Baza wiedzy

Wykaz podmiotów kluczowych i podmiotów ważnych to lista organizacji objętych przepisami ustawy o KSC. Podmioty zobowiązane do samorejestracji mają czas do 3 października 2026 r. na złożenie wniosku o wpis.

Na stronie https://www.gov.pl/web/baza-wiedzy/poradniki-pwcyber pojawiły się cztery nowe, bezpłatne poradniki przygotowane przez partnerów programu PWCyber. Publikacje stanowią praktyczne kompendium wiedzy obejmujące przeciwdziałanie zagrożeniom wewnętrznym, wdrażanie zasady minimalnych uprawnień na stacjach roboczych, systemowe zarządzanie bezpieczeństwem informacji oraz automatyzację wykrywania i obsługi incydentów z wykorzystaniem systemów SIEM i SOAR.

Podczas specjalnego posiedzenia Połączonego Centrum Operacyjnego Cyberbezpieczeństwa omówiono sprawę incydentu cyberbezpieczeństwa, do którego doszło w firmie MyDr, dostarczającej oprogramowanie dla lekarzy i placówek ochrony zdrowia.

W styczniu 2026 roku CERT Polska opublikował szczegółowy raport, w którym opisał cyberatak na infrastrukturę sektora energii w Polsce. Dalsze analizy doprowadziły do powstania raportu uzupełniającego, w którym CERT Polska opisuje szczegóły w jaki sposób atakujący wykorzystał prywatny APN oraz jakie działania podejmował w sieci drugiej elektrociepłowni.

Obecnie w Polsce nie ma listy dostawców wysokiego ryzyka (HRV). Ustawa o KSC przewiduje możliwość uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka. Mechanizm ten ma chronić bezpieczeństwo państwa i ograniczać wykorzystywanie produktów, usług oraz procesów ICT, które mogą stanowić zagrożenie dla podmiotów objętych ustawą.

W oprogramowaniu WordPress wykryto krytyczne podatności bezpieczeństwa, które mogą zostać wykorzystane przez cyberprzestępców do przeprowadzenia ataków na systemy teleinformatyczne.

31 lipca 2026 r. Minister Cyfryzacji zainaugurował nabór do konkursu „Lokalne Centra Cyberbezpieczeństwa (LCC)”. To strategiczny krok w stronę wzmocnienia odporności polskich samorządów na rosnące zagrożenia w sieci.

Dziś wchodzi w życie ustawa o zarządzaniu danymi, która tworzy ramy prawne dla bezpiecznego i efektywnego korzystania z danych. Ułatwi to obywatelom korzystanie z potencjału, jakim są dane - do pracy, nauki czy własnego biznesu - oraz przyspieszy rozwój krajowego rynku danych. Ustawa wprowadza do polskiego porządku prawnego przepisy unijnego aktu o zarządzaniu danymi (Data Governance Act).

Urządzenia brzegowe stanowią jeden z najczęstszych celów ataków, co niesie ze sobą poważne ryzyko paraliżu kluczowej infrastruktury. Minimalizacja ryzyka wystąpienia incydentów na urządzeniach brzegowych, wymaga skoordynowanych działań zabezpieczających zarówno w aspekcie technicznym jak i organizacyjnym.