Kryzys cyfrowego zaufania staje się problemem biznesu. Przed nami Sprint Cyber Forum 2026

Materiał sponsorowany

Cyberbezpieczeństwo coraz rzadziej sprowadza się wyłącznie do pytania, czy infrastruktura organizacji jest technicznie zabezpieczona. Rozwój generatywnej AI, coraz bardziej przekonujące próby podszywania się pod ludzi i instytucje, zależność przedsiębiorstw od usług chmurowych oraz rozbudowane łańcuchy technologicznych dostawców powodują, że jednym z najważniejszych zasobów cyfrowej gospodarki staje się zaufani

Jak zweryfikować użytkownika, aplikację, dostawcę, wynik audytu albo decyzję wspieraną przez algorytm? Właśnie temu problemowi poświęcona będzie tegoroczna edycja Sprint Cyber Forum, która odbędzie się 30 września w Olivia Star w Gdańsku.

Cyberatak nie musi już zaczynać się od przełamania zabezpieczeń

Zmienia się zarówno charakter zagrożeń, jak i punkt, w którym organizacje mogą zostać zaatakowane. Cyberprzestępca nie zawsze musi przełamywać zabezpieczenia infrastruktury. Może próbować wykorzystać zaufanie pracownika, podszyć się pod konkretną osobę, przejąć cyfrową tożsamość albo wykorzystać podatność jednego z elementów rozbudowanego ekosystemu IT.

Skala problemu jest coraz większa. Według danych Ministerstwa Cyfryzacji w 2025 r. CERT Polska obsłużył ponad 260 tys. incydentów. Ponad 250 tys. szkodliwych domen zostało wpisanych na Listę Ostrzeżeń, a mechanizmy ochronne zablokowały ponad 140 mln prób wejścia na niebezpieczne strony. Sam raport CERT Polska za 2025 r. opisuje m.in. kampanie oszustw, działalność grup APT, ransomware, podatności, wycieki danych oraz bezpieczeństwo aplikacji webowych.

Problem ma przy tym wymiar znacznie szerszy niż bezpieczeństwo pojedynczych przedsiębiorstw. ENISA w najnowszym „Threat Landscape 2025” przeanalizowała 4875 incydentów z okresu od lipca 2024 do czerwca 2025 r., wskazując m.in. na znaczenie współzależności pomiędzy systemami i usługami. Zakłócenie jednego elementu cyfrowego łańcucha może przenosić konsekwencje na kolejne organizacje i sektory.

W Polsce szczególnie mocnym sygnałem były skoordynowane cyberataki z 29 grudnia 2025 r. Według CERT Polska objęły one co najmniej 30 farm wiatrowych i fotowoltaicznych, prywatną spółkę z sektora produkcyjnego oraz dużą elektrociepłownię dostarczającą ciepło dla prawie pół miliona odbiorców. Ataki miały charakter destrukcyjny. Choć nie doprowadziły do przerw w dostawach energii ani ciepła, zdarzenia te pokazały skalę ryzyka związanego z cyberatakami wymierzonymi w środowiska bezpośrednio powiązane z funkcjonowaniem infrastruktury.

Od bezpieczeństwa technologii do bezpieczeństwa zaufania

Tę zmianę ma odzwierciedlać tegoroczne Sprint Cyber Forum organizowane przez Sprint S.A. Hasło edycji 2026: „CyberTrust. Komu naprawdę możemy ufać w cyfrowym świecie?” dotyczy jednego z fundamentalnych problemów współczesnej cyfryzacji: w jaki sposób organizacje mają podejmować decyzje, gdy coraz trudniej bezwarunkowo zaufać użytkownikowi, urządzeniu, aplikacji, dostawcy technologii, treści widocznej na ekranie, a nawet mechanizmowi odpowiedzialnemu za wykrywanie zagrożeń.

„Przez lata cyberbezpieczeństwo koncentrowało się przede wszystkim na ochronie infrastruktury i danych. Równie ważna jest teraz odpowiedź na pytanie, komu i czemu organizacja może zaufać oraz na jakiej podstawie to zaufanie weryfikuje. AI dodatkowo komplikuje ten model, ponieważ pozwala automatyzować nie tylko obronę, lecz także działania ofensywne i manipulację. Dlatego mechanizmy zaufania muszą być stale sprawdzane, a nie przyjmowane jako coś trwałego” – mówi Michał Płocharski, ekspert ds. bezpieczeństwa IT w firmie Sprint S.A.

