Mateusz Chrobok

Zrobiłem wszystko dobrze. I tak mnie okradli.

🚨 Nie klikasz żadnych dziwnych linków, nie uruchamiasz żadnych załączników ani w sumie żadnego badziewia, nie odwiedzasz podejrzanych serwisów? Świetnie. Robisz dokładnie to, co wszyscy - w tym ja - mówią Ci, że trzeba robić, aby być bezpiecznym. I co? No i nic, nadal padasz ofiarą ataku.Co dzieje się kiedy wektorami ataku stają się ci, którzy mieli nas przed nimi bronić? Linki:1️⃣ trivy - The All-in-One Security Scannerhttps://trivy.dev/❗️ Trivy Security incident 2026-03-19 conclusionhttps://github.com/aquasecurity/trivy/discussions/104622️⃣ Trivy Compromised a Second Time - Malicious v0.69.4 Release, aquasecurity/setup-trivy, aquasecurity/trivy-action GitHub Actions Compromisedhttps://www.stepsecurity.io/blog/trivy-compromised-a-second-time---malicious-v0-69-4-release🐦 Ahmad Nassri @ Twitterhttps://x.com/AhmadNassri/status/2035854809845436500⛓️‍💥 Trivy Supply Chain Attack Expands to Compromised Docker Imageshttps://socket.dev/blog/trivy-docker-images-compromised🔓 TeamPCP Is Systematically Targeting Security Tools Across the OSS Ecosystemhttps://socket.dev/blog/teampcp-targeting-security-tools-across-oss-ecosystem🚨 Checkmarx Security Updatehttps://checkmarx.com/blog/checkmarx-security-update/🔫 Weaponizing the Protectors: TeamPCP’s Multi-Stage Supply Chain Attack on Security Infrastructurehttps://unit42.paloaltonetworks.com/teampcp-supply-chain-attacks/⚙️ GitHub Actions. Automate your workflow from idea to productionhttps://github.com/features/actions💻 How LiteLLM Turned Developer Machines Into Credential Vaults for Attackershttps://thehackernews.com/2026/04/how-litellm-turned-developer-machines.html⛓️ Security Update: Suspected Supply Chain Incidenthttps://docs.litellm.ai/blog/security-update-march-2026🪱 TeamPCP deploys CanisterWorm on NPM following Trivy compromisehttps://www.aikido.dev/blog/teampcp-deploys-worm-npm-trivy-compromise⛄️ The Team PCP Snowball Effect: A Quantitative Analysishttps://blog.gitguardian.com/team-pcp-snowball-analysis/🐦 @vxunderground @ Twitterhttps://x.com/vxunderground/status/2036532168084672816🐦 @ishaan_jaff @ Twitterhttps://x.com/ishaan_jaff/status/2038728575386521723🚪 Popular AI gateway startup LiteLLM ditches controversial startup Delvehttps://techcrunch.com/2026/03/30/popular-ai-gateway-startup-litellm-ditches-controversial-startup-delve/🚦 Silicon Valley’s two biggest dramas have intersected: LiteLLM and Delvehttps://techcrunch.com/2026/03/26/delve-did-the-security-compliance-on-litellm-an-ai-project-hit-by-malware/😭 Cisco source code stolen in Trivy-linked dev environment breachhttps://www.bleepingcomputer.com/news/security/cisco-source-code-stolen-in-trivy-linked-dev-environment-breach/🔑 TeamPCP Campaign Spreads to npm via a Hijacked Bitwarden CLIhttps://research.jfrog.com/post/bitwarden-cli-hijack/📃 Bitwarden Statement on Checkmarx Supply Chain Incidenthttps://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127📊 A running tracker for the coordinated supply chain attack campaign attributed to TeamPCP https://teampcp.cyberdigest.international/🇪🇺 European Commission cloud breach: a supply-chain compromisehttps://cert.europa.eu/blog/european-commission-cloud-breach-trivy-supply-chain🌩️ Security Notice: Impact of CVE-2026-33634 on ownCloud Build Infrastructurehttps://owncloud.com/security-advisories/security-notice-impact-of-cve-2026-33634-on-owncloud-build-infrastructure/🇮🇷 ‘CanisterWorm’ Springs Wiper Attack Targeting Iranhttps://krebsonsecurity.com/2026/03/canisterworm-springs-wiper-attack-targeting-iran/🦷 CanisterWorm Gets Teeth: TeamPCP's Kubernetes Wiper Targets Iranhttps://www.aikido.dev/blog/teampcp-stage-payload-canisterworm-iran🐦 Itay Shakury (@itaysk) is leavinghttps://github.com/aquasecurity/trivy/discussions/10563 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro01:13 Wpadka07:08 Cel09:01 Post Mortem11:22 LiteLLM16:31 Inni18:35 Okup22:37 Co Robić i Jak Żyć? #Trivy #LiteLLM #npm #programowanie #wyciek

Twój telewizor Cię śledzi. I robi to legalnie.

