Pomagamy Zrozumieć i Wdrażać Bezpieczeństwo
Ten artykuł jest częścią serii „Bezpłatny Kurs LPI Security Essentials”, w ramach której znajdziesz wszystko, co potrzeba, aby zdać egzamin LPI Security Essentials 020-100 już za pierwszym razem.
Każdy moduł zawiera praktyczne przykłady, wyjaśnienia i materiały pomocnicze – wszystko po polsku, zrozumiale i konkretnie.
Czytaj dalej „LPI Security Essentials (Moduł 022.1) – Hash Vs Szyfrowanie”
„Chat Control” to potoczne określenie unijnej Regulacji w sprawie zapobiegania i zwalczania wykorzystywania seksualnego dzieci (CSAR), która w ostatnich latach była rozwijana w Radzie UE. Jej najbardziej kontrowersyjne elementy przewidywały obowiązkowe wykrywanie (scanning) treści i komunikacji użytkowników – w tym na platformach z end-to-end encryption (E2EE) – pod kątem CSAM (Child Sexual Abuse Material) oraz tzw. grooming’u. 30 października 2025 r. media branżowe i polityczne poinformowały, że Dania – sprawująca prezydencję w Radzie – wycofuje się z forsowania obowiązkowych nakazów wykrywania. To istotna zmiana kierunku w kluczowym momencie prac.
W latach 2024–2025 kolejne prezydencje Rady próbowały znaleźć kompromis w CSAR, jednak brakowało większości dla wersji naruszających prywatność i szyfrowanie. Prezydencja duńska od lipca 2025 r. sygnalizowała, że nada temu projektowi wysoki priorytet, przedstawiając w lipcu własny kierunek prac. W połowie października zaplanowane głosowanie ministrów spraw wewnętrznych zostało odwołane wobec oporu części państw; teraz – po kolejnych tygodniach krytyki – Kopenhaga odstępuje od najbardziej kontrowersyjnych zapisów.
Najbardziej sporne mechanizmy w CSAR obejmowały:
Decyzja Danii o wycofaniu wsparcia dla obowiązkowych nakazów oznacza, że taki model detekcji traci polityczne koło zamachowe w Radzie. Heise i Euractiv relacjonują, że prezydencja „odkłada do szuflady” przymusowe skanowanie jako warunek prac nad CSAR.
Dla dostawców usług (SaaS, komunikatory, platformy UGC):
Dla zespołów bezpieczeństwa i zgodności:
Dla użytkowników i organizacji społeczeństwa obywatelskiego:
Dla CISO/CTO i zespołów produktu
Dla działów prawnych/compliance
Dla zespołów IR/Trust & Safety
Decyzja Danii to znaczący zwrot: bez aktywnego wsparcia prezydencji obowiązkowe „Chat Control” traci impet w Radzie UE. Nie oznacza to jednak końca prac nad CSAR — raczej reset kierunku w stronę rozwiązań bardziej proporcjonalnych i technicznie bezpieczniejszych. Firmy powinny odetchnąć, ale nie zasypiać: trzymać rękę na pulsie legislacyjnym, inwestować w privacy engineering i gotowe alternatywy do zwalczania CSAM bez łamania E2EE.
Dom aukcyjny Sotheby’s poinformował o naruszeniu bezpieczeństwa danych, w wyniku którego napastnicy wykradli dane osobowe o podwyższonej wrażliwości. W zawłaszczonych plikach znajdowały się m.in. imiona i nazwiska, numery Social Security (SSN) oraz informacje o rachunkach finansowych. Firma wykryła intruzję 24 lipca 2025 r., a powiadomienia do osób dotkniętych incydentem zaczęła wysyłać 15 października 2025 r.
Incydent został upubliczniony po złożeniu zawiadomień u prokuratorów stanowych (Attorney General). Rejestr stanu Maine oraz kopia listu do poszkodowanych potwierdzają typy danych i daty powiadomień. Media branżowe (SecurityWeek, BleepingComputer, The Register) zebrały dodatkowe szczegóły — m.in. to, że Sotheby’s nie potwierdziło, czy ofiarami są klienci, czy pracownicy, oraz że brak jest dowodów na wymuszenie okupu.
Szczegóły techniczne wektora wejścia nie zostały ujawnione. Z perspektywy TTP możliwe scenariusze (hipotezy zgodne z MITRE ATT&CK), które często prowadzą do podobnych incydentów w organizacjach z wysokowartościowymi danymi, to:
Czas między wykryciem (24.07) a zakończeniem przeglądu danych i identyfikacją osób (ok. 2 miesiące) sugeruje klasyczny „data mining & validation” po incydencie — żmudną weryfikację zakresu PII w przejętych plikach. (Wniosek na podstawie osi czasu raportowanej publicznie).
Dla osób, które otrzymały list:
Dla SOC/IT w instytucjach o podobnym profilu:
W odróżnieniu od typowych w 2024–2025 r. wycieków połączonych z ransomware + wyciek danych, tu — na dziś — brak publicznego przypisania do grupy i brak żądania okupu. Skala (na podstawie danych z AG Maine/Massachusetts) wygląda na ograniczoną, co zbliża incydent do ukierunkowanej eksfiltracji zamiast masowego „smash-and-grab”.
Dzisiejsze przedsiębiorstwa cyfrowe polegają na komercyjnych, wewnętrznie opracowanych aplikacjach do prowadzenia swojej działalności. Coraz częściej wykorzystują zautomatyzowaną infrastrukturę IT i metodologie DevOps, aby przyspieszyć rozwój i innowacje. Chociaż aplikacje i środowiska IT znacznie się różnią w zależności od organizacji, jedna rzecz pozostaje niezmienna: każda aplikacja, skrypt, narzędzie do automatyzacji i inna nieludzka tożsamość opiera się na jakiejś formie uprzywilejowanego poświadczenia dostępu do innych narzędzi, aplikacji i danych.
Czytaj dalej „Co To Jest Secrets Management?”
Ciężko wyobrazić sobie funkcjonowanie dzisiejszego Internetu bez szyfrowania informacji. Nie chodzi jednak o pisanie wiadomości na Messengerze za pomocą szyfru Cezara do znajomych – mogą zostać odczytane przy użyciu kartki, długopisu i znajomości sposobu szyfrowania. Nie zmienia to jednak faktu, że w starożytności taki sposób zapisu danych był ciężki do złamania.
Czytaj dalej „Algorytmy Kryptograficzne”