CompCenter

Rozwiązania IT dla firm i instytucji: strony www, SEO, cyberbezpieczeństwo, zgodność z KSC/NIS2 i WCAG.

17/06/2026

🚨 "Mail od kolegi z dziekanatu o zaległej opłacie" - tyle, że dziekanat
nigdy tego nie wysyłał.

CERT Polska ostrzega: trwa kampania phishingowa, w której oszuści piszą
z PRAWDZIWYCH skrzynek mailowych instytucji. Jak to możliwe? Przejęli
konto jednego pracownika lub studenta i z niego atakują wszystkich
pozostałych.

Dlaczego to jest groźniejsze niż klasyczny phishing 👇

❌ Adres nadawcy jest PRAWDZIWY - [email protected]
❌ Stopka, podpis, branding - wszystko zgadza się z rzeczywistą instytucją
❌ Filtry antyspamowe przepuszczają taki mail bez problemu
❌ Twój pracownik nie ma żadnego sygnału ostrzegawczego

Co to znaczy dla Twojej firmy lub urzędu? Schemat działa wszędzie -
nie tylko na uczelniach. Tak samo można zaatakować urząd, przedszkole,
spółkę komunalną, prywatną firmę. Wystarczy jedno przejęte konto.

✅ Jak się bronić - 4 rzeczy do wdrożenia W TYM TYGODNIU:

1. 2FA wszędzie. Nie SMS-em (można przejąć przez SIM swap), tylko
aplikacją - Microsoft Authenticator, Google Authenticator, Authy.

2. Polityka weryfikacji telefonicznej. Każda prośba o przelew lub
zmianę numeru konta - dzwoń do nadawcy z numeru, który znasz.
Nie z numeru z maila.

3. Monitoring nietypowych logowań. Office 365 i Google Workspace
mają to za darmo - włącz alerty o logowaniach z nowych krajów/IP.

4. Szkolenie ekipy. Nie ogólnikowe "uważaj na phishing", tylko
konkretne: pokaż im przykład TAKIEGO maila.

W instytucjach objętych KSC/NIS2 (a od 3 października większość
podmiotów publicznych musi się zarejestrować) to nie jest opcja,
tylko obowiązek z ustawy.

💬 Twoja firma ma 2FA na służbowej poczcie? Jeśli nie wiesz - napisz,
pomożemy to sprawdzić i wdrożyć.

Źródło: CERT Polska, alert #60/2026

23/05/2026

👋 Często dostajemy pytanie: "Ile trwa wdrożenie SZBI w instytucji?"

Pytanie zadawane teraz częściej niż kiedykolwiek - bo nowelizacja
ustawy o KSC (wdrażająca NIS2) obowiązuje od 3 kwietnia 2026, a do 3 października każdy podmiot kluczowy lub ważny musi się zarejestrować.
Termin na wdrożenie SZBI? 12 miesięcy od spełnienia przesłanek -
dla większości do 3 kwietnia 2027.

Odpowiedź szczera: 4-8 tygodni - ale z zastrzeżeniem, że 70% pracy
leży po stronie klienta (decyzje, podpisy, dane do inwentaryzacji).

Jak to wygląda u nas krok po kroku:

📋 Tydzień 1-2 - Inwentaryzacja: rejestr zasobów, rejestr procesów,
rejestr systemów. To fundament - bez tego SZBI to fikcja.

🔍 Tydzień 3 - Analiza ryzyka wg ISO 27005. Identyfikujemy, co może pójść nie tak i z jakim prawdopodobieństwem.

📄 Tydzień 4-5 - Dokumenty: Polityka Bezpieczeństwa, Plan Ciągłości Działania, Plan Backupu, upoważnienia, procedury.

🎓 Tydzień 6 - Szkolenie pracowników + rejestr uczestnictwa
(audytor to sprawdzi!).

✅ Tydzień 7-8 - Wdrożenie, testy procedur, pierwszy audyt wewnętrzny.

Zrobiliśmy to już dla szkoły muzycznej, przedszkoli, MOSiR-u, centrów kultury i kilku urzędów w regionie.

Masz audytora za progiem? A może dopiero teraz orientujesz się, że deadline na rejestrację to październik? Napisz - pomagamy też w
trybie awaryjnym.

12/05/2026

⚖️ Dostałeś w ostatnich tygodniach maila "Czy Twoja firma podlega NIS2?". Sprawdźmy.
Nowa ustawa o KSC (implementująca NIS2) obowiązuje w Polsce od 2026 r. Dotyczy znacznie szerszego grona niż "stara" KSC.
Podlegasz, jeśli spełniasz OBA warunki:
📌 Sektor - m.in. energetyka, transport, bankowość, woda, administracja publiczna, zdrowie, ICT, produkcja chemiczna, spożywcza, pocztowa, gospodarka odpadami, przetwórstwo
📌 Rozmiar - średnia firma (50+ pracowników lub 10+ mln € obrotu) albo duża. Ale dla niektórych sektorów (np. administracja, zaufania publicznego) rozmiar NIE ma znaczenia.
Co musisz mieć:
✅ Zgłoszenie do właściwego CSIRT
✅ Politykę bezpieczeństwa (SZBI)
✅ Plan ciągłości działania
✅ Procedury zgłaszania incydentów w 24h
✅ Szkolenia pracowników
Kary? Do 10 mln € lub 2% obrotu rocznego.
Nie wiesz od czego zacząć? Pisz w komentarzu lub na priv.