Problem staje się szczególnie widoczny wraz z rozwojem generatywnej sztucznej inteligencji. Deepfake przestał być wyłącznie zagadnieniem związanym z dezinformacją czy fałszywymi materiałami publikowanymi w mediach społecznościowych. Możliwość generowania obrazu i głosu zwiększa również znaczenie wiarygodnej weryfikacji tożsamości w procesach biznesowych.

Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (NASK-PIB) prowadzi prace badawczo-rozwojowe nad wykrywaniem materiałów generowanych lub modyfikowanych za pomocą sztucznej inteligencji, w tym technologii deepfake. Badania obejmują m.in. analizę materiałów audiowizualnych, rozpoznawanie manipulacji wizerunkiem twarzy, analizę syntetycznych głosów oraz rozwój metod biometrycznej weryfikacji tożsamości.

NASK realizował również projekt skoncentrowany na wykrywaniu treści generowanych lub zmodyfikowanych przez AI, ze szczególnym uwzględnieniem materiałów audiowizualnych udostępnianych w mediach społecznościowych. Dla przedsiębiorstw problem jest jednak szerszy: dotyczy tego, czy dotychczasowe procedury potwierdzania tożsamości i autoryzacji decyzji pozostają wystarczające w środowisku, w którym głos, obraz i tekst mogą zostać syntetycznie odtworzone.

Chmura, aplikacje i audyt. Gdzie kończy się deklarowane bezpieczeństwo?

Jednym z obszarów tegorocznego Sprint Cyber Forum będzie bezpieczeństwo środowisk chmurowych. Migracja infrastruktury i procesów biznesowych do chmury oznacza zmianę modelu odpowiedzialności: organizacja korzysta z infrastruktury i usług innych podmiotów, ale odpowiedzialność za własne ryzyko biznesowe nie znika.

Dlatego dyskusja o zaufaniu obejmie również audyty bezpieczeństwa. Sam fakt przeprowadzenia audytu nie przesądza jeszcze o odporności organizacji. Znaczenie mają zakres badania, aktualność wyników, sposób oceny ryzyka oraz przede wszystkim to, czy wykryte słabości prowadzą do konkretnych działań naprawczych.

Znaczenie tego zagadnienia rośnie również wraz ze zmianami regulacyjnymi. Obok wymagań wynikających z NIS2 czy DORA przedsiębiorstwa muszą uwzględniać nowe regulacje dotyczące bezpieczeństwa produktów cyfrowych. Cyber Resilience Act (CRA) wprowadza wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi, obejmujące ich projektowanie, rozwój, wprowadzanie na rynek oraz zarządzanie podatnościami w okresie wsparcia. Większość obowiązków wynikających z rozporządzenia zacznie być stosowana od 11 grudnia 2027 r.

Ten praktyczny wymiar regulacji znalazł odzwierciedlenie również w agendzie Sprint Cyber Forum 2026. Jedna z prelekcji ma dotyczyć tego, jak Cyber Resilience Act zmieni podejście do wsparcia urządzeń IoT i jak organizacje powinny weryfikować bezpieczeństwo produktów w całym okresie ich użytkowania. W efekcie dyskusja o cyberodporności obejmuje już nie tylko ochronę działającej infrastruktury, ale również odpowiedzialność za bezpieczeństwo technologii w całym cyklu jej życia.

„Audyt powinien odpowiadać na pytanie, gdzie znajduje się realne ryzyko dla organizacji i co należy z nim zrobić. Dokument potwierdzający zgodność ma ograniczoną wartość, jeżeli nie przekłada się na usuwanie podatności, zmianę procesów czy lepsze przygotowanie do incydentu. Dojrzałość cyberbezpieczeństwa zaczyna się tam, gdzie organizacja potrafi zakwestionować również własne poczucie bezpieczeństwa”– wskazuje Michał Płocharski.

Osobnym zagadnieniem pozostaje bezpieczeństwo aplikacji webowych. W cyfrowej gospodarce aplikacja jest często bezpośrednim punktem styku organizacji z klientem, pracownikiem, kontrahentem albo obywatelem. Podatność przestaje więc być wyłącznie technicznym błędem w kodzie – może stać się źródłem wycieku danych, nieautoryzowanego dostępu, przerwania usługi lub wejścia do kolejnych elementów infrastruktury.

AI po obu stronach cyberbezpieczeństwa

Jednym z najmocniejszych tematów tegorocznej edycji będzie także sztuczna inteligencja wykorzystywana bezpośrednio w operacjach bezpieczeństwa.

