Przejdź do treści

●Bezpieczeństwo IT dla firm · Polska

Znajdujemy luki, zanim zrobią to atakujący. Chronimy kopie, z których zawsze odzyskasz swoje dane.

Sprawdzamy Twoje systemy oczami atakującego, pilnujemy ich na co dzień i zabezpieczamy kopie, których ransomware nie dosięgnie.

Korytarz szaf serwerowych w centrum danych, chłodne światło
Pentest · Monitoring · Cyber VaultPL / UE
raportów z testów bezpieczeństwa
65
firm, które nam zaufały
21
średnia ocena raportu
4.8/5
na odpowiedź w dni robocze
24h

01Incydenty w Polsce · 2026

Pięć dużych incydentów w niecałe dwa miesiące.

Systemy medyczne, faktury, gabinety. Wektory są typowe — SQL injection, IDOR, nieuprawniony dostęp do infrastruktury. Dokładnie to sprawdzamy w testach.

FELG Dent — oprogramowanie dla gabinetów stomatologicznych

Firma potwierdza ok. 2 mln rekordów dotyczących pacjentów (PESEL, adresy, dokumentacja, e-recepty).

PotwierdzonyAtakujący deklarują 2,4 mln rekordówźródło: sekurak.pl

Według atakujących: IDOR — odczyt cudzych danych przez podmianę identyfikatorów między klientami systemu.

Fakturownia.pl — system do wystawiania faktur

Incydent dotyczy każdego konta. Dane firm i kontrahentów, numery rachunków, skróty haseł, tokeny API i sesji.

Potwierdzonyźródło: sekurak.pl

Nieuprawniony dostęp do infrastruktury, wykryty 28.09. Wektor nieujawniony.

Enel-Med — sieć placówek medycznych

Dostęp do części danych pacjentów — według spółki ok. 3% bazy. Placówki działały bez przerw.

Potwierdzonyźródło: komunikat Enel-Med

Cyberatak na infrastrukturę IT, wykryty i zatrzymany przez spółkę.

Medyc (Qbusoft) — oprogramowanie dla placówek medycznych

Dane pacjentów: imiona, nazwiska, PESEL, dokumentacja medyczna.

Potwierdzonyźródło: sekurak.pl

SQL injection; podatność załatana w dniu wykrycia.

MyDr — platforma dokumentacji medycznej

Ok. 19 mln osób, ponad 2 TB danych — według ministra cyfryzacji jeden z największych incydentów w historii Polski.

Potwierdzonyźródło: bankier.pl

Celowy atak na dostawcę systemu dla gabinetów i przychodni.

Zestawienie na podstawie komunikatów firm i publikacji branżowych; stan na 5.10.2026. Nie oceniamy winy podmiotów — pokazujemy, jak wyglądają dziś realne ataki.

ataków ransomware obsłużonych przez CERT Polska w 2025 r. — o 21% więcej niż rok wcześniej [1]
179
miejsce Polski na świecie pod względem wykrytych ataków ransomware w 2025 r. [2]
1.
zaatakowanych ransomware firm zgłasza próbę przejęcia kopii zapasowych — 57% tych prób się udaje [3]
94%
  1. CERT Polska, raport roczny 2025
  2. ESET, komunikat prasowy
  3. Sophos, State of Ransomware 2024

03Cyber Vault · nowa usługa

Backup na RAID to nie backup.

Ransomware szyfruje dysk i każdą kopię, którą widzi w sieci — razem z udziałem „Backup” na tym samym NAS. Cyber Vault trzyma kopie, których nie da się zmienić ani usunąć, i jedną odłączoną od sieci.

  • Niezmienne snapshoty WORM — nawet konto administratora ich nie skasuje
  • Szyfrowanie po Twojej stronie, klucze w depozycie
  • Dysk offline odłączany po każdej synchronizacji
  • Kwartalny test odtworzenia z raportem
Ciężkie stalowe drzwi skarbca w betonowym pomieszczeniu
WORM · szyfrowanie · air-gapCyber Vault
01

Produkcja

Serwery, maszyny wirtualne, ERP, pliki, poczta.

02

Vault WORM

Urządzenie z niezmiennymi snapshotami — u Ciebie albo u nas.

03

Dysk offline

Po synchronizacji odłączany od sieci i odkładany do sejfu.

04

Offsite (opcja)

Zaszyfrowana kopia w drugiej lokalizacji w UE.

04Jak pracujemy

Od rozpoznania do potwierdzonej poprawki.

  1. 01

    Rozpoznanie

    Ustalamy zakres, zgody i to, co dla firmy krytyczne: dane, systemy, ciągłość.
  2. 02

    Test lub wdrożenie

    Testujemy aplikacje i infrastrukturę albo stawiamy Cyber Vault — bez przestojów.
  3. 03

    Raport z priorytetami

    Streszczenie dla zarządu, szczegóły i kolejność napraw dla IT.
  4. 04

    Retest i nadzór

    Sprawdzamy poprawki. Monitoring i testy odtworzenia działają dalej.

Bez pośredników

Rozmawiasz z osobami, które wykonują test i piszą raport.

Polski kontekst

KSC, NIS2, RODO i realia polskich systemów — ERP, hostingów, KSeF.

Raport dla dwóch odbiorców

Streszczenie dla zarządu, szczegóły techniczne i priorytety dla IT.

Retest w cenie

Po poprawkach sprawdzamy ponownie, czy luki są zamknięte.

Regały magazynu z paczkami w chłodnym świetle
E-commerce / handel detaliczny

05Case study

Kopie zapasowe pokazały, którego dnia zaczęło się włamanie.

Sklep na PrestaShop „działał wolno”. Test wykazał backdoory i wyciek danych klientów trwający ok. 2 lata. Porównanie kopii zapasowych wskazało dokładną datę wgrania złośliwego kodu.

ustaleń krytycznych
5
ustaleń wysokich
5
szacowana strata klienta (ok.)
700tys. zł

06Zgodność

Kopie i ciągłość działania to obowiązek z art. 21 NIS2.

Nowa ustawa o KSC wdraża NIS2 w Polsce. Sprawdź w kalkulatorze, czy podlegasz, i jakie środki musisz wdrożyć.

Jarvis AI

Automatyzacje i szkolenia AI — z bezpieczeństwem w standardzie.

Automatyzujemy procesy na n8n i Claude Code oraz uczymy zespoły pracy z AI tak, żeby dane firmy nie trafiały tam, gdzie nie powinny.

Pusta sala szkoleniowa z zamkniętymi laptopami na stole

07Bezpłatnie

Bezpłatny mini‑audyt Twojej strony.

Sprawdzimy z zewnątrz SSL/TLS, nagłówki bezpieczeństwa, odsłonięte pliki konfiguracyjne i konfigurację poczty. Wyślemy raport PDF z klasyfikacją problemów.

  • Wynik w 24–48 godzin
  • Raport PDF, 5–8 stron
  • Test nieinwazyjny — nie obciążamy serwera
  • Bez zobowiązań i bez newslettera

Odpowiadamy w ciągu jednego dnia roboczego. Dane przetwarzamy tylko w celu odpowiedzi — polityka prywatności.

Porozmawiajmy o Twoim ryzyku.

30 minut, bez prezentacji sprzedażowej. Powiesz, co Cię niepokoi — powiemy, od czego zacząć.