Cyberbezpieczeństwo po ludzku

Piątek po południu. Pracownik działu sprzedaży chce szybciej przygotować ofertę dla klienta. Otwiera publiczny czat AI, wkleja fragment umowy i prosi o poprawienie tekstu.
Kilka sekund później ma gotową ofertę. Nikt nie zauważa problemu.
Dopiero pół roku później firma odkrywa, że poufne dane klienta trafiły do zewnętrznego narzędzia AI.
Czy podobna sytuacja może wydarzyć się w Twojej organizacji? I czy zakaz korzystania z ChatGPT rzeczywiście rozwiąże problem?
W tym odcinku „Cyberbezpieczeństwa po ludzku” opowiadam o ryzyku, które pojawia się wtedy, gdy pracownicy korzystają z AI bez jasnych zasad. Pokazuję też pięć praktycznych kroków, które pomagają firmom chronić dane bez rezygnowania z możliwości sztucznej inteligencji.
Jeśli odpowiadasz za firmę, zespół lub bezpieczeństwo informacji, ten odcinek jest dla Ciebie.
Prowadzę również roczny program AI awareness, który pomaga organizacjom uczyć pracowników bezpiecznego korzystania ze sztucznej inteligencji.
👉 Więcej informacji o programie: https://joannawziatek.pl/szkolenia-dla-firm/#s1-pracownicy
Historia przedstawiona w odcinku jest rekonstrukcją kilku podobnych sytuacji i nie dotyczy jednej konkretnej firmy.

Termin na samorejestrację do Wykazu podmiotów kluczowych i ważnych — polskiego rejestru wynikającego z nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), czyli polskiej wersji unijnej dyrektywy NIS2 — minął 3 października 2026. I to już nie jest temat tylko dla energetyki, banków i telekomów — dotyczy też producentów maszyn, zakładów chemicznych, producentów żywności, firm transportowych i kurierskich.
W tym odcinku rozkładam na czynniki pierwsze:
→ kto faktycznie podlega ustawie o KSC (katalog sektorów jest szerszy, niż większość firm produkcyjnych się spodziewa)
→ co się dzieje, jeśli nie zdążyliście z rejestracją do 3 października
→ jakie są realne kary — do 10 mln euro lub 2% obrotu dla podmiotów kluczowych, do 7 mln euro lub 1,4% obrotu dla podmiotów ważnych, oraz kara nadzwyczajna do 100 mln zł
→ dlaczego odpowiedzialność za te terminy spada bezpośrednio na zarząd, nie na dział IT — łącznie z osobistą odpowiedzialnością finansową kierownika podmiotu do 300% miesięcznego wynagrodzenia
Co zrobić już teraz, nawet po terminie:
1. Przeprowadźcie samoidentyfikację, nawet spóźnioną — formalnie, z dokumentacją, nie "na wyczucie".
2. Jeśli podlegacie ustawie, zgłoście się do wykazu tak szybko, jak to możliwe, nawet po terminie.
3. Nie czekajcie z wdrożeniem systemu zarządzania ryzykiem do ostatniego miesiąca przed kolejnym terminem.
4. Ustalcie w zarządzie, kto formalnie i z jakim budżetem odpowiada za ten temat.
Wszystkie daty i kwoty sprawdziłam w oficjalnych komunikatach Ministerstwa Cyfryzacji oraz w tekście znowelizowanej ustawy. Prawo w tym obszarze jest świeże — jeśli oglądacie ten odcinek długo po publikacji, zawsze zweryfikujcie aktualny stan na stronach rządowych.
Jeśli po tym odcinku nie masz stuprocentowej pewności, czy Twoją firmę dotyczy ustawa o KSC — to jest pytanie na bezpłatną, 15-minutową rozmowę, nie na kolejne odkładanie tematu do następnego kwartału: https://calendly.com/kontakt-joannawziatek/30min
0:00 Wstęp — kogo dotyczy termin 3 października
1:12 Kim jestem i zastrzeżenie o datach i kwotach
1:52 Skąd się wzięła ustawa o KSC (NIS2 po polsku)
2:45 Samoidentyfikacja: kto podlega ustawie (pułapka sektorów)
4:00 Co oznacza przegapienie terminu rejestracji
5:54 Konkretne kary i osobista odpowiedzialność zarządu
7:06 4 kroki do zrobienia teraz, nawet po terminie
8:47 Podsumowanie, seria o UKSC i jak się ze mną skontaktować

