Enteo Tech

20/08/2026

🔐 Od ujawnienia incydentu w minęło już kilka dni. Jak to możliwe, że z systemu przechowującego dane milionów pacjentów można było wyprowadzić terabajty informacji?

Może to być jedno z największych naruszeń danych w historii Polski. Według dotychczasowych informacji:

➡️ nieuprawniony dostęp mógł objąć dane blisko 19 mln osób i nawet 31 mln rekordów,
➡️ przejęte informacje mogą zajmować około 2 TB,
➡️ wśród nich mogły znaleźć się numery PESEL, dane kontaktowe, informacje o receptach oraz notatki z wizyt lekarskich,
➡️ naruszenie dotyczy danych historycznych — do kwietnia 2024 roku,
➡️ służby nie stwierdziły dotąd, aby dane były rozpowszechniane lub sprzedawane w internecie.

Dokładna skala incydentu i sposób uzyskania dostępu nadal są ustalane. MyDr poinformował, że przyczyna została zidentyfikowana i usunięta, ale nie ujawnił, jaki element zabezpieczeń zawiódł.

Co możemy zrobić?

Przede wszystkim zastrzec numer PESEL. Można to zrobić bezpłatnie w aplikacji lub serwisie , w urzędzie gminy, a także za pośrednictwem niektórych banków. Zastrzeżenie PESEL-u nie cofnie wycieku i nie ochroni informacji medycznych. Może jednak utrudnić wykorzystanie naszych danych do zaciągnięcia kredytu lub pożyczki, zakupu na raty czy zawarcia określonych umów.

🚨 Zachowajmy również szczególną ostrożność wobec telefonów, SMS-ów i e-maili od osób podających się za pracowników banków, placówek medycznych lub instytucji publicznych. Przejęte informacje mogą zostać wykorzystane do przygotowania bardzo wiarygodnych prób oszustwa.

Pozostaje jednak trudniejsze pytanie: jak incydent w systemie przechowującym tak ogromną ilość szczególnie wrażliwych danych mógł osiągnąć taką skalę?

Nie istnieje system, którego nie da się zaatakować. Można jednak oczekiwać, że środowisko gromadzące dane milionów osób będzie przygotowane na przełamanie jednej z warstw ochrony.

➡️ Czy dostęp do danych był odpowiednio podzielony i ograniczony?
➡️ Czy system monitorował nietypowe zapytania i masowe pobieranie informacji?
➡️ Dlaczego wyprowadzanie tak dużej ilości danych nie zostało wcześniej wykryte i zatrzymane?

Odpowiedzi poznamy po zakończeniu analiz służb i kontroli . Już dziś widać jednak, że procedury i dobre praktyki nie wystarczą, jeśli nie przekładają się na sposób zaprojektowania oraz monitorowania systemu.

Przełamanie jednej bariery nie powinno otwierać dostępu do danych znacznej części społeczeństwa. Prawdziwym sprawdzianem bezpieczeństwa jest to, czy pozostałe zabezpieczenia potrafią ograniczyć konsekwencje skutecznego ataku.

18/08/2026

🔐 Zarządzana ochrona stacji roboczych – jak to może wyglądać?

Chcemy Wam dzisiaj powiedzieć jak pracujemy jako integrator na przykładzie konstruowania określonej usługi. Nie proponujemy każdemu klientowi tego samego, z góry określonego produktu. Najpierw poznajemy środowisko firmy, jej potrzeby i sposób pracy. Następnie dobieramy i łączymy technologie tak, aby zapewnić odpowiedni poziom ochrony, sprawne zarządzanie oraz kontrolę kosztów.

Przykładem takiego podejścia jest zarządzana ochrona stacji roboczych oparta na połączeniu Acronis XDR od Acronis i FortiClient EMS od Fortinet. Dwa rozwiązania od dwóch różnych producentów połączone w jedną usługę.

Jak działamy?

🟢 poznajemy środowisko i sposób pracy użytkowników,
🟢 projektujemy rozwiązanie dopasowane do organizacji,
🟢 wdrażamy ochronę i centralne zarządzanie urządzeniami,
🟢 wprowadzamy zasady Zero Trust,
🟢 monitorujemy alerty i reagujemy na zagrożenia,
🟢 raportujemy stan ochrony i rozwijamy zabezpieczenia.

W efekcie klient otrzymuje nie tylko zestaw narzędzi, ale kompletną usługę: ochronę komputerów używanych w biurze i podczas pracy zdalnej, kontrolę dostępu do firmowych zasobów oraz wsparcie specjalistów Enteo Tech.

Tak pracujemy jako integrator – analizujemy potrzeby, łączymy odpowiednie technologie, wdrażamy rozwiązanie i czuwamy nad jego skutecznym działaniem.