AI pozwala zespołom Security Operations Center (SOC), czyli Centrum Operacji Bezpieczeństwa, analizować duże zbiory zdarzeń, wspierać identyfikowanie anomalii, korelować informacje i przyspieszać pracę analityków. Jednocześnie powstaje nowe pytanie: jak daleko organizacja może delegować analizę oraz decyzje dotyczące bezpieczeństwa do algorytmu?

To szczególnie istotne w środowisku, w którym czas reakcji na incydent ma krytyczne znaczenie. Automatyzacja może przyspieszać analizę i reakcję na zagrożenia, ale błędna klasyfikacja zdarzenia lub nadmierne zaufanie do rekomendacji systemu może również prowadzić do niewłaściwych decyzji.

„AI może znacząco zwiększać możliwości zespołów odpowiedzialnych za bezpieczeństwo, ale nie powinna tworzyć kolejnej nieweryfikowanej warstwy zaufania. Organizacja musi wiedzieć, na podstawie jakich danych działa system, gdzie znajdują się granice automatyzacji i kto odpowiada za decyzję w sytuacji krytycznej. W cyberbezpieczeństwie szybkość reakcji jest kluczowa, ale równie ważna pozostaje możliwość zweryfikowania, dlaczego dana decyzja została podjęta” – dodaje ekspert Sprint S.A.

Znaczenie tych zagadnień rośnie wraz z cyfryzacją kolejnych sektorów gospodarki. Systemy IT odpowiadają dziś za procesy produkcyjne, logistykę, transport, energetykę, finanse, komunikację, administrację oraz funkcjonowanie infrastruktury miejskiej. Cyberincydent może więc oznaczać nie tylko utratę danych, ale także przerwę w świadczeniu usług, zakłócenie procesów operacyjnych lub realne konsekwencje w świecie fizycznym.

Dlatego odpowiedzialność za cyberbezpieczeństwo nie może pozostawać wyłącznie po stronie administratorów i zespołów security. Coraz większą rolę odgrywają zarządy, osoby odpowiedzialne za ryzyko, ciągłość działania, compliance, infrastrukturę oraz procesy biznesowe.

Sprint Cyber Forum 2026 o nowych granicach cyfrowego zaufania

Taki przekrojowy charakter będzie miało tegoroczne Sprint Cyber Forum 2026. Agenda łączy zagadnienia technologiczne, organizacyjne i regulacyjne – od sztucznej inteligencji, bezpieczeństwa środowisk chmurowych, audytów i aplikacji, przez kwestie związane z cyfrową tożsamością i automatyzacją operacji bezpieczeństwa, po nowe obowiązki dotyczące cyberodporności produktów z elementami cyfrowymi. W programie znalazł się m.in. praktyczny wątek Cyber Resilience Act i jego wpływu na podejście do wsparcia urządzeń IoT.

Organizatorem wydarzenia jest Sprint S.A., działający od ponad 35 lat na rynku usług teleinformatycznych i realizujący rozwiązania obejmujące m.in. cyberbezpieczeństwo, sieci IP, infrastrukturę Data Center, systemy telekomunikacyjne, bezpieczeństwo środowisk OT oraz inteligentne systemy transportowe.

Poprzednia edycja Sprint Cyber Forum odbyła się 11 września 2025 r. również w Olivia Star w Gdańsku pod hasłem „Cyberkryzys – decyzje, które zmieniają bieg wydarzeń”. W programie znalazły się wówczas m.in. zarządzanie ryzykiem, wykorzystanie AI w cyberobronie, uwierzytelnianie bezhasłowe, Data Loss Prevention i praktyczne zagadnienia bezpieczeństwa organizacji.

Tegoroczne wydarzenie rozszerza tę perspektywę. Cyberbezpieczeństwo jest rozpatrywane nie tylko przez pryzmat ochrony infrastruktury i reakcji na incydenty, ale także zaufania do człowieka, algorytmów, dostawców i produktów cyfrowych oraz odpowiedzialności za ich bezpieczeństwo w całym cyklu życia. W świecie, w którym technologie coraz skuteczniej potrafią imitować człowieka, automatycznie wspierać podejmowanie decyzji i łączyć organizacje w rozbudowane cyfrowe ekosystemy, zarządzanie zaufaniem staje się jednym z elementów zarządzania cyberbezpieczeństwem.

Sprint Cyber Forum 2026 odbędzie się 30 września 2026 r. w Olivia Star w Gdańsku.