Komentarz Michała Tomaszewskiego, CISO, Security Team Manager w Exorigo-Upos i Co-founder & Board Member w Knoxtera:

Ujawnione w ostatnich tygodniach incydenty dotyczące Fakturowni, enel-med, systemu Medyc, FELG Software i Wakacje.pl pokazują, jak poważne konsekwencje może mieć nieuprawniony dostęp do danych klientów i pacjentów. Dla przedsiębiorstw powinien to być sygnał, by ponownie ocenić skuteczność stosowanych zabezpieczeń i sprawdzić, czy odpowiadają one na obecne zagrożenia.

Taka ocena musi uwzględniać zmieniające się metody działania cyberprzestępców. Automatyzacja i sztuczna inteligencja pomagają im szybciej identyfikować podatności oraz przygotowywać ataki, które je wykorzystują. Skraca się więc czas, jaki firmy mają na usunięcie luk w swoich systemach. Rośnie przez to znaczenie zarówno szybkiego wdrażania aktualizacji, jak i ograniczania możliwości dotarcia do podatnych systemów.

Jednym z kluczowych elementów takiego podejścia jest ograniczanie powierzchni ataku. CISA w swoim stanowisku z czerwca 2026 r. wskazuje, że firmy powinny sprawdzić, które systemy rzeczywiście muszą być dostępne z internetu. Tam, gdzie taka dostępność nie jest niezbędna, należy ją wyeliminować. W przypadku systemów, które muszą pozostać dostępne, konieczne jest zastosowanie odpowiednich mechanizmów ochrony. Ważnym uzupełnieniem tych działań jest stosowanie odpornego na phishing uwierzytelniania wieloskładnikowego, które utrudnia przejęcie kont użytkowników.

Ograniczenie dostępu, aktualizacje i ochrona kont istotnie zmniejszają ryzyko, ale nie eliminują go całkowicie. Dlatego powinny być częścią systemowego podejścia opartego na wielu warstwach zabezpieczeń – zgodnie z zasadą defence in depth. Jeśli atakujący przełamie jedną z nich, kolejne powinny utrudnić mu dostęp do kolejnych zasobów i ograniczyć możliwość dalszego działania. W tym podejściu kluczową rolę odgrywają ciągłe monitorowanie systemów, sieci i usług oraz szybkie reagowanie na incydenty. Pozwalają one możliwie wcześnie wykryć atak, ograniczyć jego skutki, a następnie sprawnie przywrócić prawidłowe działanie systemów.