Chcesz dowiedzieć się, jak taka usługa mogłaby wyglądać w Twojej firmie? Napisz do nas ➡️ [email protected]

07/08/2026

🏭 Czy każda firma powinna przenosić swoją infrastrukturę IT do chmury? Niekoniecznie.

Wyobraźmy sobie firmę produkcyjną z kilkoma zakładami. System ERP obsługuje tysiące operacji, maszyny i systemy produkcyjne generują duże ilości danych, a nawet krótki przestój może oznaczać realne straty. Do tego dochodzą integracje z lokalnymi systemami, wymagania dotyczące bezpieczeństwa oraz potrzeba pełnej kontroli nad kluczową infrastrukturą.

W takiej sytuacji infrastruktura on-premise może być świadomym i uzasadnionym wyborem.

Sprawdza się szczególnie wtedy, gdy firma potrzebuje:
🟢 bardzo niskich opóźnień dla ERP, baz danych czy systemów transakcyjnych,
🟢 lokalnego przetwarzania bardzo dużych ilości danych,
🟢 przechowywania i przetwarzania danych we własnym środowisku ze względu na politykę bezpieczeństwa lub wymagania compliance,
🟢 pełnej kontroli nad architekturą, wydajnością i zasobami,
🟢 przewidywalnego modelu kosztów w dłuższej perspektywie.

W Enteo Tech projektujemy i wdrażamy kompletne środowiska serwerowe – od analizy potrzeb i doboru architektury, przez dostawę sprzętu, konfigurację i integrację, aż po wsparcie powdrożeniowe.

👉Jeśli potrzebujesz firmy, która zaprojektuje dla Ciebie serwerownię czekamy na kontakt od Ciebie: ➡️ https://enteo.pl/kontakt/ lub [email protected]

05/08/2026

🔐 KSC – najważniejsze informacje, które zebraliśmy w jednym miejscu

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) wprowadza nowe obowiązki dla wielu firm. Dla części organizacji oznacza to konieczność dostosowania procesów, procedur i sposobu zarządzania bezpieczeństwem informacji do nowych wymagań.

Jak się do tego przygotować?

Na początek warto odpowiedzieć sobie na trzy podstawowe pytania:

➡️ Czym jest KSC?
➡️ Czy nasza organizacja podlega tym przepisom?
➡️ Jakie obowiązki będziemy musieli spełnić?

Poniżej zebraliśmy najważniejsze informacje.

1. Czym jest Krajowy System Cyberbezpieczeństwa (KSC)?

KSC to system organizacyjno-prawny, którego celem jest zwiększenie odporności państwa i przedsiębiorstw na cyberzagrożenia.

Ustawa określa zasady ochrony kluczowych usług oraz nakłada obowiązki na organizacje, których działalność ma istotne znaczenie dla funkcjonowania gospodarki i społeczeństwa.

Nowelizacja KSC wdraża wymagania wynikające z europejskiej dyrektywy NIS2, rozszerzając zakres podmiotów objętych regulacjami.

2. Kogo obejmuje ustawa?
Przepisy dotyczą organizacji działających m.in. w sektorach:

🔸 energetycznym,
🔸 transportowym,
🔸 bankowym i finansowym,
🔸 ochrony zdrowia,
🔸 gospodarki wodnej,
🔸 infrastruktury cyfrowej,
🔸 usług ICT,
🔸 administracji publicznej,
🔸 wybranych sektorach przemysłu.

Podmioty objęte ustawą są kwalifikowane jako podmioty kluczowe lub podmioty ważne – w zależności m.in. od sektora działalności, rodzaju świadczonych usług oraz wielkości organizacji.

🚨 Ważne: to sam przedsiębiorca odpowiada za ocenę, czy spełnia kryteria objęcia ustawą. Nie należy czekać na indywidualne wezwanie – organizacja powinna samodzielnie przeanalizować swoją sytuację i podjąć odpowiednie działania.

3. Jakie obowiązki mają podmioty objęte KSC?

Organizacje objęte ustawą muszą m.in.:

✅ wdrożyć środki zarządzania ryzykiem cyberbezpieczeństwa,
✅ chronić systemy informacyjne i dane,
✅ przygotować procedury reagowania na incydenty,
✅ monitorować i zgłaszać poważne incydenty bezpieczeństwa,
✅ wdrożyć System Zarządzania Bezpieczeństwem Informacji (SZBI),
✅ określić odpowiedzialność za obszar cyberbezpieczeństwa,
✅ zapewnić szkolenia i podnoszenie świadomości pracowników,
✅ realizować obowiązki związane z audytami bezpieczeństwa.

📅 Najważniejsze terminy:

➡️ do 3 października 2026 r.
Złożenie wniosku o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych KSC.

