13 października 2026 roku w Warszawie mieliśmy przyjemność wspierać Mea Agency podczas całodniowego wydarzenia #CYBERODPORNI, zorganizowanego dla pracowników Banku Pekao S.A.
Wspólnie ze Sławomirem Burakiem oraz zaproszonym do współpracy Krzysztofem Bryłą przygotowaliśmy trzy angażujące stanowiska. Każde wykorzystywało inną metodę nauki, ale wszystkie prowadziły do tego samego celu: lepszego rozumienia zagrożeń oraz świadomego reagowania na cyberincydenty.
Wiedza o cyberbezpieczeństwie zostaje na dłużej, kiedy uczestnik może jej doświadczyć, przedyskutować ją i wykorzystać do rozwiązania konkretnego problemu.
Trzy drogi do cyberodporności
Technologia, wyobraźnia i strategiczne myślenie
Stanowiska zostały zaprojektowane tak, aby uczestnicy nie byli jedynie odbiorcami wiedzy. Ich zadaniem było podejmowanie decyzji, tworzenie scenariuszy, zarządzanie ryzykiem i wyciąganie wniosków z konsekwencji własnych wyborów.
Cyberbezpieczeństwo w wirtualnej rzeczywistości
Sławomir Burak zapraszał uczestników do świata aplikacji Red Blue Team. Dzięki technologii VR pracownicy mogli znaleźć się w realistycznych sytuacjach związanych z bezpieczeństwem informacji i przekonać się, jakie skutki mogą mieć pozornie niewielkie decyzje.
Wirtualna rzeczywistość pozwala odejść od klasycznej prezentacji. Uczestnik nie tylko słyszy, że określone zachowanie jest ryzykowne. Musi samodzielnie ocenić sytuację, wybrać sposób działania, a następnie zmierzyć się z jego konsekwencjami.
Uczestnik analizuje sygnały ostrzegawcze pojawiające się w scenariuszu.
Wybiera reakcję bez gotowej podpowiedzi prowadzącego.
Poznaje konsekwencje wyboru i omawia bezpieczniejszy wariant.
Scenariusze Red Blue Team pomagają ćwiczyć między innymi rozpoznawanie phishingu, prób socjotechniki, podejrzanych załączników, wyłudzeń informacji oraz niewłaściwego obchodzenia się z danymi.
Cyberincydenty pisane kośćmi opowieści
Drugie stanowisko wykorzystywało kości opowieści #DejIncydent. Zadaniem uczestników było tworzenie własnych historii i scenariuszy cyberzagrożeń na podstawie wylosowanych symboli.
Taka metoda uruchamia wyobraźnię, zachęca do dyskusji i pokazuje, że cyberincydent nie zawsze rozwija się według jednego schematu. Ten sam punkt wyjścia może prowadzić do wielu różnych konsekwencji – w zależności od zachowania pracownika, jakości procedur oraz szybkości reakcji organizacji.
Przykładowy tok opowieści
Podejrzana wiadomość → presja czasu → niezweryfikowane polecenie → dostęp do danych → reakcja pracownika → konsekwencje dla organizacji
Uczestnicy mogli zastanowić się, kto jest potencjalnym celem ataku, jak działa sprawca, jakie słabości wykorzystuje oraz w którym momencie można zatrzymać rozwój incydentu.
Dzięki narracyjnej formule rozmowa o bezpieczeństwie nie ograniczała się do odtwarzania procedur. Uczestnicy samodzielnie budowali sytuacje, analizowali zależności i szukali możliwie najlepszych reakcji.
Cyberodporność jako strategiczna gra biznesowa
Trzecie stanowisko prowadził Krzysztof Bryła. Uczestnicy otrzymywali zadanie zarządzania przedsiębiorstwem, inwestowania dostępnych zasobów oraz wybierania obszarów wymagających ochrony.