Szósta rano. Automatyk widzi na panelu HMI komunikat, którego nigdy wcześniej nie widział. Ma 90 sekund, żeby zdecydować: zatrzymać całą linię produkcyjną, czy czekać na potwierdzenie.
W tym odcinku pokazuję krok po kroku, jak ransomware może przejść z sieci biurowej (IT) do sieci produkcyjnej (OT) — przez zaniedbane konto serwisowe i hasło, które nie zmieniło się od lat. To historia złożona z sytuacji, które znam z pracy z firmami produkcyjnymi — nie chodzi o jedną konkretną firmę, tylko o mechanizm, który powtarza się w wielu polskich zakładach.
Wyjaśniam prostym językiem, czym jest HMI, PLC, SCADA i OT — ale przede wszystkim pokazuję cztery pytania, które powinien sobie zadać każdy zarząd firmy produkcyjnej, zanim zada je kryzys:
- Czy automatycy i operatorzy wiedzą, że wolno im zatrzymać produkcję, gdy widzą coś niepokojącego — i czy ktokolwiek powiedział im to wprost, na piśmie?
- Czy sieć biurowa (IT) jest realnie oddzielona od sieci produkcyjnej (OT), czy to jedna płaska sieć?
- Ile kont serwisowych z dostępem do produkcji istnieje w Twojej firmie i które z nich faktycznie są jeszcze potrzebne?
- Czy istnieje playbook — prosty dokument opisujący pierwszą godzinę incydentu: kto dzwoni do kogo, kto ma prawo zatrzymać linię?
Ten odcinek jest dla zarządów, dyrektorów produkcji, automatyków, inżynierów OT i wszystkich, którzy chcą rozumieć cyberbezpieczeństwo przemysłowe bez żargonu.
Rozdziały:
00:00 Intro — 6 rano, komunikat na HMI
01:08 Co dzieje się, gdy fabryka staje
01:46 Dlaczego to historia o mechanizmie, nie o jednej firmie
02:21 Jak IT łączy się z OT w zakładzie produkcyjnym
03:31 Faktura, załącznik i cichy początek ataku
04:38 Konto serwisowe jako furtka do produkcji
05:00 Automatyk widzi dziwny komunikat na HMI
06:09 Decyzja: zatrzymać linię czy czekać
06:49 Ransomware w biurze i ryzyko dla sterowników
08:19 Czy pracownicy wiedzą, że wolno im zatrzymać produkcję
09:05 Segmentacja IT i OT oraz konta serwisowe
10:10 Playbook na pierwszą godzinę incydentu
11:14 Co sprawdzić, zanim wydarzy się prawdziwy atak
Chcesz sprawdzić, jak to wygląda u Was? Link do bezpłatnej 15-minutowej rozmowy znajdziecie w przypiętym komentarzu pod tym odcinkiem.
#cyberbezpieczeństwo #ransomware #OT #ICS #SCADA #cyberbezpieczeństwoprzemysłowe #NIS2
Obserwuj mnie również tutaj:
LinkedIn: https://www.linkedin.com/in/joanna-wziatek/Instagram: https://www.instagram.com/paniodcyberFacebook: https://www.facebook.com/paniodcyber

Sierpień 2022, 1:00 w nocy. Szpital pod Paryżem zostaje sparaliżowany przez ransomware — systemy gasną jeden po drugim, a personel medyczny zostaje z telefonem i kartką papieru.
W tym odcinku "Cyberbezpieczeństwa po ludzku" pokazuję, krok po kroku, co naprawdę wydarzyło się tamtej nocy, jak działa grupa LockBit i model podwójnego wymuszenia — oraz dlaczego dokładnie ten sam mechanizm zagraża fabrykom i firmom produkcyjnym, nie tylko placówkom medycznym.
Dowiesz się m.in.:
dlaczego decyzja o odcięciu systemów od sieci to decyzja zarządu, a nie tylko działu IT,
dlaczego "płacić czy nie płacić okupu" trzeba ustalić, zanim wybuchnie kryzys,
co ta historia mówi o sytuacji w Polsce (ALAB, szpital MSWiA w Krakowie, dane CSIRT KZ),
5 pytań, które warto zadać swojemu zespołowi OT już dziś.
Chcesz sprawdzić, czy u Was jest podobna luka? 15-minutowa rozmowa: https://calendly.com/kontakt-joannawziatek/30minNewsletter dla zarządów i menadżerów OT: joannawziatek.pl

