Blog

Każdy incydent to lekcja, za którą zapłacił ktoś inny

Każdego dnia bierzemy to, co właśnie się wydarzyło, czytamy przez frameworki regulacyjne, którym podlegasz, i pokazujemy, co zmieniłoby prognozowanie, symulacja lub wcześniejsza remediacja. Zbieraj lekcje bez płacenia czesnego.

Objęte frameworki

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

Archiwum

2026 7 posty → 2011 1 post →

Najnowsze

Zmierzch złotej godziny nad Paryżem. Wieża Eiffla stoi wewnątrz półprzezroczystej sześciokątnej tarczy z cyjanowego i fioletowego światła, gdy błyskawica uderza w kopułę i rozprasza się w łagodnych falach. Pszczoły miodne latają nad łąką lawendy i stokrotek.

NIS 2 · DORA · Cyber Resilience Act

Cyberobronę buduje się przed incydentem, a nie egzekwuje po nim

2026-07-02

Krajowa francuska agencja cyberbezpieczeństwa jednocześnie porusza się w czterech reżimach prawnych i dwudziestokrotnie rozszerza zakres swoich zadań. Ponieważ egzekwowanie może działać dopiero po zdarzeniu, obrona tak znacznie powiększonego ekosystemu zależy od zdolności w zakresie szkoleń, narzędzi i kadr, budowanej z wyprzedzeniem, przez każdego, kto jest w stanie ją budować.

Pryzmat z przezroczystego szkła stoi na świecącej plastrowej podstawie na nasłonecznionej łące lawendy i stokrotek; cyjanowa wiązka przechodzi przez świetlisty siatkowy glob do pryzmatu i załamuje się na cztery barwne strumienie wyginające się w prawo, fioletowy strumień ze słabym pierścieniem gwiazd, zielony strumień z błyskiem liścia klonu oraz ciepłobursztynowy strumień z iskrą jednej gwiazdy, na tle jasnego pustego pergaminowego światła po lewej.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Testuj raz, zadowól wielu: test penetracyjny SWIFT CSCF v2026 7.3A jako ćwiczenie międzyreżimowe

2026-06-24

Odczytaj zaostrzone wytyczne 7.3A jako pole do odhaczenia, a uruchomisz cztery testy dla czterech regulatorów. Odczytaj je jako jeden nadzorczy wyraz globalnego zwrotu ku testowaniu kierowanemu wywiadem, a pojedyncze dobrze zaprojektowane ćwiczenie wytworzy dowody, które przyjmą wszystkie cztery.

Pryzmat z przezroczystego szkła stoi na nasłonecznionej łące lawendy i stokrotek na delikatnie świecącej plastrowej podstawie; cyjanowa wiązka przechodzi przez świetlisty siatkowy glob do pryzmatu i załamuje się na świecące strumienie sieciowe, które wyginają się w prawo i rozpływają w bokeh, a jasne puste pergaminowe światło wypełnia lewą część kadru.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Jak przygotować swój test penetracyjny SWIFT w 2026 roku (i zadowolić czterech regulatorów naraz)

2026-06-24

Większość instytucji zakreśla test penetracyjny SWIFT do minimum nazwanego przez kontrolę, a potem zleca trzy kolejne testy dla trzech kolejnych regulatorów. To droga kosztowna. Jeden dobrze zaprojektowany test, zapisany względem wspólnych ram, zadowala ich wszystkich.

Kinowa fotografia makro: zapora sieciowa montowana w szafie rack z roztrzaskaną przednią ścianą żarzącą się pomarańczowo w miejscu pęknięcia, za głęboko fioletową sześciokątną kratą izolacyjną, wyciekająca złotymi kluczami uwierzytelniającymi wzdłuż cyjanowych włókien sygnałowych do słabo oświetlonego korytarza serwerowni.

DORA · NIS2 · ISO/IEC 27001

Krwawiąca krawędź: gdy 75 000 zapór sieciowych stało się otwartymi drzwiami

2026-06-20

Urządzenie, którego jedynym zadaniem jest trzymanie intruzów na zewnątrz, stało się drogą do środka. FortiBleed wręczył atakującym zweryfikowane dane uwierzytelniające do około 73 932 zapór Fortinet, połowy floty wystawionej do Internetu, bez ani jednej nowej podatności. Wykorzystaną luką była cierpliwość.

Pszczoły tworzące kulę cieplną wokół azjatyckiego szerszeń, z holograficznymi cyjanowymi filamentami powstrzymania - biologiczny model zbiorowej odpowiedzi na incydenty cybernetyczne.

Resilience · Collective intelligence · Incident response

Kula ognia: czego pszczoły mogą nauczyć CISO o zbiorowej obronie cybernetycznej

2026-06-14

Rój pszczół zabija azjatyckiego szerszeń, gotując go żywcem - 46°C, utrzymywane przez dwadzieścia minut, bez żadnej pszczoły dowodzącej. To nie jest instynkt. To rozproszona odpowiedź na incydent i jest bardziej wyrafinowana niż większość podręczników SOC.