SKK Networks - bezpieczne i wydajne sieci

18/08/2026

6 sierpnia Ministerstwo Cyfryzacji przypomniało, że w Polsce nie ma obecnie listy dostawców wysokiego ryzyka ( ). Nie wszczęto również żadnego postępowania ani nie wydano decyzji w tej sprawie.

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa przewiduje jednak możliwość uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka. Mechanizm ma ograniczać wykorzystanie produktów, usług i procesów , które mogą stanowić zagrożenie dla podmiotów objętych ustawą.

𝐁𝐫𝐚𝐤 𝐭𝐚𝐤𝐢𝐞𝐣 𝐥𝐢𝐬𝐭𝐲 𝐧𝐢𝐞 𝐨𝐳𝐧𝐚𝐜𝐳𝐚 𝐣𝐞𝐝𝐧𝐚𝐤, 𝐳̇𝐞 𝐭𝐞𝐧 𝐭𝐞𝐦𝐚𝐭 𝐦𝐨𝐳̇𝐧𝐚 𝐩𝐨𝐦𝐢𝐧𝐚̨𝐜́ 𝐩𝐫𝐳𝐲 𝐩𝐥𝐚𝐧𝐨𝐰𝐚𝐧𝐢𝐮 𝐧𝐨𝐰𝐲𝐜𝐡 𝐢𝐧𝐰𝐞𝐬𝐭𝐲𝐜𝐣𝐢 𝐰 𝐢𝐧𝐟𝐫𝐚𝐬𝐭𝐫𝐮𝐤𝐭𝐮𝐫𝐞̨ 𝐈𝐓. Przy wyborze rozwiązań sieciowych warto uwzględnić m.in.:

🔹 pochodzenie i wiarygodność dostawcy,
🔹 sposób rozwijania oprogramowania i udostępniania aktualizacji,
🔹 obsługę podatności oraz dostępność poprawek bezpieczeństwa,
🔹 długość wsparcia technicznego,
🔹 bezpieczeństwo komponentów i łańcucha dostaw,
🔹 możliwość zastąpienia rozwiązania w razie pojawienia się ograniczeń dotyczących danego produktu lub dostawcy.

Ma to znaczenie również z perspektywy obowiązków wynikających z . Podmioty ważne i podmioty kluczowe mają uwzględniać bezpieczeństwo łańcucha dostaw w systemie zarządzania bezpieczeństwem informacji.

Zakup przełączników, punktów dostępowych, systemu NAC czy innych elementów sieci zwykle 𝐰𝐢𝐚̨𝐳̇𝐞 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐜𝐣𝐞̨ 𝐳 𝐰𝐲𝐛𝐫𝐚𝐧𝐚̨ 𝐭𝐞𝐜𝐡𝐧𝐨𝐥𝐨𝐠𝐢𝐚̨ 𝐧𝐚 𝐰𝐢𝐞𝐥𝐞 𝐥𝐚𝐭. Dlatego już na etapie projektowania lub modernizacji infrastruktury warto analizować zarówno parametry techniczne rozwiązania, jak i ryzyka związane z jego producentem, wsparciem oraz dalszym rozwojem.

11/08/2026

Prywatny telefon lub laptop w firmowej sieci? To wygodne rozwiązanie, ale wymaga jasno określonych zasad bezpieczeństwa. Dlatego na naszym blogu pojawił się nowy artykuł o (𝐁𝐫𝐢𝐧𝐠 𝐘𝐨𝐮𝐫 𝐎𝐰𝐧 𝐃𝐞𝐯𝐢𝐜𝐞) i o tym, jak bezpiecznie dopuścić prywatne urządzenia pracowników, kontraktorów czy gości do firmowych zasobów.

