ochrona danych

W lutym Discord zapowiedział globalny system weryfikacji wieku i szybko spotkał się z krytyką użytkowników obawiających się obowiązkowych skanów twarzy oraz dokumentów. Firma przyznała, że źle przedstawiła zasady działania systemu, i przesunęła szersze wdrożenie na drugą połowę 2026 roku. Teraz zmieniona wersja zaczyna trafiać do użytkowników. Discord chce, aby w większości przypadków wiek określał algorytm analizujący sygnały z konta.

Wyciek danych klientów nie zawsze wymaga włamania do serwerów ani przełamania zabezpieczeń. Revolut padł ofiarą oszustwa, w którym przestępca wykorzystał wiarygodność korespondencji pochodzącej z prawdziwej domeny rządowej. W efekcie część danych gromadzonych podczas weryfikacji klientów trafiła w niepowołane ręce. Sprawa pokazuje, jak łatwo prawidłowe mechanizmy uwierzytelniania poczty mogą być wykorzystane w ataku na procedury instytucji finansowej.

Google od czwartku testuje nową metodę logowania do konta. Zamiast hasła, kodu SMS czy klucza dostępu użytkownik może nagrać krótkie wideo swojej twarzy. Selfie Video Sign-In dołącza do sposobów odzyskiwania dostępu na wypadek sytuacji, w których klasyczne opcje zawodzą: zgubiony telefon, zapomniane hasło, brak dostępu do skrzynki pocztowej. Google testowało rozwiązanie wcześniej w Brazylii, teraz rozszerza je globalnie w modelu stopniowego wdrożenia.

AI przestała w firmach być gadżetem dla kilku entuzjastów. Weszła do codziennej pracy szybciej niż regulaminy, szkolenia i zdrowy rozsądek. Najnowszy raport Cyberportret polskiego biznesu 2026 pokazuje, że polskie organizacje nie mają już problemu z samą adopcją narzędzi. Pęknięcie widać gdzie indziej, a mianowicie w braku kontroli nad tym, kto z czego korzysta, jakie dane wrzuca do modeli i czy rozumie, co może z tym zrobić publiczny LLM.

Branża technologiczna właśnie dostała kolejny sygnał, że czasy pobłażliwości w kwestii prywatności dzieci dobiegły końca. Sąd federalny w Kalifornii zatwierdził ugodę, w ramach której Disney zapłaci 10 mln dolarów za naruszenie Children's Online Privacy Protection Act. Co ciekawe, to nie pierwsza i z pewnością nie ostatnia tego typu sprawa. Regulatorzy zaciskają pętlę wokół firm, które latami traktowały dane dzieci jak walutę wymienną w gospodarce reklamowej.

Rada Ministrów przyjęła w zeszłym tygodniu projekt ustawy wdrażającej unijną dyrektywę NIS2 do polskiego prawa. Problem w tym, że termin na jej implementację minął ponad rok temu, czyli 17 października 2024 roku. To opóźnienie może kosztować polskie firmy słono, bo nowe przepisy o cyberbezpieczeństwie objęły już ponad 10 tysięcy podmiotów w kraju, a większość z nich nie ma jeszcze świadomości nadchodzących obowiązków.

Użytkownicy i firmy coraz częściej zastanawiają się, czy informacje przetwarzane przez zaawansowane algorytmy są w pełni bezpieczne. W odpowiedzi na te obawy technologiczni giganci poszukują nowych metod trenowania modeli, które zminimalizują ryzyko wycieku wrażliwych informacji. Pojawiają się rozwiązania mające wbudowane mechanizmy ochronne już na fundamentalnym poziomie, co może całkowicie zmienić podejście do tworzenia AI.

Cyberprzestępcy porzucają tradycyjne bulletproof hosting na rzecz residential proxy, czyli usług wykorzystujących prywatne urządzenia, które maskują złośliwy ruch wśród codziennego Internetu. Zamiast jednorazowych serwerów, ataki są teraz realizowane z wykorzystaniem sieci routerów domowych czy laptopów, utrudniając narzędziom wykrycia incydentów. Przyjrzyjmy się fenomenowi mieszania legalnego i złośliwego ruchu oraz wyzwaniom, jakie stawia przed cyberobroną.

Sztuczna inteligencja to nie tylko usługi pokroju ChatGPT czy Microsoft Copilot. Algorytmy tego typu są też wykorzystywane coraz szerzej w cyberbezpieczeństwie. Jednym z przykładów jest wzmocniona przez AI technologia IBM FlashCore Module (FCM), która trafi wkrótce do nośników SSD firmy. Pozwoli to między innymi na szybkie wykrycie i zneutralizowanie zagrożeń ransomware oraz malware, co ma docelowo zapobiec potencjalnym wyciekom danych.

Technologie bazujące na potencjale sztucznej inteligencji mogą znaleźć swoje zastosowanie także w segmencie nośników SSD. Udowadnia to firma Cigent Technology, która zapowiedziała wypuszczenie dysków tego typu ze specjalnym mikroprocesorem, który chroni użytkowników przed atakami ransomware. Ma to zapobiegać kradzieży danych oraz szyfrowaniu nośników przez cyberprzestępców w celu wymuszenia okupu. Sprzęt znajdzie z pewnością zastosowanie w firmach.

Epic Games Store w ostatnich miesiącach zyskał sporo popularności, zwłaszcza dzięki regularnie oferowanym darmowym produkcjom, dzięki którym udało się przyciągnąć do platformy coraz większą ilość graczy. Ponadto sama aplikacja się rozwija (choć zdecydowanie zbyt wolno według wielu graczy). W ostatnich tygodniach mogliśmy zaobserwować prawdziwy wysyp gier za darmo, jednak Epic dość nieoczekiwanie postanowił zmienić zasady dotyczące rozdawania kolejnych gier za darmo. Podejrzewam, że nie wszyscy...

W dzisiejszych czasach to już nie komputer stanowi centrum cyfrowej aktywności większości użytkowników - tę rolę coraz częściej przejmuje smartfon. Z perspektywy biznesu trend taki ma kilka istotnych zalet, w szczególności związanych ze zwiększoną mobilnością pracowników, którzy nie są już przykuci do biurek, a pracę umożliwia im urządzenie, które cały czas mają w swojej kieszeni. Niestety wysoka mobilność współczesnych smartfonów oznacza też, że są one o wiele bardziej podatne na...

Dziś coraz trudniej jest nam oddzielić strefę prywatną od zawodowej. Najlepszym dowodem na taki stan rzeczy jest kieszonkowy komputer, który prawie każdy z nas ma przy sobie: smartfon. Pomieszane w książce adresowej kontakty biurowe z prywatnymi telefonami. Korespondencja firmowa wyświetlana na przemian z prywatnymi pogawędkami. Załączniki ze śmiesznymi zdjęciami obok faktur i prezentacji biznesowych. To jasne, że mało kto z nas chce nosić przy sobie dwa telefony. Tylko jako pogodzić dwa światy i...