➡️ do 3 kwietnia 2027 r.
Zakończenie okresu dostosowawczego i wdrożenie obowiązków wynikających z ustawy.

➡️ do 3 kwietnia 2028 r.
Przeprowadzenie pierwszego obowiązkowego audytu cyberbezpieczeństwa.

KSC to nie tylko wymagania techniczne. To zmiana podejścia do zarządzania bezpieczeństwem informacji – obejmująca zarząd, procesy biznesowe, pracowników oraz technologie.

💬 Czy Twoja organizacja wie już, czy podlega wymaganiom KSC i jakie działania będzie musiała wdrożyć?

31/07/2026

Alert. Nie wchodź na poradnikbezpieczenstwa[.]gov[.]pl (*)

❌ Alert RCB wysłał SMSy z info: "Bądź przygotowany pobierz poradnikbezpieczenstwa..."

❌ Ale kiedy masa osób zaczęła go pobierać, strona ❌ kompletnie przestała działać

❌ Wygląda na to, że kipnęła też cała strona www[.]gov[.]pl

❌ W skrócie Alert RCB zrobił trochę przypadkiem DDoSa na stronę z poradnikiem

(*) nie wchodź aż sytuacja się uspokoi ;)

30/07/2026

🔐 Czy bezpieczny dostęp do firmowych systemów powinien zależeć od tego, skąd pracuje pracownik?

Dziś użytkownicy logują się do firmowych aplikacji z biura, domu, podczas podróży czy z różnych oddziałów. Im więcej lokalizacji, urządzeń i usług chmurowych, tym większym wyzwaniem staje się zachowanie spójnego poziomu bezpieczeństwa.

Właśnie dlatego coraz więcej organizacji wdraża rozwiązania klasy SASE.

SASE (Secure Access Service Edge) to model cyberbezpieczeństwa, który łączy bezpieczny dostęp do sieci, aplikacji i danych z usługami ochrony dostarczanymi z chmury – niezależnie od miejsca, z którego pracuje użytkownik.

FortiSASE pomaga zapewnić bezpieczny dostęp do aplikacji i internetu niezależnie od miejsca pracy użytkownika. W praktyce oznacza to m.in.:

🔹 bezpieczną pracę zdalną i mobilną,
🔹 ochronę dostępu do Microsoft 365 oraz innych aplikacji chmurowych,
🔹 łatwiejsze uruchamianie nowych oddziałów,
🔹 jednolite zasady bezpieczeństwa we wszystkich lokalizacjach,
🔹 mniej rozproszonych narzędzi i prostsze zarządzanie środowiskiem IT.

Technologia to jednak dopiero początek. Kluczowe jest jej właściwe zaprojektowanie i dopasowanie do procesów biznesowych oraz sposobu pracy użytkowników.

Jako Fortinet Engage Advanced Partner wspieramy firmy na każdym etapie – od analizy potrzeb i projektu, przez wdrożenie, aż po rozwój oraz utrzymanie rozwiązania.

🎥 W naszej rolce pokazujemy, jak FortiSASE wspiera nowoczesne organizacje z perspektywy biznesowej.

Jeśli zastanawiasz się, jak zwiększyć bezpieczeństwo dostępu do firmowych zasobów bez utrudniania pracy użytkownikom – zapraszamy do kontaktu.

📞 https://enteo.pl/kontakt

29/07/2026

Acronis Enteo Tech

28/07/2026

🙋Szukasz podpowiedzi? To nic złego, ale sprawdzaj czy odpowiedź, którą dostajesz ma sens.

🤖 AI podpowiada. 🧠 Ty sprawdzasz!

Jeżeli do planowania wakacji wykorzystujesz i nie chcesz, by technologia wyprowadziła Cię na manowce, poznaj zasadę 4W.

1️⃣ Wpisuj precyzyjne pytania – zadbaj o jakość swoich promptów.
2️⃣ Weryfikuj informacje – sprawdź informacje na oficjalnych stronach.
3️⃣ Włącz krytyczne myślenie – nie traktuj każdej odpowiedzi jako pewnika.
4️⃣ Wybieraj świadomie – AI może doradzić, ale to Ty podejmujesz ostateczne decyzje.

🔁 Podaj dalej.
Przestrzeż innych, żeby ich wakacje zbyt się nie wydłużyły!

Zaczynamy nowy cykl materiałów edukacyjnych "AI na wakacjach". W każdy wtorek w ramach projektu ECSM - Europejski Miesiąc Cyberbezpieczeństwa będziemy przybliżać Wam temat bezpiecznego korzystania ze sztucznej inteligencji.

Więcej o „AI na wakacjach” na 👉 https://bezpiecznymiesiac.pl/aktualnosci/ai-na-wakacjach-pomocnik-czy-pulapka/?page=1&perPage=5

27/07/2026

🔐 Backup, cyberbezpieczeństwo i Disaster Recovery w jednym rozwiązaniu?

