Kalendarium incydentów i wycieków danych w Polsce.
Atak na systemy firmy MyDr – sierpień 2026,
EuroCert – atak typu ransomware, 2025
Incydent i atak na szpital MSWiA w Krakowie, 2025
Incydent w Superdrob, 2024
Wyciek danych Polskiej Agencji Antydopingowej, 2024
Wyciek danych DCG Centrum Medyczne, 2024
Wyciek danych z Alab, 2024, Link:
Wyciek danych z bazy Panek SA., 2020, Link:
Wyciek danych klientów sklepu Morele.net, 2018, Aktualizacja 2026
Definicje według Krajowego Systemu Bezpieczeństwa
Podatność
Właściwości produktu ICT lub usługi ICT, które mogą być wykorzystane przez cyberzagrożenie.
Incydent
Zdarzenie, które ma lub może mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych.
Incydent krytyczny
Incydent skutkujący znaczną szkodą dla bezpieczeństwa lub porządku publicznego, interesów międzynarodowych, interesów gospodarczych, działania instytucji publicznych, praw i wolności obywatelskich lub życia i zdrowia ludzi, klasyfikowany przez właściwy CSIRT MON, CSIRT NASK lub CSIRT GOV.
Incydent poważny
Incydent, który powoduje lub może spowodować poważne obniżenie jakości lub przerwanie ciągłości świadczenia usługi przez podmiot kluczowy lub podmiot ważny, straty finansowe dla tego podmiotu lub wpływa na inne osoby fizyczne, osoby prawne, jednostki organizacyjne nieposiadające osobowości prawnej przez wywołanie poważnej szkody materialnej lub niematerialnej.
Zarządzanie incydentem
Obsługa incydentu, wyszukiwanie powiązań między incydentami, usuwanie przyczyn ich wystąpienia oraz opracowywanie wniosków wynikających z obsługi incydentu.
Obsługa incydentu
Czynności umożliwiające wykrywanie, rejestrowanie, analizowanie, klasyfikowanie, priorytetyzację, podejmowanie działań naprawczych i ograniczenie skutków incydentu.
Zarządzanie ryzykiem
Skoordynowane działania w zakresie zarządzania cyberbezpieczeństwem w odniesieniu do oszacowanego ryzyka.
CSIRT sektorowy
Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego, działający na poziomie sektora lub podsektora, ustanowiony przez organ właściwy do spraw cyberbezpieczeństwa dla danego sektora lub podsektora.
Czytaj więcej:
https://sip.lex.pl/akty-prawne/dzu-dziennik-ustaw/krajowy-system-cyberbezpieczenstwa-18746756/art-2