CyberTrust – komu naprawdę możemy ufać w cyfrowym świecie? - czyli Sprint Cyber Forum 2026

30 września 2026 r. w Gdańsku odbędzie się Sprint Cyber Forum. Poznaj agendę CyberTrust: AI, FIDO2, NIS2, ransomware, SOC i bezpieczeństwo dostawców.

CyberTrust w praktyce. Sprint Cyber Forum 2026 w Gdańsku

Fałszywy dokument dostawcy wygenerowany przez AI. Konto administratora przejęte mimo wdrożonego MFA. Urządzenie brzegowe widoczne w publicznych skanach atakujących. Backup, który istnieje, ale nie pozwala odtworzyć systemu w wymaganym czasie.

W każdym z tych przypadków problemem nie jest wyłącznie brak odpowiedniej technologii. Problem zaczyna się wtedy, gdy organizacja ufa osobie, urządzeniu, informacji albo dostawcy bez wystarczającej weryfikacji.

Właśnie dlatego głównym motywem Sprint Cyber Forum 2026 będzie:

> „CyberTrust – komu naprawdę możemy ufać w cyfrowym świecie?”

Konferencja odbędzie się 30 września 2026 r. w Olivia Star |34 piętro w Gdańsku. W jednym miejscu spotkają się przedstawiciele biznesu, administracji publicznej oraz eksperci zajmujący się cyberbezpieczeństwem, odpornością organizacji, ochroną tożsamości, sztuczną inteligencją i zgodnością regulacyjną.

CyberTrust: zaufanie musi być kontrolą, a nie założeniem

Przez lata zaufanie w środowisku cyfrowym opierało się na stosunkowo prostych przesłankach. Wiadomość pochodziła ze służbowej domeny, użytkownik podał poprawne hasło, dokument wyglądał wiarygodnie, urządzenie znajdowało się w sieci wewnętrznej, a dostawca przeszedł proces zakupowy.

Dzisiaj żaden z tych sygnałów nie jest wystarczającym dowodem.

Generatywna sztuczna inteligencja ułatwia tworzenie wiarygodnych dokumentów, wiadomości phishingowych oraz materiałów audio i wideo. Przejęte konta pozwalają atakującym działać z wykorzystaniem prawidłowych tożsamości. Podatności urządzeń brzegowych są identyfikowane automatycznie, a kompromitacja jednego dostawcy może otworzyć drogę do wielu organizacji jednocześnie.

CyberTrust oznacza więc konieczność ciągłego sprawdzania:

• czy użytkownik jest tym, za kogo się podaje;
• czy urządzenie pozostaje bezpieczne i objęte wsparciem;
• czy dokument lub komunikat nie został zmanipulowany;
• czy dostawca nadal spełnia wymagania bezpieczeństwa;
• czy system monitorowania dostarcza wiarygodny obraz sytuacji;
• czy organizacja potrafi odzyskać dane i usługi po skutecznym ataku.

To właśnie te obszary połączy program Sprint Cyber Forum 2026.

Od urządzeń IoT do obowiązków wynikających z Cyber Resilience Act

Merytoryczną część konferencji otworzy Andrzej Piotrowski wystąpieniem poświęconym dacie 11 grudnia 2027 r. oraz zmianom wynikającym z Cyber Resilience Act.

Prelekcja odpowie na praktyczne pytanie: czy organizacja wie, które urządzenia IoT i komponenty cyfrowe wykorzystuje, kto odpowiada za ich bezpieczeństwo oraz jak długo producent będzie zapewniał dla nich aktualizacje?

Inwentarz aktywów nie może kończyć się na zestawieniu adresów IP i numerów seryjnych. Powinien uwzględniać wersje oprogramowania, status wsparcia, właścicieli, podatności, zależności biznesowe i możliwość bezpiecznej wymiany urządzenia. Brak tych informacji utrudnia zarówno zarządzanie ryzykiem, jak i wykazanie zgodności podczas audytu NIS2 lub KSC.

Od MFA do bezhasłowego uwierzytelniania

Hasło wspierane kodem SMS nie rozwiązuje wszystkich problemów związanych z tożsamością. Atakujący wykorzystują phishing pośredniczący, przejmują aktywne sesje i nakłaniają użytkowników do zatwierdzania kolejnych żądań uwierzytelnienia.

