniona mogła uzyskać dostęp do danych kont użytkowników, kontrahentów, tokenów sesji i API, rachunków bankowych i części starszych faktur. Firma podkreśla, że dane kart płatniczych i certyfikaty KSeF nie zostały naruszone. Sprawę badają CERT Polska, CBZC i UODO, a Firma zaleca klientom zmianę haseł oraz szczególną ostrożność przy prośbach o zmianę numeru rachunku.

Centrum Medyczne Enel-Med, jedna z największych prywatnych sieci medycznych w Polsce i spółka notowana na warszawskiej giełdzie, potwierdziło cyberatak na swoją infrastrukturę IT. Do incydentu doszło 24 września, a w niedzielę 27 września firma poinformowała, że napastnicy uzyskali dostęp do części danych pacjentów. Według Enel-Med naruszenie może dotyczyć około 3 proc. całej bazy, ale analiza zdarzenia nadal trwa.

Polska wskoczyła do wąskiego grona państw, którym Biały Dom zgodził się udostępnić najmocniejsze cybernarzędzie od OpenAI. NASK już wprowadził model GPT-5.5 Cyber do realnej pracy. To wariant GPT-5.5, który wyróżnia się wydłużonym kontekstem, dłuższą pamięcią operacyjną i przystosowaniem do analizy kodu oraz informatyki śledczej. Jeśli wcześniej znalezienie podatności wymagało tygodni, dziś model potrafi przejść przez ogromną bazę kodu w ciągu godzin.

Polska administracja od lat sprzedaje cyfryzację jako historię o wygodzie. Mniej kolejek, więcej spraw załatwianych z domu, podpis elektroniczny zamiast papieru. Opisana właśnie luka nie siedziała w jakimś zapomnianym formularzu, ale w mechanizmie używanym przy logowaniu do usług, przez które przewijają się dane z ZUS, sądów i ochrony zdrowia. Cały ten porządek potrafi rozsypać się przez jedną bibliotekę i jeden źle zinterpretowany wynik walidacji.

Cyberbezpieczeństwo od dawna przestało być tematem dla wąskiej grupy administratorów i analityków. Gdy państwo przenosi kolejne usługi do sieci, a samorządy, firmy i zwykli użytkownicy regularnie wpadają pod ostrzał phishingu, ransomware i kampanii sabotażowych, sama dobra wola już nie wystarcza. NASK właśnie dostał pozwolenie na budowę Centrum Cyberbezpieczeństwa w Warszawie i finansowanie w postaci 310 milionów złotych.

10 marca 2026 roku Rada Ministrów przyjęła Strategię Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2025-2029. Dokument zastąpił poprzednią strategię, która wygasła z końcem 2024 roku, i trafia do obiegu w momencie, gdy Polska plasuje się w czołówce najczęściej atakowanych krajów Europy. Kilka tygodni wcześniej Prezydent Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa wdrażającą dyrektywę NIS2.

Ministerstwo Cyfryzacji we współpracy z NASK uruchomiło właśnie cyber.gov.pl, platformę, która ma być centralnym punktem dostępu do informacji i narzędzi związanych z cyberbezpieczeństwem w Polsce. To odpowiedź na alarmujące statystyki, W 2025 roku liczba incydentów cyberbezpieczeństwa w kraju podwoiła się w porównaniu z rokiem ubiegłym, osiągając poziom przekraczający 111 tys. zgłoszeń. Portal konsoliduje dotychczas rozproszone zasoby i oferuje bezpłatne usługi.

Infrastruktura krytyczna, od której zależy codzienne funkcjonowanie państwa i obywateli, przechodzi cyfrową transformację. Choć modernizacja przynosi wiele korzyści w zakresie wydajności, to jednocześnie otwiera nowe drogi dla cyberataków. Zapewnienie ciągłości działania usług tak podstawowych jak dostawy wody pitnej wymaga dziś nie tylko dbałości o fizyczne rury i pompy, ale przede wszystkim o ich cyfrowe systemy sterowania.