W tekście Daniel Kantor pokazuje m.in.:

🔹 dlaczego prywatny sprzęt nie powinien otrzymywać takiego samego dostępu jak urządzenie służbowe,
🔹 jak wykorzystać segmentację sieci, i zasadę najmniejszych uprawnień,
🔹 co powinna zawierać dobrze przygotowana polityka BYOD,
🔹 jak może automatycznie weryfikować urządzenie i dopasowywać dostęp do użytkownika oraz poziomu ryzyka.

Poznaj szczegóły 👉

Prywatne urządzenia w sieci firmowej? Poznaj zasady bezpiecznego BYOD i sprawdź, jak ograniczyć ryzyko utraty kontroli.

04/08/2026

Jeden na sześciu pracowników ukrywa przed pracodawcą incydent cyberbezpieczeństwa. 🟥 To niepokojąca informacja, zwłaszcza że w przypadku cyberataku czas reakcji ma ogromne znaczenie.

Nieujawniony incydent może oznaczać kolejne przejęte konta, wyciek danych, dostęp do firmowych systemów lub rozprzestrzenienie złośliwego oprogramowania. Problem, który na początku dotyczył jednej skrzynki mailowej, szybko może objąć całą organizację.

Dlaczego pracownicy milczą? Powodem nie zawsze jest lekkomyślność.

Często stoją za tym:
🔹 obawa przed konsekwencjami,
🔹 wstyd po kliknięciu podejrzanego linku,
🔹 brak pewności, czy zdarzenie należy zgłosić,
🔹 trudność w rozpoznaniu zagrożenia.

Dane pokazują, jak duża jest luka w wiedzy:
👉 Jedynie 43% pracowników polskich firm wie, czym jest .
👉 Tylko 57% rozumie pojęcie .

Trudno oczekiwać szybkiego zgłoszenia incydentu, jeśli pracownik nie potrafi go nazwać ani ocenić jego znaczenia.

𝐅𝐢𝐫𝐦𝐚 𝐦𝐨𝐳̇𝐞 𝐳𝐧𝐚𝐜𝐳𝐧𝐢𝐞 𝐨𝐠𝐫𝐚𝐧𝐢𝐜𝐳𝐲𝐜́ 𝐭𝐨 𝐫𝐲𝐳𝐲𝐤𝐨. Potrzebne są jednak działania wykraczające poza coroczne szkolenie i test wiedzy. Dobre przygotowanie to regularne ćwiczenia oparte na wiarygodnych scenariuszach, prosta ścieżka zgłaszania podejrzanych sytuacji czy jasny komunikat: szybkie zgłoszenie jest właściwą reakcją, a nie powodem do kary,

*Dane pochodzą z raportu Cyberportret Polskiego Biznesu 2026 od Eset

31/07/2026

Wczoraj w siedzibie SKK Networks odbyło się szkolenie zorganizowane wspólnie z Huawei oraz Exclusive Networks. Mieliśmy okazję spotkać się z Tomaszem Czarneckim, Markiem Kozaczkiewiczem, Tomaszem Trzepałką, Pawłem Balcerowskim i Piotrem Kopysiem.

Spotkanie było okazją do wymiany doświadczeń oraz rozmów o wyzwaniach, przed którymi stoją organizacje w obszarze infrastruktury i bezpieczeństwa sieciowego.

Dziękujemy prowadzącym i uczestnikom za merytoryczne prezentacje i dyskusje. 💪

28/07/2026

„The human factor is truly security’s weakest link”. Te słowa napisał 𝐊𝐞𝐯𝐢𝐧 𝐌𝐢𝐭𝐧𝐢𝐜𝐤 – jeden z najbardziej znanych na świecie 𝐡𝐚𝐤𝐞𝐫𝐨́𝐰 𝐢 𝐞𝐤𝐬𝐩𝐞𝐫𝐭 𝐰 𝐝𝐳𝐢𝐞𝐝𝐳𝐢𝐧𝐢𝐞 𝐬𝐨𝐜𝐣𝐨𝐭𝐞𝐜𝐡𝐧𝐢𝐤𝐢. Człowiek, który przez lata udowadniał, że dostęp do chronionych informacji można zdobyć nie przez przełamanie zabezpieczeń technicznych, a przez wykorzystanie zaufania, pośpiechu i nieuwagi użytkowników.

