Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułWojsko USA wyłączyło identyfikatory reklamowe. Bo wróg kupował lokalizację żołnierzy
Dane lokalizacyjne z reklam posłużyły do namierzania amerykańskich żołnierzy na Bliskim Wschodzie. Pentagon wyłączył MAID na sprzęcie służbowym. Rynek działa dalej — dla wszystkich pozostałych.
Czytaj artykuł
53 podatności, 35 z terminem trzech dni. CISA zmienia zasady gry
BOD 26-04 uchyla BOD 22-01 i wprowadza priorytetyzację opartą na ryzyku oraz obowiązek triage'u forensycznego. W tle: podatności z 2015 roku dopisane do katalogu w…
Czytaj artykuł
Łatka, która nie załatała. N-able, ScreenConnect i ryzyko na cudzym serwerze
CVE-2026-18577 jest wynikiem niepełnej poprawki dla CVE-2026-18556. Trzy pozycje KEV dla jednego narzędzia RMM w pięć tygodni, do tego ScreenConnect z terminem naprawy liczonym w…
Czytaj artykuł
Komunikator na numer telefonu to nie prywatność
Pytanie „jaki komunikator jest bezpieczny” prawie zawsze dostaje złą odpowiedź, bo pada w formie „który z nich szyfruje”. Szyfrują dziś wszystkie. Różnicę pomiędzy nimi robi…
Czytaj artykuł
Apple nie zhakowano. Wystarczył jeden dostawca
630 GB dokumentacji Apple trafiło do sieci Tor, a sieć Apple nie została tknięta. Wyciek z Tata Electronics pokazuje, że najcenniejsze dane leżą tam, gdzie…
Czytaj artykuł
02 / Dobre praktyki
Od informacji
do działania.
Wnioski z incydentów, które warto przełożyć na własne środowisko.
01 / Podatności
Wszystkie dobre praktykiŁatka, która nie załatała.
N-able, ScreenConnect i ryzyko na cudzym serwerze.
02 / PrywatnośćKto zna Twoją lokalizację?
Wojsko USA wyłączyło identyfikatory reklamowe. Dlaczego?
03 / ProceduryUwierzytelniony nie znaczy zaufany.
Wnioski z udostępnienia danych klientów Revoluta.
03 / Za wiedzą stoi doświadczenie
Praktyka najpierw.
Opinie później.
Łukasz Huk
Od ponad 20 lat projektuję, wdrażam i zabezpieczam środowiska IT oparte na technologiach Microsoft. Dzielę się tym, czego nauczyły mnie rzeczywiste projekty i incydenty.
Pomagam przełożyć złożone kwestie techniczne na konkretne decyzje. Od tożsamości i architektury po gotowość do działania, kiedy coś zawiedzie.
Poznaj moje doświadczenie04 / Przejdźmy do praktyki
Twoje wyzwanie.
Wspólny plan.
Potrzebujesz drugiej pary oczu, uporządkowania architektury lub wsparcia w konkretnym projekcie? Od tego możemy zacząć.
01Audyt i ocena ryzyka
Przegląd środowiska, identyfikacja słabych punktów i ustalenie priorytetów. Jasny obraz tego, co warto zmienić i dlaczego.
02Microsoft 365 i tożsamość
Bezpieczeństwo Microsoft 365, Active Directory i środowisk hybrydowych. Przegląd konfiguracji, uprawnień i architektury dostępu.
03Gotowość na incydent
Plan reakcji i odbudowy, ograniczanie skutków naruszenia oraz przegląd zależności, od których zależy ciągłość działania.
04Konsultacja ekspercka
Niezależna ocena pomysłu, projektu lub decyzji technologicznej. Konkretna rozmowa o Twoim środowisku i możliwych kierunkach działania.