Baza wiedzy

W styczniu 2026 roku CERT Polska opublikował szczegółowy raport, w którym opisał cyberatak na infrastrukturę sektora energii w Polsce. Dalsze analizy doprowadziły do powstania raportu uzupełniającego, w którym CERT Polska opisuje szczegóły w jaki sposób atakujący wykorzystał prywatny APN oraz jakie działania podejmował w sieci drugiej elektrociepłowni.

Obecnie w Polsce nie ma listy dostawców wysokiego ryzyka (HRV). Ustawa o KSC przewiduje możliwość uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka. Mechanizm ten ma chronić bezpieczeństwo państwa i ograniczać wykorzystywanie produktów, usług oraz procesów ICT, które mogą stanowić zagrożenie dla podmiotów objętych ustawą.

W oprogramowaniu WordPress wykryto krytyczne podatności bezpieczeństwa, które mogą zostać wykorzystane przez cyberprzestępców do przeprowadzenia ataków na systemy teleinformatyczne.

31 lipca 2026 r. Minister Cyfryzacji zainaugurował nabór do konkursu „Lokalne Centra Cyberbezpieczeństwa (LCC)”. To strategiczny krok w stronę wzmocnienia odporności polskich samorządów na rosnące zagrożenia w sieci.

Dziś wchodzi w życie ustawa o zarządzaniu danymi, która tworzy ramy prawne dla bezpiecznego i efektywnego korzystania z danych. Ułatwi to obywatelom korzystanie z potencjału, jakim są dane - do pracy, nauki czy własnego biznesu - oraz przyspieszy rozwój krajowego rynku danych. Ustawa wprowadza do polskiego porządku prawnego przepisy unijnego aktu o zarządzaniu danymi (Data Governance Act).

Urządzenia brzegowe stanowią jeden z najczęstszych celów ataków, co niesie ze sobą poważne ryzyko paraliżu kluczowej infrastruktury. Minimalizacja ryzyka wystąpienia incydentów na urządzeniach brzegowych, wymaga skoordynowanych działań zabezpieczających zarówno w aspekcie technicznym jak i organizacyjnym.

Już ponad 2000 podmiotów krajowego systemu cyberbezpieczeństwa korzysta z S46 Cyber Hub. Organizacje objęte ustawą o krajowym systemie cyberbezpieczeństwa powinny złożyć wniosek o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych KSC do 3 października 2026 r.

Dobiegł końca kolejny cykl bezpłatnych szkoleń z zakresu cyberbezpieczeństwa dla podmiotów krajowego systemu cyberbezpieczeństwa organizowany przez Departament Cyberbezpieczeństwa, który trwał od września 2025 r. do czerwca 2026 r.

W wyniku nowelizacji ustawy o KSC, Minister Cyfryzacji powołał Sektorowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego dla sektora infrastruktury cyfrowej.