🦻 Wszyscy nas podsłuchują. A telewizor to już w ogóle! Dlatego choć rady takie jak “Wyłącz telewizor, włącz myślenie” bawią, to wiecie - w niektórych teoriach spiskowych znajdziemy czasem jakieś ziarno prawdy. Co prawda małe, zasuszone i takie, z którego nic nie wyrośnie - no ale jednak. Linki:👀 Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVshttps://arxiv.org/abs/2409.06203🛌 Mon(IoT)r Testbedhttps://moniotrlab.khoury.northeastern.edu/tools/💰 VIZIO to Pay $2.2 Million to FTC, State of New Jersey to Settle Charges It Collected Viewing Histories on 11 Million Smart Televisions without Users’ Consenthttps://www.ftc.gov/news-events/news/press-releases/2017/02/vizio-pay-22-million-ftc-state-new-jersey-settle-charges-it-collected-viewing-histories-11-million🤝 Attor­ney Gen­er­al Pax­ton Secures Major Agree­ment with Sam­sung to Ensure that Tex­ans are Pro­tect­ed from Smart TVs Col­lect­ing Their Data With­out Their Knowledgehttps://www.texasattorneygeneral.gov/news/releases/attorney-general-paxton-secures-major-agreement-samsung-ensure-texans-are-protected-smart-tvs🐦 Nav Toor @ Twitterhttps://x.com/heynavtoor/status/2044433988312560051 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro01:40 SMARTTV04:05 Badanie11:22 Rada15:41 Prawo17:41 Nowości19:02 Co Robić i Jak Żyć? #TV #telewizor #smart #RTV #inwigilacja

Twoje dziecko ma inny internet niż ty. I to jest największy problem. feat. Amanda Krać-Batyra

👦 Myślisz, że twoje dziecko jest bezpieczne w internecie? Ekspertka od CSAM mówi: nie możemy spać spokojnie. Amanda na co dzień identyfikuje sprawców przestępstw seksualnych wobec dzieci i opiniuje w sprawach karnych. Rok rocznie pojawia się nawet 300 milionów nowych pokrzywdzonych dzieci, a na jednego podejrzanego przypada 60 000(!) materiałów. Filmik z treściami samobójczymi wisi na TikToku 5 lat i ma 37 milionów wyświetleń. Na TikToku w Polsce jest ponad 700 tysięcy dzieci w wieku 7–13 lat. To nie jest Darknet, to telefon twojego dziecka. Linki:🧸 Aplikacja KIdsAlerthttps://kidsalert.pl © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:01 – Intro: kim jest Amanda i czym się zajmuje04:39 – Jak identyfikuje się sprawców – od VHS-a do AI18:30 – Skala zjawiska – co internet i sztuczna inteligencja zmieniły39:58 – Grooming – jak sprawcy polują na dzieci w sieci52:53 – Kids Alert – jak działa i czego pilnuje01:11:31 – Algorytmy, depresja i samobójstwa dzieci01:17:20 – Prawo, regulacje i co możesz zrobić #KidsAlert #dzieci #bezpieczeństwo #cyberbezpieczeństwo #pornografia

Chcesz zostać hakerem? Przyda ci się butelka.