Jako integrator technologiczny testujemy i wdrażamy rozwiązania różnych producentów w obszarze backupu, ochrony danych i odtwarzania środowisk IT.

Nie wybieramy technologii wyłącznie ze względu na markę. Stawiamy na rozwiązania, które odpowiadają na realne potrzeby naszych klientów i można dopasować do ich infrastruktury.

Jednym z naszych wyborów w obszarze ochrony danych jest ekosystem Acronis Cyber Protect.

To platforma, która w ramach jednego agenta i jednej konsoli może łączyć:

🔹 backup danych i systemów,
🔹 ochronę przed malware i ransomware,
🔹 Disaster Recovery,
🔹 zarządzanie urządzeniami końcowymi,
🔹 archiwizację i ochronę poczty elektronicznej.

Zamiast kilku oddzielnych narzędzi firma otrzymuje jeden system, który pozwala szerzej spojrzeć na bezpieczeństwo całego środowiska IT.

Dlaczego Acronis znalazł się w naszej ofercie?

1️⃣ Backup i cyberbezpieczeństwo działają w ramach jednej platformy.
Ułatwia to reagowanie na incydenty oraz bezpieczne odzyskiwanie systemów i danych.

2️⃣ Jedna konsola i jeden agent upraszczają zarządzanie.
Mniej narzędzi oznacza mniej ekranów do monitorowania i mniejsze ryzyko przeoczenia ważnego alertu.

3️⃣ Rozwiązanie można dopasować do istniejącej infrastruktury.
Acronis Cyber Protect może działać w chmurze, lokalnie lub w modelu hybrydowym.

Rozwiązanie może sprawdzić się szczególnie w firmach, które:

➡️ korzystają z wielu rozproszonych narzędzi do backupu i bezpieczeństwa,
➡️ chcą uprościć ochronę danych bez utraty kontroli,
➡️ potrzebują szybko odtwarzać systemy po awarii lub cyberataku,
➡️ realizują wymagania związane z RODO, NIS2 lub regulacjami branżowymi,
➡️ zarządzają środowiskami lokalnymi, chmurowymi, hybrydowymi lub OT,
➡️ mają niewielkie zespoły IT i potrzebują praktycznego narzędzia do codziennej pracy.

Chcesz zobaczyć, jak Acronis Cyber Protect działa w praktyce, lub przetestować rozwiązanie w swojej organizacji?

Skontaktuj się z nami:
➡️ https://enteo.pl/kontakt/

23/07/2026

🚨 Backup to nie Disaster Recovery. Czy wiesz, jaka jest różnica?

Najprościej mówiąc, backup tworzy kopię danych i systemów, z której można skorzystać po awarii.

Disaster Recovery idzie o krok dalej – pozwala uruchomić kluczowe systemy w środowisku zapasowym, aby firma mogła wznowić pracę jeszcze w czasie naprawy podstawowej infrastruktury.

➡️ Acronis Disaster Recovery łączy backup, cyberbezpieczeństwo i odtwarzanie środowiska IT w ramach jednej platformy. Rozwiązanie może chronić serwery fizyczne, maszyny wirtualne oraz systemy działające w chmurze.

➡️ W przypadku awarii, cyberataku lub niedostępności infrastruktury zabezpieczone systemy mogą zostać uruchomione jako maszyny wirtualne w środowisku chmurowym. Nie trzeba więc najpierw przygotowywać nowego serwera i ręcznie odtwarzać całego środowiska, aby ponownie uzyskać dostęp do aplikacji.

Acronis Disaster Recovery umożliwia m.in.:

🟢 przełączenie systemów do zapasowego środowiska chmurowego,
🟢 uruchamianie aplikacji we właściwej kolejności,
🟢 odtwarzanie środowiska na podstawie kopii zapasowych,
🟢 ochronę systemów fizycznych, wirtualnych i chmurowych,
🟢 wybór czystego punktu odzyskiwania,
🟢 ograniczenie ryzyka ponownego uruchomienia systemu zainfekowanego ransomware,
🟢 zarządzanie backupem, bezpieczeństwem i Disaster Recovery z jednej konsoli.

To rozwiązanie nie służy więc wyłącznie do odzyskania danych. Jego zadaniem jest przywrócenie działania aplikacji, systemów i procesów, od których zależy codzienna praca firmy.

Jako partner Acronis pokażemy, jak działa Acronis Disaster Recovery i pomożemy dobrać środowisko zapasowe do infrastruktury oraz potrzeb organizacji.

Interesuje Cię ten temat? Zamów bezpłatną prezentację rozwiązania: ➡️ https://enteo.pl/kontakt/