Analiza zagrożeń, nowe wektory ataków i praktyczne wskazówki bezpieczeństwa od naszego zespołu.
Pod jednym słowem „phishing” kryje się kilkanaście technik, a każda z nich wykorzystuje inny kanał i inny mechanizm psychologiczny. Omawiamy je po kolei i pokazujemy, po czym rozpoznać każdą z nich.
DORA obowiązuje od 17 stycznia 2025 roku i obejmuje praktycznie każdy nadzorowany podmiot finansowy w Polsce. Pięć filarów, terminy zgłaszania incydentów oraz to, czego w praktyce oczekuje KNF.
Kampania masowa liczy na ułamek procenta kliknięć. Spear phishingowi wystarczy jedno. Wyjaśniamy, skąd atakujący czerpią wiedzę o Twojej firmie i dlaczego procedura finansowa chroni lepiej niż czujność.
Filtr pocztowy potrafi sprawdzić każdy odnośnik w wiadomości. Kodu QR nie sprawdzi, bo widzi obrazek. Na tej jednej luce opiera się cały wektor, którego wykrycia wzrosły w I kwartale 2026 roku z 7,6 mln w styczniu do 18,7 mln w marcu.
CERT Polska zablokował w 2025 roku około 1,88 miliona złośliwych SMS-ów, przy czym liczba ta obejmuje wyłącznie wiadomości przechodzące przez sieć operatora. Wyjaśniamy, dlaczego ten kanał działa tak skutecznie, jakie scenariusze powtarzają się w Polsce, czego blokada nie obejmuje i gdzie zgłosić podejrzaną wiadomość.
Vishing odpowiada za 11% wszystkich włamań i 23% kompromitacji środowisk chmurowych, gdzie jest wektorem numer jeden. Dlaczego kontrole pocztowe nie działają na telefon, jak wyłudza się reset MFA w helpdesku, którymi metodami weryfikować dzwoniącego i co zrobić w pierwszej godzinie po incydencie.