Rozgrywka odbywała się na specjalnej makiecie #MindLab. Gracze musieli podejmować decyzje biznesowe, zarządzać ograniczonym budżetem i reagować na zmieniające się warunki. Każdy wybór wpływał na zdolność organizacji do ochrony danych, utrzymania procesów i reagowania na incydenty.
| Decyzja uczestnika | Pytanie biznesowe | Możliwa konsekwencja |
|---|---|---|
| Podział budżetu | Które zabezpieczenia są najpilniejsze? | Niedofinansowany obszar może stać się słabym ogniwem. |
| Zarządzanie ryzykiem | Które ryzyko można zaakceptować? | Błędna ocena wpływa na odporność całej organizacji. |
| Reakcja na incydent | Czy organizacja potrafi szybko ograniczyć skutki? | Opóźnienie może zwiększyć straty operacyjne i wizerunkowe. |
| Ciągłość działania | Czy kluczowe procesy mogą działać mimo zakłócenia? | Brak przygotowania utrudnia szybki powrót do normalnej pracy. |
Rozgrywka dobrze pokazywała, że cyberbezpieczeństwo nie jest wyłącznie zadaniem działu IT. To także zarządzanie ryzykiem, budżetem, procesami, reputacją i ciągłością działania przedsiębiorstwa.
Trzy metody, trzy perspektywy, jeden wspólny cel
Każde stanowisko rozwijało inne kompetencje. Połączenie trzech formatów pozwoliło spojrzeć na cyberodporność jednocześnie z perspektywy pracownika, osoby reagującej na incydent oraz organizacji zarządzającej ryzykiem.
| Format | Rola uczestnika | Rozwijane kompetencje | Najważniejsza wartość |
|---|---|---|---|
| Red Blue Team VR | Uczestnik realistycznego scenariusza | Uważność, rozpoznawanie zagrożeń, reagowanie | Bezpieczne doświadczenie skutków decyzji |
| #DejIncydent | Twórca historii cyberincydentu | Analiza, komunikacja, przewidywanie konsekwencji | Zrozumienie zależności między zdarzeniami |
| #MindLab | Osoba zarządzająca przedsiębiorstwem | Strategia, zarządzanie ryzykiem i budżetem | Biznesowe spojrzenie na cyberodporność |
Więcej niż ochrona technologii
Czym właściwie jest cyberodporność?
Cyberodporność oznacza zdolność organizacji do przygotowania się na zagrożenie, ograniczenia jego skutków, utrzymania kluczowych procesów oraz sprawnego powrotu do normalnego działania.
Nie wystarczy posiadać odpowiednie zabezpieczenia techniczne. Potrzebni są również świadomi pracownicy, przejrzyste zasady, skuteczna komunikacja i przećwiczone sposoby postępowania.
Rozpoznawanie zagrożeń i ocena prawdopodobnych scenariuszy.
Ograniczanie ryzyka przez ludzi, procesy i technologię.
Podejmowanie właściwych działań po wykryciu incydentu.
Przywracanie procesów i wyciąganie wniosków na przyszłość.
Człowiek jako ważna część systemu bezpieczeństwa
Nawet najbardziej zaawansowane zabezpieczenia techniczne nie eliminują wszystkich zagrożeń. Cyberprzestępcy często wykorzystują pośpiech, rutynę, ciekawość, zaufanie albo obawę przed konsekwencjami służbowymi.
Dlatego pracownik powinien nie tylko znać procedurę, ale również rozumieć, dlaczego została ona wprowadzona i jakie ryzyko ogranicza. Powinien też wiedzieć, że szybkie zgłoszenie pomyłki może być znacznie ważniejsze niż próba jej ukrycia.
Cyberodporny pracownik potrafi:
- zatrzymać się przed wykonaniem nietypowego polecenia,
- zweryfikować nadawcę wiadomości innym kanałem,
- rozpoznać presję czasu jako możliwy element manipulacji,
- chronić dane, urządzenia i informacje dostępowe,
- zgłosić podejrzenie incydentu odpowiedniej osobie lub zespołowi,
- wyciągać wnioski z błędów bez powielania ryzykownych zachowań.
Eksperci, praktyka i różne spojrzenia na bezpieczeństwo
Wydarzenie było również okazją do spotkania przedstawicieli polskiego środowiska cyberbezpieczeństwa. Uczestnicy mogli korzystać z interaktywnych stanowisk oraz wysłuchać prezentacji poświęconych współczesnym zagrożeniom i technologii.