04/05/2026

🌐 Robię SEO-audyty stron od kilkunastu lat. Te 3 błędy powtarzają się na 60% stron firmowych w regionie:
1. Brak schema.org (danych strukturalnych)
Google nie rozumie, że jesteś firmą z Chełma, masz NIP i godziny otwarcia. Efekt? Konkurencja wyświetla się w pakiecie lokalnym, a Ty nie.
2. Obrazy na stronie głównej ważą 3 MB każdy
Użytkownik z telefonu czeka 8 sekund i zamyka kartę. Google mierzy to jako "Core Web Vitals" - i zjeżdża Cię w wynikach.
3. Ten sam title na każdej podstronie
"Firma XYZ - Strona główna" na wszystkich 30 podstronach. To tak, jakbyś do każdego klienta mówił dokładnie to samo zdanie.
Dobra wiadomość: wszystkie trzy da się naprawić w 1-2 dni pracy.
👉 Chcesz bezpłatny mini-audyt swojej strony? Wyślij link w wiadomości.

30/04/2026

🚨 UWAŻAJ - kampania phishingowa na użytkowników KSeF
CERT Polska ostrzega: trwa masowa kampania fałszywych powiadomień o "nowej fakturze w KSeF". Linki prowadzą do podrobionych stron, które wyłudzają dane logowania.
Atak uderza w konkretnie dobry moment - wdrożenie KSeF wywołuje u wielu firm niepewność i presję, co atakujący celowo wykorzystują.
Jak rozpoznać próbę oszustwa:
⚠️ Maile o tytule "Powiadomienie" z załącznikiem .iso lub linkiem do pobrania faktury
⚠️ Domena nadawcy to NIE mf.gov.pl ani ksef.mf.gov.pl
⚠️ Presja czasu ("odbierz w ciągu 24h")
⚠️ Prośba o ponowne logowanie
Co zrobić:
✅ Zawsze wchodź do KSeF bezpośrednio przez stronę rządową, nigdy przez linki w mailach
✅ Zgłoś podejrzane SMS-y na numer 8080 (bezpłatnie)
✅ Przeszkol księgowość i sekretariat

29/04/2026

Deklaracja dostępności u Ciebie już jest. I co teraz?
31 marca 2026 minął twardy deadline na publikację deklaracji dostępności zgodnych ze specyfikacją Ministerstwa Cyfryzacji v2.0. Wiele instytucji odhaczyło temat i… zapomniało.
Tymczasem deklaracja to tylko wierzchołek góry lodowej. WCAG to ciągły obowiązek - nie jednorazowy dokument.
Co warto zrobić teraz:
1️⃣ Audyt realnej dostępności strony (nie tylko deklaracji) - kontrast, alt-teksty, nawigacja klawiaturą
2️⃣ Szkolenie redaktorów dodających treści (nowe PDF-y = nowy obowiązek)
3️⃣ Plan aktualizacji deklaracji co 12 miesięcy
4️⃣ Przycisk zgłaszania naruszeń - musi działać!
W CompCenter przygotowaliśmy deklaracje dla kilkunastu instytucji w regionie Chełm-Włodawa. Jeśli potrzebujesz audytu lub wątpisz czy Twoja deklaracja przejdzie kontrolę - napisz.

27/04/2026

❓ Mit czy fakt: "Silne hasło to ciąg 8 znaków z cyfrą i znakiem specjalnym"?
MIT. ❌
Ten standard pochodzi z lat 2000. Dziś komputer łamie 8-znakowe hasło w kilkadziesiąt minut.
Aktualne zalecenia (NIST, CERT, ENISA):
✅ Długość ponad liczbę znaków specjalnych - "kotpijekawezbiurku2024" jest bezpieczniejsze niż "K0t!23"
✅ Unikalne hasło dla każdego serwisu (bez wyjątków)
✅ Menedżer haseł - Bitwarden, KeePass, 1Password
✅ 2FA wszędzie gdzie się da - najlepiej aplikacją, nie SMS-em
W firmie? Dodatkowo: polityka haseł w dokumentacji SZBI, szkolenia, rotacja po incydencie.
💬 Jakie hasło masz do służbowej skrzynki? (Nie pisz w komentarzu 😄)

21/04/2026

Rekord cyberoszustw w Polsce

🚨 260 783 incydentów w 2025 roku. Wzrost o 152% r/r.
CERT Polska opublikował raport roczny. Liczby są szokujące:
▪ Ponad 1800 zgłoszeń dziennie
▪ 97% to oszustwa komputerowe (phishing, inwestycje, BLIK)
▪ 244 tys. niebezpiecznych domen na Liście Ostrzeżeń
▪ Zablokowano 141 mln prób wejścia na złośliwe strony
Co to znaczy dla Twojej firmy lub instytucji?
Phishing nie jest już "śmiesznym mailem po polsku z błędami". To zaawansowane kampanie - często generowane przez AI, bez błędów, podszywające się pod ZUS, KAS, operatorów energetycznych. Jedno kliknięcie pracownika = potencjalny wyciek danych z całego systemu.
👉 Jeśli Twoja instytucja podlega ustawie o KSC - musisz mieć wdrożone SZBI. Pomagamy w przygotowaniu dokumentacji dostosowanej do §19 KRI.

Adres

Przyjazna 52A
Chełm Gmina
22-100

Strona internetowa

http://www.compcenter.pl/

Powiadomienia

Bądź na bieżąco: wyślemy Ci e-mail, gdy CompCenter opublikuje nowości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu, a subskrypcję możesz anulować w dowolnym momencie.