Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułGemini zhakował trzy firmy. Żadna z nich nie wiedziała, że bierze udział w teście
W maju 2026 model Gemini wszedł do systemów trzech prawdziwych firm podczas testu bezpieczeństwa. Google potwierdził to dopiero 18 września, po publikacji WSJ. Czwarte takie…
Czytaj artykuł
Microsoft oskarża Anthropic: uczycie model, że może być świadomy. I to jest problem bezpieczeństwa
16 września 2026 szef Microsoft AI opublikował wpis, w którym zarzuca konkurencji, że uczy swój model wierzyć we własną świadomość. Tekst ma 19 przypisów, odsyła…
Czytaj artykuł
MikroTik: „większość konfiguracji nie jest zagrożona”. 122 500 routerów z otwartym SSH mówi co innego
CERT Polska potwierdził ataki na RouterOS od 2 września — dzień przed łatką. MikroTik w biuletynie pisze, że większość konfiguracji nie jest zagrożona. Shadowserver naliczył…
Czytaj artykuł
Revolut wydał paszporty i historie transakcji. Bo mail wyglądał na rządowy
Nikt się nie włamał. Wniosek o dane klientów przyszedł z domeny agencji rządowej, przeszedł uwierzytelnienie i został zrealizowany. Zabezpieczenia zadziałały — zabrakło procedury.
Czytaj artykuł
Langflow, Ray, MLflow, LiteLLM, Kestra. Cały stack dla AI w katalogu CISA
W sześć tygodni CISA dopisała do katalogu aktywnie wykorzystywanych podatności komplet narzędzi infrastruktury AI. Żadna z tych luk nie dotyczy uczenia maszynowego — to brak…
Czytaj artykuł
02 / Dobre praktyki
Od informacji
do działania.
Wnioski z incydentów, które warto przełożyć na własne środowisko.
01 / Podatności
Wszystkie dobre praktykiŁatka, która nie załatała.
N-able, ScreenConnect i ryzyko na cudzym serwerze.
02 / PrywatnośćKto zna Twoją lokalizację?
Wojsko USA wyłączyło identyfikatory reklamowe. Dlaczego?
03 / ProceduryUwierzytelniony nie znaczy zaufany.
Wnioski z udostępnienia danych klientów Revoluta.
03 / Za wiedzą stoi doświadczenie
Praktyka najpierw.
Opinie później.
Łukasz Huk
Od ponad 20 lat projektuję, wdrażam i zabezpieczam środowiska IT oparte na technologiach Microsoft. Dzielę się tym, czego nauczyły mnie rzeczywiste projekty i incydenty.
Pomagam przełożyć złożone kwestie techniczne na konkretne decyzje. Od tożsamości i architektury po gotowość do działania, kiedy coś zawiedzie.
Poznaj moje doświadczenie04 / Przejdźmy do praktyki
Twoje wyzwanie.
Wspólny plan.
Potrzebujesz drugiej pary oczu, uporządkowania architektury lub wsparcia w konkretnym projekcie? Od tego możemy zacząć.
01Audyt i ocena ryzyka
Przegląd środowiska, identyfikacja słabych punktów i ustalenie priorytetów. Jasny obraz tego, co warto zmienić i dlaczego.
02Microsoft 365 i tożsamość
Bezpieczeństwo Microsoft 365, Active Directory i środowisk hybrydowych. Przegląd konfiguracji, uprawnień i architektury dostępu.
03Gotowość na incydent
Plan reakcji i odbudowy, ograniczanie skutków naruszenia oraz przegląd zależności, od których zależy ciągłość działania.
04Konsultacja ekspercka
Niezależna ocena pomysłu, projektu lub decyzji technologicznej. Konkretna rozmowa o Twoim środowisku i możliwych kierunkach działania.