Dlatego jego słowa mają tak dużą wagę. 🎯

Firma może wdrożyć zaawansowane zabezpieczenia sieci, systemy kontroli dostępu i mechanizmy uwierzytelniania. Nadal jednak pozostaje ryzyko, że pracownik:
→ kliknie link prowadzący do fałszywej strony logowania,
→ otworzy złośliwy załącznik,
→ poda hasło osobie podszywającej się pod dział IT,
→ zareaguje na pilną prośbę o przelew lub zmianę numeru rachunku.

Nie oznacza to, że pracownik powinien być traktowany jako problem - ma być przygotowany na sytuacje, w których cyberprzestępcy celowo wykorzystują presję czasu, autorytet nadawcy i znajomy kontekst biznesowy.

Służy temu Nimblr – 𝐩𝐫𝐨𝐠𝐫𝐚𝐦 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐚𝐰𝐚𝐫𝐞𝐧𝐞𝐬𝐬 łączący realistyczne testy phishingowe, symulacje ataków, krótkie szkolenia oraz natychmiastową informację zwrotną. Pracownik uczy się wtedy, gdy popełnia błąd 👉 otrzymuje krótkie wyjaśnienie, 𝐫𝐨𝐳𝐩𝐨𝐳𝐧𝐚𝐣𝐞 𝐬𝐲𝐠𝐧𝐚ł𝐲 𝐨𝐬𝐭𝐫𝐳𝐞𝐠𝐚𝐰𝐜𝐳𝐞 i wie, jak zareagować przy kolejnej próbie oszustwa. Zamiast jednorazowego szkolenia organizacja prowadzi regularny proces, który zmienia zachowania i pozwala mierzyć postępy.

Dowiedz się, jak SKK Networks i Nimblr pomagają zamieniać ryzykowne reakcje w bezpieczne nawyki: https://www.skk-networks.com/testy-phishingowe-i-szkolenia-z-cyberbezpieczenstwa-dla-pracownikow/

22/07/2026

Miło nam poinformować o rozpoczęciu współpracy z CyberHabit - zespołem specjalizującym się w obszarze bezpieczeństwa informacji i odporności cyfrowej.

Wspólnie będziemy wspierać organizacje w obszarach związanych z:
🔹 przygotowaniem do wymagań i
🔹 audytami bezpieczeństwa oraz oceną zgodności z normami 𝐈𝐒𝐎 𝟐𝟕𝟎𝟎𝟏, 𝐈𝐒𝐎 𝟐𝟐𝟑𝟎𝟏, 𝐈𝐄𝐂 𝟔𝟐𝟒𝟒𝟑, 𝐓𝐈𝐒𝐀𝐗 𝐢 𝐍𝐈𝐒𝐓
🔹 budowaniem świadomości cyberbezpieczeństwa wśród pracowników i kadry zarządzającej
🔹 testami penetracyjnymi, phishingowymi oraz symulacjami ataków socjotechnicznych
🔹 przygotowaniem dokumentacji czy analiz ryzyka

Połączenie naszych doświadczeń i kompetencji pozwala spojrzeć na cyberbezpieczeństwo szerzej - przez pryzmat technologii, procesów, procedur oraz świadomości użytkowników. Cieszymy się na wspólne projekty 💪

16/07/2026

Punkty dostępowe Cisco Aironet 1832 przez wiele lat były popularnym wyborem w sieciach firmowych. W wielu organizacjach nadal obsługują biura, magazyny, zakłady produkcyjne oraz inne środowiska wymagające stabilnej komunikacji bezprzewodowej.