Michał Sajdak i Sekurak
Stanowisko związane z vishingiem oraz edukacją dotyczącą zagrożeń wykorzystujących rozmowy telefoniczne i socjotechnikę.
Piotr Konieczny
Ekspert związany z Niebezpiecznikiem, dzielący się praktyczną wiedzą dotyczącą zagrożeń i bezpieczeństwa użytkowników.
Andrzej Dragan
Autor inspirującej prezentacji łączącej zagadnienia naukowe, technologiczne i pytania o rozwój sztucznej inteligencji.
Zróżnicowany program wydarzenia pozwalał spojrzeć na cyberbezpieczeństwo z wielu perspektyw – od codziennych zagrożeń i manipulacji, przez reagowanie na incydenty, aż po strategiczne oraz technologiczne wyzwania stojące przed współczesnymi organizacjami.
Dlaczego grywalizacja wspiera cyberedukację?
Grywalizacja nie oznacza, że poważne zagrożenia są traktowane niepoważnie. Oznacza wykorzystanie zaangażowania, ciekawości, interakcji i informacji zwrotnej do skuteczniejszego rozwijania kompetencji.
| Element | Tradycyjna forma | Forma angażująca |
|---|---|---|
| Rola uczestnika | Odbiorca informacji | Aktywny uczestnik scenariusza |
| Błąd | Informacja o niewłaściwej odpowiedzi | Możliwość poznania konsekwencji i ponownej próby |
| Zaangażowanie | Słuchanie lub czytanie | Podejmowanie decyzji i rozwiązywanie problemu |
| Zapamiętywanie | Zapamiętywanie zasad | Łączenie wiedzy z konkretnym doświadczeniem |
Dziękujemy za zaufanie i współpracę
Dziękujemy Mea Agency za zaufanie, wybór naszej oferty i zaproszenie Sun Capital do współtworzenia wydarzenia #CYBERODPORNI.
Osobne podziękowania kierujemy do Patryka i Pauliny. Bardzo miło było spotkać się ponownie, szczególnie że mieliśmy już wcześniej możliwość współpracy przy warsztatach dla pracowników banku.
Dziękujemy także Edycie Chojeckiej, Sławomirowi Burakowi, Krzysztofowi Bryle oraz wszystkim osobom odpowiedzialnym za przygotowanie organizacyjne i techniczne wydarzenia.
Był to intensywny, pełen rozmów i wyzwań dzień. Zaangażowanie uczestników, ich pytania, dyskusje i chęć podejmowania kolejnych zadań potwierdziły jednak, że praktyczna i angażująca forma cyberedukacji ma realną wartość.
Cyberodporność powstaje w praktyce
Cyberodporności nie buduje się przez jednokrotne przeczytanie procedury. Powstaje ona dzięki regularnej edukacji, rozumieniu zagrożeń, analizowaniu błędów i ćwiczeniu reakcji w bezpiecznych warunkach.
Wydarzenie #CYBERODPORNI pokazało, że cyberbezpieczeństwo można przedstawiać w sposób angażujący, a jednocześnie merytoryczny. Wirtualna rzeczywistość, kości opowieści oraz strategiczna makieta pozwoliły uczestnikom spojrzeć na ten sam problem z trzech różnych perspektyw.
Mamy nadzieję, że pracownicy Banku Pekao S.A. zabrali ze sobą nie tylko dobre wspomnienia, ale przede wszystkim wiedzę, która pomoże im jeszcze bezpieczniej wykonywać codzienne zadania i dbać o bezpieczeństwo klientów.
Cyber awareness w nowoczesnej formule
Zorganizuj angażujące wydarzenie dla swojej firmy
Sun Capital realizuje warsztaty i stanowiska edukacyjne wykorzystujące technologię VR, grywalizację oraz realistyczne scenariusze cyberzagrożeń. Program może zostać dostosowany do profilu organizacji i uczestników.
Brak komentarzy