Artykuły w dziale „Wiedza” zacząłem przygotowywać w styczniu 2026 r. Ich fundamentem były materiały, które wcześniej tworzyłem na szkolenia, prezentacje i do własnej pracy.
Przez kolejne miesiące, szczególnie w okresie wakacyjnym, porządkowałem je, rozwijałem i redagowałem. Część tematów mogła powstać dopiero później, gdy pojawiły się nowe obowiązki i nowe problemy praktyczne związane między innymi z AI.
Materiały nie są kolejnym przedstawieniem przepisów. Pokazuję kontekst organizacji. Nie zawsze wygodny. Interesuje mnie nie tylko to, co powinno być zapisane w dokumentach, ale przede wszystkim to, jak dane rozwiązanie działa w praktyce i kto naprawdę za nie odpowiada.
Laboratorium QuestLab
Niektóre problemy łatwiej zobaczyć niż opisać. Laboratorium QuestLab zawiera interaktywne materiały edukacyjne pokazujące zależności związane z cyberbezpieczeństwem, infrastrukturą IT i organizacją bezpieczeństwa.
Jeden obraz = 1000 słów.
Jeden LAB = 3 obrazy i trochę myślenia.
Przejdź do Laboratorium QuestLab =>
Materiały techniczne
Materiały techniczne zawierają bardziej szczegółowe zestawienia, checklisty, schematy i przykłady wdrożeń przeznaczone do wykorzystania podczas audytów, projektowania zabezpieczeń i pracy z dokumentacją.
Wśród materiałów technicznych znajdują się również uproszczone wersje wybranych dokumentów przeznaczone dla mikrofirm i jednoosobowych działalności.
Ciągłość działania i odtwarzanie
- Plan ciągłości działania - BCP w praktyce
- Plan odtwarzania po awarii - DRP w praktyce
- Kopia się nie odtwarza - co robić podczas testu, a co podczas prawdziwej awarii?
Materiały do pobrania: przy DRP dostępne są gotowe wzory i checklisty, w tym procedura backupu i odtworzenia.
Architektura i wymagania
- Zero Trust po ludzku - co oznacza „zero zaufania” w praktyce
- NIS2, KSC i ISO/IEC 27001 - jak mapować wymagania na rzeczywiste działania organizacji
Tożsamość i infrastruktura Windows
Cyberbezpieczeństwo i infrastruktura IT
Utrzymanie i odporność
- Czy nasze systemy są aktualne i wspierane? Jak ocenić ryzyko
- Kopia zapasowa to nie backup - dopóki nie potrafisz odtworzyć danych
- Mamy logi. I co z tego? Jak zbudować monitoring, który naprawdę działa
- Aktualizacja to nie kliknięcie „Update” - jak nie zatrzymać organizacji
- Systemy mają działać cały czas - ale kto ma się nimi zająć po godzinach?
- Hardening z głową - jak planować utwardzanie systemów i urządzeń
Tożsamość, dostęp i urządzenia
- Konto administratora nie jest zwykłym kontem - jak ograniczać uprawnienia i nie stracić kontroli
- Dostęp firmy zewnętrznej do systemów - jak zrobić to bezpiecznie
- Certyfikat zamiast wspólnego hasła - jak lepiej kontrolować dostęp do Wi-Fi i LAN
- Czy urządzenie pracownika jest naprawdę zaufane? Komputery, praca zdalna i smartfony w firmie
Organizacja i weryfikacja bezpieczeństwa
- Kto ma pilnować cyberbezpieczeństwa, skoro informatyk właśnie naprawia toaletę?
- Szewc w butach chodzi - jak firma cyberbezpieczeństwa powinna chronić samą siebie
- Pentesty na opak - zabezpieczyliśmy system. Ale czy ktoś próbował to zabezpieczenie przełamać?
RODO, audyt i odpowiedzialność
- IOD i cyberbezpieczeństwo - kiedy łączenie ról prowadzi do konfliktu interesów
- Firma zewnętrzna przetwarza nasze dane - czego powinniśmy wymagać?
- Działania pozorne w bezpieczeństwie informacji - kiedy organizacja wygląda na zabezpieczoną, ale nie jest
- Audyt bezpieczeństwa, który naprawdę coś sprawdza - od ankiety do realnej weryfikacji
AI w organizacji
- Kiedy jestem autorem treści stworzonej z pomocą AI?
- AI w firmie i urzędzie - jak korzystać z niego bez utraty kontroli nad danymi i decyzjami
- AI w organizacji - jakie zasady i procedury trzeba wdrożyć
Szkolenia i rozwój kompetencji
Licencja materiałów
Materiały publikowane w dziale Wiedza są udostępniane na licencji Creative Commons CC BY-NC-SA 4.0, o ile przy konkretnym materiale nie wskazano inaczej.
Możesz je udostępniać i modyfikować z podaniem autora - Mariusz Smółka, QuestLab.pl - wyłącznie do celów niekomercyjnych i na tej samej licencji.
Wykorzystanie komercyjne wymaga odrębnej zgody autora.
Licencja nie obejmuje logo QuestLab.pl, znaków towarowych ani materiałów osób trzecich wykorzystanych na odrębnych zasadach.
Autorstwo i wykorzystanie AI
Autorem materiałów publikowanych w dziale Wiedza jest Mariusz Smółka.
Przy przygotowywaniu materiałów wykorzystywane są również narzędzia AI wspierające redakcję i analizę. Ostateczny kształt materiałów oraz odpowiedzialność za ich treść należą do autora.
Błędy i aktualizacje
Jeżeli zauważysz błąd merytoryczny, nieaktualną informację lub nieprecyzyjne sformułowanie, będę wdzięczny za informację.
Materiały są przeglądane i aktualizowane.