⚠️ Zbliżający się koniec wsparcia producenta oznacza jednak, że dalsze utrzymywanie tych urządzeń wymaga świadomej oceny ryzyka. ⚠️

Brak kolejnych aktualizacji oprogramowania i zabezpieczeń może utrudniać usuwanie nowych podatności. 𝐙 𝐜𝐳𝐚𝐬𝐞𝐦 𝐩𝐫𝐨𝐛𝐥𝐞𝐦𝐚𝐭𝐲𝐜𝐳𝐧𝐚 𝐦𝐨𝐳̇𝐞 𝐛𝐲𝐜́ 𝐭𝐚𝐤𝐳̇𝐞 𝐝𝐨𝐬𝐭𝐞̨𝐩𝐧𝐨𝐬́𝐜́ 𝐜𝐳𝐞̨𝐬́𝐜𝐢 𝐳𝐚𝐦𝐢𝐞𝐧𝐧𝐲𝐜𝐡, 𝐮𝐫𝐳𝐚̨𝐝𝐳𝐞𝐧́ 𝐬𝐞𝐫𝐰𝐢𝐬𝐨𝐰𝐲𝐜𝐡 𝐨𝐫𝐚𝐳 𝐩𝐨𝐦𝐨𝐜𝐲 𝐭𝐞𝐜𝐡𝐧𝐢𝐜𝐳𝐧𝐞𝐣 𝐩𝐫𝐨𝐝𝐮𝐜𝐞𝐧𝐭𝐚. Sama sprawność urządzenia nie oznacza więc, że jego dalsza eksploatacja jest właściwym wyborem z punktu widzenia bezpieczeństwa i ciągłości działania.

Podobnej analizy wymagają również inne starsze elementy infrastruktury Cisco, między innymi punkty dostępowe Aironet 2800 oraz kontrolery CT2504. W wielu sieciach tworzą one jeden system, dlatego ocena powinna obejmować:

➡️ całą architekturę WLAN,
➡️ wersje oprogramowania,
➡️ sposób zarządzania,
➡️ redundancję,
➡️ plan postępowania w przypadku awarii.

𝐌𝐨𝐝𝐞𝐫𝐧𝐢𝐳𝐚𝐜𝐣𝐚 𝐧𝐢𝐞 𝐦𝐮𝐬𝐢 𝐨𝐳𝐧𝐚𝐜𝐳𝐚𝐜́ 𝐧𝐚𝐭𝐲𝐜𝐡𝐦𝐢𝐚𝐬𝐭𝐨𝐰𝐞𝐣 𝐰𝐲𝐦𝐢𝐚𝐧𝐲 𝐰𝐬𝐳𝐲𝐬𝐭𝐤𝐢𝐜𝐡 𝐮𝐫𝐳𝐚̨𝐝𝐳𝐞𝐧́. Powinna rozpocząć się od inwentaryzacji środowiska, weryfikacji statusu wsparcia i określenia kolejności dalszych działań.

W SKK Networks wspieramy organizacje w analizie istniejących sieci bezprzewodowych oraz przygotowaniu planu migracji. Dobieramy technologię do wymagań technicznych, operacyjnych i finansowych klienta. Jeżeli w Państwa sieci nadal działają punkty dostępowe Cisco Aironet 1832 lub inne urządzenia z wycofywanych serii, warto sprawdzić ich status, zanim modernizacja będzie musiała zostać przeprowadzona 𝐩𝐨𝐝 𝐩𝐫𝐞𝐬𝐣𝐚̨ 𝐚𝐰𝐚𝐫𝐢𝐢 𝐥𝐮𝐛 𝐢𝐧𝐜𝐲𝐝𝐞𝐧𝐭𝐮 𝐛𝐞𝐳𝐩𝐢𝐞𝐜𝐳𝐞𝐧́𝐬𝐭𝐰𝐚.

26/06/2026

W tym tygodniu Daniel Kantor, Technical Director w SKK Networks, wziął udział w HPE Juniper Networks Training Certification Event - czterodniowym szkoleniu technicznym poświęconym systemowi Junos oraz platformie Juniper Mist.