⛓️‍💥 Ataki kategorii side-channel to zdecydowanie jest to, co tygryski lubią najbardziej. No, przynajmniej takie zainteresowane cyberbezpieczeństwem. I jak pewnie wiecie nie jestem tutaj wyjątkiem, bo lubię czasem posłuchać jak w całkowicie nieoczywisty sposób przełamuje się przeróżne zabezpieczenia. Nawet jeśli nie jest to wybitnie praktyczne.👉 Zajrzyj na https://uczmnie.pl! Linki:👂 Hiding an Ear in Plain Sight: On the Practicality and Implications of Acoustic Eavesdropping with Telecom Fiber Optic Cableshttps://www.ndss-symposium.org/ndss-paper/hiding-an-ear-in-plain-sight-on-the-practicality-and-implications-of-acoustic-eavesdropping-with-telecom-fiber-optic-cables/🌐 Network and Distributed System Security (NDSS) Symposiumhttps://www.ndss-symposium.org/🌬️ LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cableshttps://arxiv.org/abs/2110.00104🧲 Data Exfiltration through Electromagnetic Covert Channel of Wired Industrial Control Systems https://www.mdpi.com/2076-3417/13/5/2928🖲️ Low-overhead and Non-invasive Electromagnetic Side-Channel Monitoring for Forensic-ready Industrial Control Systemshttps://dl.acm.org/doi/full/10.1145/3712716.3712722🪢 Acoustic Eavesdropping with Telecom Fiber Optic Cables https://osf.io/wna5d/overview?view_only=c4203a45b5ae4238904d0627ebe8a561🐦 John Scott-Railton @ Twitterhttps://x.com/jsrailton/status/2028945001162625270 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro00:55 Wyciek03:18 Schemat06:39 Efekty09:29 Co Robić i Jak Żyć? #podsłuch #światłowód #side-channel #cyberbezpieczeństwo #inwigilacja

Bezpieczeństwo znów staje się tajemnicą

🦋 Projekt Glasswing to nowy produkt Anthropica, który dostępny jest - ze względów bezpieczeństwa - praktycznie jedynie dla największych światowych korporacji. Nie ma jednak - przynajmniej oficjalnie - zagrażać całej ludzkości, a jest po prostu odpowiedzią na ostatnie, dynamiczne zmiany na rynku podatności w oprogramowaniu. Czy tak jest w rzeczywistości? Linki:🦋 Project Glasswinghttps://www.anthropic.com/glasswing⏰ From Vulnerability to Exploitationhttps://zerodayclock.com/🔍 Assessing Claude Mythos Preview’s cybersecurity capabilitieshttps://red.anthropic.com/2026/mythos-preview/🧾 System Card: Claude Mythos Previewhttps://www-cdn.anthropic.com/08ab9158070959f88f296514c21b7facce6f52bc.pdf🐦 Zvi Mowshowitz: Claude Mythos is differenthttps://x.com/TheZvi/status/2042356147043406066❌ Zvi Mowshowitz: The Most Forbidden Techniquehttps://thezvi.substack.com/p/the-most-forbidden-technique⛔️ Alignment Risk Update: Claude Mythos Previewhttps://www-cdn.anthropic.com/79c2d46d997783b9d2fb3241de43218158e5f25c.pdf🐮 Self-Consuming Generative Models Go MADhttps://arxiv.org/abs/2307.01850👌 Evaluating and mitigating the growing risk of LLM-discovered 0-dayshttps://red.anthropic.com/2026/zero-days/🐦 gum on Twitterhttps://x.com/gum1h0x/status/2041917868158202022🐦 Stanislav Fort on Twitterhttps://x.com/stanislavfort/status/2041922370206654879🐦 Dawid Moczadło on Twitterhttps://x.com/kannthu1/status/2042695741844619502 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro00:53 Podatności03:28 Strach05:40 Karta09:22 Grzech11:44 Kontra14:01 Plany15:17 Co Robić i Jak Żyć? #ai #cyberbezpieczeństwo #Anthropic #Mythos #Claude

Porozmawiaj z babcią o bezpieczeństwie Pogadaj z rodzina o bedzpieczenstwie Bezpiecznego jajka! Skorupka bezpieczeństwa

🐣 Święta. A jak Święta to i długie rozmowy nad jarzynową sałatką. Ale może zamiast jak co roku próbować się pokłócić, wchodząc nieopacznie na jakieś polityczne tematy, tym razem zadbajmy o bezpieczeństwo swoich najbliższych? Przygotowałem dla Ciebie listę dziewięciu tematów, które warto poruszyć przy świątecznym stole.👉 Poleć https://uczmnie.pl swojej rodzinie! Linki:🔐 Bitwardenhttps://bitwarden.com/🔐 2FAS Passhttps://2fas.com/pass/🔑 The simplest and most secure way to sign in to your Google Accounthttps://www.google.com/account/about/passkeys/📈 Oszustwa inwestycyjnehttps://www.knf.gov.pl/dla_konsumenta/kampanie_informacyjne/cyberoszustwa_inwestycyjne/schematy_oszustw/oszustwa_inwestycyjne💬 Dostałeś sms-a z prośbą o dopłatę do przesyłki? Uważaj to może być oszustwo!https://policja.pl/pol/aktualnosci/183650,Dostales-sms-a-z-prosba-o-doplate-do-przesylki-Uwazaj-to-moze-byc-oszustwo.html❌ Zastrzeż swój numer PESEL lub cofnij zastrzeżeniehttps://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro00:26 Logowanie04:14 Oszustwa08:42 Miłość10:17 Inwestycje12:26 Phishing14:20 PESEL15:32 Aktualizacje16:50 Aplikacje17:45 Dzieci19:07 Co Robić i Jak Żyć? #cyberbezpieczeństwo ##bezpieczeństwo #pomoc #rodzina #wiedza

