Kończy się era, w której mogliśmy ufać własnym oczom – Kacper Szurek o SECURE 2026

Z jakimi oczekiwaniami przyjeżdża Pan na tegoroczną konferencję SECURE? Czego najbardziej brakuje dziś w rozmowie o cyberbezpieczeństwie i na jakie dyskusje szczególnie Pan liczy?

Jestem zwolennikiem prostych rozwiązań. Lista Ostrzeżeń to dowód na to, że skuteczne działania wcale nie muszą być skomplikowane. Liczę na to, że na SECURE porozmawiamy nie tylko o tym, jak się bronić, ale i o tym, jak sprawić, by ataki przestały być dla oszustów opłacalne. Od lat wiemy, że użytkownicy wykorzystują słabe hasła i nabierają się na strony podszywające się pod popularne marki. Może warto szerzej promować rozwiązania, które znacząco ograniczają ryzyko takich ataków? Teoretycznie mamy passkeys czy sprzętowe klucze bezpieczeństwa. W praktyce wie o nich tylko wąska część społeczeństwa. Może pora to zmienić? No i oczywiście czekam na kolejne „asy w rękawie” od zespołu CERT Polska.

Czego uczestnicy mogą się spodziewać po Pana wystąpieniu o tym, jak oszuści wykorzystują AI? Jakie zjawiska lub wyzwania w obszarze, którym się Pan zajmuje, uważa Pan dziś za najbardziej niepokojące?

Kończy się era, w której mogliśmy ufać własnym oczom i uszom. Jednak to dopiero wierzchołek góry lodowej. Opowiem o zagrożeniach, których nie widać na pierwszy rzut oka: ukrytych instrukcjach, niewidzialnych znakach czy “zatrutych” danych. Dziś dominuje fascynacja. Każda firma chce mieć “swoje AI”. Ale co, jeśli chatbot samowolnie przyzna klientowi 90% rabatu? Albo agent AI usunie krytyczne dane, które uzna za niepotrzebne? Czy firmy są gotowe na takie wyzwania?

Tegoroczna edycja ma również wymiar jubileuszowy – zespół CERT Polska obchodzi 30-lecie działalności. Eksperci rozpoczynali od analiz kilkunastu incydentów w pierwszym roku działalności, aż po ponad ćwierć miliona w ubiegłym. Jak te liczby zmieniają nasze myślenie o cyberbezpieczeństwie?

Te liczby są brutalne, ale dają nam ważną lekcję: każdy z nas może stać się celem. AI znacznie ułatwia pracę przestępcom, dlatego moim zdaniem liczba ataków będzie tylko rosnąć. Dowolną stronę można skopiować w kilka chwil, a maile błyskawicznie przetłumaczyć i spersonalizować tak, by uderzały w nasze najczulsze punkty. Oszuści żerują na naszym zmęczeniu, pośpiechu i gorszych dniach. Z tego powodu każdemu polecam menedżera haseł. To nie tylko wygoda, ale przede wszystkim prosta ochrona przed phishingiem. W zatłoczonym autobusie możesz nie odróżnić litery “O” od cyfry “0” w adresie strony, ale program od razu wyłapie różnicę i nie uzupełni hasła na fałszywej witrynie.