CyberMonitor.pl

Monitoring IT jako narzędzie kontroli kosztów i bezpieczeństwa

W wielu firmach IT działa trochę siłą rozpędu. Sprzęt kupowany „na już”, licencje przedłużane, bo kończy się termin, serwer chodzi, więc nikt go nie rusza. Do momentu aż coś się wysypie albo księgowość zapyta, dlaczego koszty IT znowu wzrosły. Monitoring IT, dobrze wdrożony, porządkuje ten chaos. I nie chodzi tu o podglądanie pracowników czy patrzenie, kto ile…

Czy Twoja firma spełnia minimalne standardy cyberbezpieczeństwa w 2026 roku?

W 2026 roku pytanie nie brzmi już „czy ktoś nas zaatakuje”, tylko „kiedy i jak bardzo nas to zaboli”. I mówię to jako ktoś, kto obserwuje firmy po incydencie. Najczęściej słyszymy: mamy antywirusa, backup się robi, router stoi w serwerowni, hasła są zmieniane. Na papierze wygląda to nieźle. Problem zaczyna się wtedy, gdy ktoś próbuje to sprawdzić…

Backup jako ratunek przed ransomware

W wielu firmach kopie zapasowe istnieją bardziej na papierze niż w rzeczywistości. Ktoś kiedyś je skonfigurował, ktoś inny zakłada, że „to się robi samo”, a temat wraca dopiero wtedy, gdy na ekranach komputerów pojawia się komunikat o zaszyfrowanych plikach i żądaniu okupu. Ransomware nie jest dziś zaskoczeniem ani nowym zjawiskiem. Zaskoczeniem bywa raczej to, jak niewiele firm…

Groźna luka w n8n. Formularz kontaktowy może uruchomić komendy na serwerze

Automatyzacja procesów stała się dla wielu firm czymś codziennym. Integracje między systemami, automatyczne przetwarzanie danych z formularzy czy powiadomienia wysyłane po zdarzeniach w aplikacjach. Narzędzia typu n8n pozwalają zbudować takie workflow bez zespołów programistycznych. Problem polega na tym, że kiedy takie narzędzie staje się centralnym punktem integracji między systemami, jego bezpieczeństwo zaczyna mieć ogromne znaczenie. Jeśli ktoś…

Czy testy phishingowe naprawdę działają?

testy phishing i szkolenia cyberbezpieczeństwo

Phishing w firmach MŚP to nie jest temat z konferencji bezpieczeństwa IT ani coś, co dotyczy tylko korporacji z SOC-em i zespołem analityków. To codzienność. Widziałem firmy, które miały dobry antywirus, firewall, backup i procedury na papierze, a i tak traciły dostęp do skrzynek mailowych, systemów księgowych albo kont w chmurze. Punkt wspólny prawie zawsze był ten…

Złośliwe rozszerzenie Chrome, które kradnie dostęp do Meta Business Manager i kody 2FA

W lutym zespół socket.dev opisał kampanię wykorzystującą złośliwe rozszerzenie przeglądarki Google Chrome, którego celem byli użytkownicy korzystający z Meta Business Manager. Rozszerzenie przechwytywało eksporty danych oraz TOTP seeds wykorzystywane do generowania kodów uwierzytelniania dwuskładnikowego. To nie był prosty przypadek wyłudzenia hasła. Atak uderzał w fundament zabezpieczeń, czyli w mechanizm 2FA. Sprawa jest poważna, bo dotyczy narzędzia używanego…

Jak wygląda profesjonalna analiza kontrahenta w praktyce?

Większość firm sprawdza kontrahenta w bardzo prosty sposób. Wpisują NIP w Google, zaglądają do KRS albo CEIDG, patrzą czy strona internetowa wygląda „w miarę normalnie” i przechodzą do następnych kroków. Umowa, dostęp do systemu, pierwsza faktura. Problem w tym, że dzisiaj ryzyko nie kończy się na tym, czy ktoś istnieje formalnie. Wchodzimy w relacje, w których dajemy…

Cyberatak na szpital w Szczecinie

W nocy z 7 na 8 marca doszło do cyberataku na Wojewódzki Szpital w Szczecinie. System informatyczny placówki został zainfekowany, a część danych została zaszyfrowana przez cyberprzestępców, co spowodowało utratę dostępu do systemów informatycznych. W wyniku incydentu szpital musiał wdrożyć procedury awaryjne i przejść na awaryjny tryb pracy. Oznacza to, że wiele czynności medycznych i administracyjnych wykonywanych…

Cyberataki na polski sektor energetyczny

Na początku lutego 2026 roku pojawiły się informacje o skoordynowanych cyberatakach wymierzonych w polski sektor energetyczny oraz organizacje przemysłowe. Sprawa została opisana jako poważny incydent dotyczący infrastruktury krytycznej i systemów przemysłowych odpowiedzialnych za wytwarzanie oraz kontrolę energii. Nie chodziło o pojedynczy incydent w jednej firmie. Mowa o działaniach, które objęły podmioty działające w obszarze energetyki i przemysłu,…

Na czym polegają testy socjotechniczne

Wielu właścicieli firm uważa, że instalacja firewalla i antywirusa załatwia sprawę bezpieczeństwa. To błąd. Zagrożenia nie kończą się na technologii bo to pracownicy są często najsłabszym ogniwem. Testy socjotechniczne pokazują, jak łatwo atakujący może wykorzystać ludzkie zachowania, by obejść najlepsze zabezpieczenia. Socjotechnika to sztuka manipulacji ludzkim zaufaniem i rutyną. Jej celem jest uzyskanie informacji, kradzież pieniędzy, dostępu…