Twoja firma zakazała AI? To największy błąd, jaki możesz popełnić

📈 Duża polska spółka zakazała AI w całej organizacji. Czy to racjonalna decyzja, czy biznesowe samobójstwo? Michał Nowakowski – prawnik i ekspert AI Governance – rozkłada na czynniki pierwsze to, czego firmy naprawdę boją się w sztucznej inteligencji: od AI Act i RODO, przez odpowiedzialność prawną, po budowanie governance'u, który pozwala działać zamiast blokować.Zrodla:👨‍⚖️ Michał Nowakowski, LinkedInhttps://www.linkedin.com/in/mjnowakowski/📺 Można prościej? Kanał Michała na Youtubehttps://www.youtube.com/@nowakowski.moznaprosciej📝 Blog Michałahttps://michalnowakowski.com/blog-ai-data/

Telegramoff, internyet! Jak Rosja odcina się od internetu.

Rosja zablokowała Telegrama! Jak to? Przecież latami próbowała i nigdy im się to nie udawało. Trwał latami, nawet jak wszystko inne padało, to Telegram działał nadal! Taki to ten Telegram był odporny na blokady! No jak się okazuje - nie do końca.👉 Zapisz się do newslettera! 💌https://newsletter.uczmnie.pl/ Linki:🧱 Wielki rosyjski firewall. Próba ostatecznej rozprawy Kremla z wolnym internetemhttps://www.osw.waw.pl/pl/publikacje/raport-osw/2025-12-19/wielki-rosyjski-firewall💸 “They destroyed all of Moscow’s competitive advantages”:Internet shutdowns are taking their toll on the Russian capitalhttps://theins.ru/en/society/290478💀 Russia is killing Telegram, its most popular messaging app, despite fears of pushbackhttps://www.nbcnews.com/world/russia/russia-killing-telegram-popular-messaging-app-fears-pushback-rcna263904🛩️ Pavel Durov Has Visited Russia More Than 50 Times Since His “Exile” in 2014https://istories.media/en/news/2024/08/27/pavel-durov-has-visited-russia-more-than-50-times-since-his-exile-in-2014/🦋 @wartranslated.bsky.socialhttps://bsky.app/profile/wartranslated.bsky.social/post/3mhdswmps3s2k🐦 @Beefeater_Fella @ Twitterhttps://x.com/Beefeater_Fella/status/2036450315147395217 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobok Rozdziały:00:00 Intro00:48 Internet03:17 Bańka05:45 5G.ru07:43 MAX13:28 IMEI14:29 VPNy15:53 Po co?17:15 Co Robić i Jak Żyć? #Telegram #Rosja #Durov #blokada #propaganda

To koniec.

🪦 Dawno, dawno temu, świat był nieco prostszy. Gdy ktoś o złośliwych zamiarach odnajdował jakąś ciekawą lukę w oprogramowaniu, to próbował sam ją w jakiś sposób wykorzystać. Na przykład tworząc jakiegoś śmiesznego bądź nie wirusa. Albo, nieco później, gdy pojawił się na to rynek - sprzedawał ją brokerom czy firmom produkującym różne Pegasusy tego świata. Tylko to już historia.Zrodla:⏰ Zero Day Clockhttps://zerodayclock.com/