Rozdziały:
0:00 Nocna zmiana w szpitalu, która zmieniła się w koszmar
2:46 O czym jest ten odcinek
3:24 Skąd znam tę historię (źródła)
3:50 Szpital CHSF pod Paryżem — fakty
4:39 Atak zaczyna się o 1:00 w nocy
5:07 Jak działa LockBit i "podwójne wymuszenie"
6:38 Powrót do pracy na papierze
7:18 Decyzja #1: odciąć zainfekowane systemy
8:01 Żądanie okupu: 10 milionów dolarów
8:24 Szpital odmawia zapłaty
9:07 Miesiąc później: wyciek danych pacjentów
9:26 Dwie różne szkody — fizyczna i wyciek
10:35 Düsseldorf 2020: śmierć pacjentki
12:28 Polska: MyDoctor, ALAB, szpital MSWiA w Krakowie
13:40 CSIRT KZ: Polska na szczycie rankingów ataków ransomware
14:40 Dlaczego to dotyczy też fabryk, nie tylko szpitali
15:36 Dwie decyzje zarządu pod presją czasu
18:39 5 lekcji dla zarządu i menadżerów OT
23:03 Jak sprawdzić, czy macie tę lukę

Poniedziałek, trzecia nad ranem. W globalnej firmie przemysłowej pojawia się ransomware, komputery są zablokowane, pliki zaszyfrowane, a produkcja zaczyna tracić dostęp do systemów. To już nie jest „problem IT”. To pytanie o to, ile kosztuje jedna godzina, w której fabryka nie produkuje.
W tym odcinku opowiadam historię ataku ransomware LockerGoga na Norsk Hydro, globalnego producenta aluminium. Pokazuję, dlaczego ta historia powinna interesować zarządy, dyrektorów produkcji, osoby odpowiedzialne za OT, logistykę, finanse i ciągłość działania.
Mówię o pierwszych godzinach po ataku, decyzji o niezapłaceniu okupu, odbudowie środowiska, komunikacji kryzysowej i przejściu części zakładów na tryb ręczny. Wyjaśniam też, dlaczego cyberodporność fabryki nie polega wyłącznie na dobrych narzędziach bezpieczeństwa.
W odcinku znajdziesz pytania, które warto zadać, zanim zrobi to kryzys: ile kosztuje godzina przestoju, które systemy muszą wrócić jako pierwsze, czy backup był naprawdę testowany i czy IT wie, czego nie wolno dotykać w OT.
Chaptery:
00:00:00 Intro
00:00:54 Historia ataku na Norsk Hydro
00:01:46 Globalna firma i systemy zablokowane w nocy
00:02:32 Pierwsze godziny po ataku ransomware
00:03:16 Trzy decyzje, które podjął zarząd
00:04:15 Tryb ręczny i procedury awaryjne w produkcji
00:05:03 Czym naprawdę jest cyberodporność fabryki
00:06:02 Okup, backupy i pytania, które trzeba zadać wcześniej
00:07:10 Ransomware jako test przywództwa
00:07:43 3 pytania dla zarządu i produkcji
00:08:20 Checklista dla prezesa i zespołu OT
💬 Napisz w komentarzu: czy w Twojej firmie ktoś zna koszt jednej godziny przestoju najważniejszej linii produkcyjnej?
📌 Pobierz checklistę z opisu i przejdź przez 5 pytań z osobami odpowiedzialnymi za produkcję, OT, IT i zarządzanie kryzysowe.
Obserwuj mnie również tutaj:
LinkedIn: https://www.linkedin.com/in/joanna-wziatek/
Instagram: https://www.instagram.com/paniodcyber
Facebook: https://www.facebook.com/paniodcyber