Program koncentrował się na najważniejszych obszarach nowoczesnej infrastruktury sieciowej, takich jak:

▸ konfiguracja i zarządzanie urządzeniami sieciowymi,
▸ polityki routingu i filtry firewall,
▸ monitoring, logowanie i troubleshooting,
▸ wdrażanie rozwiązań chmurowych Mist ,
▸ zarządzanie sieciami kampusowymi, bezprzewodowymi oraz ,
▸ automatyzacja, templatyzacja i integracje API.

Udział w wydarzeniu pozwolił nam pogłębić kompetencje w zakresie rozwiązań HPE Juniper Networks. Dziękujemy organizatorom za mnóstwo praktycznej wiedzy! 💪

22/06/2026

Czy sieć zaprojektowana „jak do biura” sprawdzi się w mroźni, chłodni albo na placu przeładunkowym? Najczęściej nie. ❌

Niska temperatura, kondensacja, wilgoć, pył, metalowe regały, odbicia sygnału, wibracje i trudny dostęp serwisowy potrafią szybko zweryfikować założenia projektowe. W takich środowiskach stabilność Wi-Fi nie jest kwestią samego doboru access pointów, ale całego procesu: analizy warunków, site survey, rozmieszczenia urządzeń, infrastruktury pasywnej i poprawnego montażu. 📶

W artykule na naszym blogu Daniel Kantor pokazuje, 𝐧𝐚 𝐜𝐨 𝐳𝐰𝐫𝐨́𝐜𝐢𝐜́ 𝐮𝐰𝐚𝐠𝐞̨ 𝐩𝐫𝐳𝐲 𝐩𝐫𝐨𝐣𝐞𝐤𝐭𝐨𝐰𝐚𝐧𝐢𝐮 𝐖𝐋𝐀𝐍 𝐝𝐥𝐚 𝐰𝐲𝐦𝐚𝐠𝐚𝐣𝐚̨𝐜𝐲𝐜𝐡 𝐬́𝐫𝐨𝐝𝐨𝐰𝐢𝐬𝐤 𝐩𝐫𝐳𝐞𝐦𝐲𝐬ł𝐨𝐰𝐲𝐜𝐡 - od mroźni i chłodni po obszary zewnętrzne.

👉 Przeczytaj: https://www.skk-networks.com/blog/wlan-w-ekstremalnych-warunkach-jak-zaprojektowac-niezawodna-siec-dla-mrozni-chlodni-czy-obszarow-zewnetrznych/

Źle dobrany punkt montażu albo nieuwzględniona przeszkoda mogą później oznaczać zerwane połączenia, przestoje i kosztowne interwencje serwisowe. Dlatego w takich lokalizacjach projekt WLAN warto zacząć od rzetelnej analizy warunków pracy. 🛠️

Sieć WLAN dla mroźni, chłodni i placów przeładunkowych? Poznaj 5 zasad projektowania odpornej infrastruktury. Dowiedz się więcej!

17/06/2026

Wczoraj Daniel Kantor uczestniczył w szkoleniu poświęconym nowoczesnemu podejściu do ochrony infrastruktury IT w oparciu o platformę Fortinet Security Fabric.

W programie znalazły się m.in.:
🔹 sposób działania i założenia architektury Fortinet Security Fabric,
🔹 wykorzystanie FortiGate NGFW w ochronie sieci firmowej,
🔹 budowanie bezpiecznej sieci i z użyciem FortiSwitch oraz FortiAP,
🔹 centralne gromadzenie logów i analiza zdarzeń bezpieczeństwa w FortiAnalyzer,
🔹 SOC as a Service, czyli stały monitoring bezpieczeństwa infrastruktury IT.

Dziękujemy za wartościowe spotkanie i solidną dawkę wiedzy. Takie szkolenia pozwalają nam lepiej doradzać klientom w zakresie zabezpieczania sieci, analizy zdarzeń oraz bieżącego monitorowania bezpieczeństwa infrastruktury IT.