TL;DR_04 Walka o bezpieczeństwo polskich przedsiębiorstw feat. Zuzanna Wieczorek

🏭 Przemysł to nie tylko fabryki produkujące śrubki. To woda w kranie, prąd w gniazdku, ciepło w kaloryferze i gofry w Żabce. Każdy proces może być zaatakowany – pytanie, jakie będą skutki i kto poniesie odpowiedzialność. Witajcie w świecie bezpieczeństwa OT, w którym elektrownie działają bez patchy przez pół roku a rosyjski malware atakuje systemy safety. Razem z Zuzanną Wieczorek, prezeską firmy Tekniska, rozmawiamy o tym, czego nie widać: o systemach sterujących fabrykami, elektrowniami i infrastrukturze krytycznej. Dlaczego IT-owcy odbijają się od "ściany z kolcami", gdy wchodzą w świat przemysłu? I dlaczego atak na OZE w grudniu 2025 "udał się i nie udał" jednocześnie.Linki:👤 Zuzanna Wieczorek – prezeska Tekniska, ekspertka od bezpieczeństwa OT z ponad 15-letnim doświadczeniem. Organizatorka konferencji CyberTek w Katowicach, gdzie spotyka się społeczność OT.Tekniska: https://tekniska.pl CyberTek 2026 (13-14 maja, Katowice): https://cybertek.com.pl
Polecajki od Zuzanny:
📚 KSIĄŻKI TECHNICZNE„Industrial Network Security" – Eric D. Knapp, Joel Thomas Langill „Hacking Exposed Industrial Control Systems" – Clint Bodungen, Bryan Singer i in. „Engineering-Grade OT Security: A Manager's Guide" – Andrew Ginter „SCADA Security – what's broken and how to fix it" – Andrew Ginter „Countering Cyber Sabotage" – Andrew Bochman, Sarah Freeman „Industrial Cybersecurity" – Pascal Ackerman
🏖️ KSIĄŻKI „NA WAKACJE"„Sandworm" – Andy Greenberg „Countdown to Zero Day" – Kim Zetter „This Is How They Tell Me the World Ends" – Nicole Perlroth „The Fifth Domain" – Richard Clarke, Robert Knake „Wielka Wojna o Chipy" – Chris Miller
▶️ YOUTUBE I KURSYMike Holcomb – 20+ godzin darmowych nagrań ICS/OT, kurs „Getting Started" (Pay What You Can): youtube.com/@youricsecurity BSidesICS/OT – nagrania z konferencji społeczności OT security: youtube.com/@bsidesicsot DEF CON ICS Village – warsztaty i prezentacje z DEF CON: icsvillage.com S4 Conference (Dale Peterson) – wiodąca konferencja OT security: youtube.com/@s4events CyberTek Tech Festival – konferencja OT w Polsce i Europie Środkowej: youtube.com/@cybertektechfestival/videos
📋 STANDARDY I FRAMEWORKISANS ICS 5 Critical Controls: sans.org/white-papers/five-ics-cybersecurity-critical-controls SANS ICS Library (kursy, postery, white papers): sans.org/blog/industrial-control-systems-library MITRE ATT&CK for ICS: attack.mitre.org/matrices/ics ISA/IEC 62443 Series Overview: isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards ICS4ICS Framework: ics4ics.org Top 20 Secure PLC Coding Practices: plc-security.com
🇺🇸 CISA (USA)Alerty ICS-CERT: cisa.gov/topics/industrial-control-systems ICS Virtual Learning Portal (darmowe kursy 24/7): cisa.gov/resources-tools/training/ics-virtual-learning-portal CISA CSET Tool (darmowe narzędzie do samooceny): cisa.gov/downloading-and-installing-cset CISA ICS Recommended Practices: cisa.gov/resources-tools/resources/ics-recommended-practices
🇺🇸 NIST (USA)NIST SP 800-82 Rev.3 – przewodnik OT Security: csrc.nist.gov/publications/detail/sp/800-82/rev-3/final NIST Cybersecurity Framework 2.0: nist.gov/cyberframework
🇪🇺 ENISA (UE)ENISA Threat Landscape 2025: enisa.europa.eu/publications/enisa-threat-landscape-2025 ENISA Good Practices for ICS Security: enisa.europa.eu/publications/good-practices-for-security-of-ics
🇬🇧 NCSC (Wielka Brytania)Wytyczne OT Security: ncsc.gov.uk/guidance/operational-technologies Cyber Assessment Framework (CAF): ncsc.gov.uk/collection/caf
🇵🇱 POLSKACERT Polska – alerty i raporty: cert.pl© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.❤️ Dziękuję za Waszą uwagę.Znajdziecie mnie również na:Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite https://patronite.pl/MateuszChrobokRozdziały:00:00 - Wstęp: Czym jest OT i dlaczego to nie jest IT23:00 - Problemy na linii IT vs OT43:04 - Ryzyka w OT59:12 - Regulacje, odpowiedzialność i paraliż decyzyjny01:17:15 - AI w kontekście OT#OT #bezpieczeństwo #cyberbezpieczeństwo #infrastruktura #krytyczna