Podczas Sprint Cyber Forum Marek Gorajdowski ze SprintTech przedstawi studium przypadku dużej organizacji z sektora ochrony zdrowia, która wdrożyła nowoczesne uwierzytelnianie wykorzystujące sprzętowe tokeny FIDO2 oraz certyfikaty.

To praktyczny przykład przejścia od klasycznego MFA do architektury ograniczającej zależność od haseł. Uczestnicy poznają nie tylko docelową technologię, ale również kontekst wdrożenia w dużej organizacji, w której trzeba uwzględnić starsze aplikacje, środowiska domenowe, różne grupy użytkowników i wymagania operacyjne.

Skąd bierze się nieufność w cyberbezpieczeństwie?

Gościem specjalnym Sprint Cyber Forum 2026 będzie Marcin Maj z Niebezpiecznik.pl — audytor wiodący ISO 27001, trener security awareness i ekspert zajmujący się praktycznymi aspektami KSC oraz NIS2.

W wystąpieniu „Skąd ta nieufność? Czyli problemy współczesnego bezpiecznika” przyjrzy się temu, dlaczego osoby odpowiedzialne za bezpieczeństwo coraz częściej muszą kwestionować pozornie prawidłowe komunikaty, procesy i zabezpieczenia.

Nie chodzi jednak o budowanie organizacji, w której nikt nikomu nie ufa. Chodzi o zastąpienie intuicji mechanizmami pozwalającymi potwierdzić tożsamość, autentyczność informacji i skuteczność kontroli bezpieczeństwa.

Twój VPN może już znajdować się na liście celów

Urządzenia VPN, bramy dostępu i publiczne interfejsy administracyjne są regularnie identyfikowane przez automatyczne skanery. Atakujący nie muszą znać konkretnej organizacji. Wystarczy, że znajdą podatną wersję produktu albo usługę udostępnioną w sposób, który umożliwia jej jednoznaczne rozpoznanie.

Bartosz Cieszewski z Secfense pokaże, w jaki sposób infrastruktura dostępu zdalnego trafia do wyników skanowania napastników i co można zrobić, aby ograniczyć jej ekspozycję.

Temat będzie szczególnie istotny dla organizacji korzystających z VPN jako podstawowego mechanizmu dostępu administratorów, pracowników zdalnych i podmiotów serwisujących środowiska IT lub OT.

GenAI i nowa anatomia fałszywego dokumentu

Dokument z prawidłowym logo, podpisem i układem graficznym nie musi być autentyczny. Generatywna AI pozwala szybko tworzyć materiały dopasowane do stylu konkretnej organizacji, kontrahenta lub osoby.

Jan Majewski, Offensive Security Lead w SprintTech, przedstawi wpływ GenAI na fałszowanie dokumentów oraz zestawi klasyczną weryfikację manualną z wielowymiarową analizą realizowaną przy wykorzystaniu platformy Deep Trace.

To problem wykraczający poza phishing. Manipulacja może dotyczyć faktur, dokumentacji kontrahenta, zaświadczeń, wyników badań, dokumentów tożsamości i materiałów wykorzystywanych w procesach decyzyjnych.

Pytanie nie brzmi już tylko: „Czy dokument wygląda prawdziwie?”. Należy również ustalić, czy jego struktura, metadane, treść i historia są ze sobą spójne oraz czy organizacja potrafi wychwycić manipulację przed wykonaniem płatności lub podjęciem decyzji.

AI w SOC: mniej szumu, szybsza analiza i reakcja

Sztuczna inteligencja nie jest wyłącznie narzędziem wykorzystywanym przez atakujących. Może także wspierać zespoły SOC w analizie dużej liczby zdarzeń, korelacji danych i automatyzacji powtarzalnych etapów reagowania.

Michał Stasiak z Elastic podczas sesji „AI-Powered Security with Elastic: Nowa era ochrony” pokaże, jak AI oraz zaawansowana analityka danych mogą skrócić czas detekcji i wspierać obsługę incydentów.

Kluczowe pozostaje jednak zachowanie kontroli nad całym procesem. Automatyzacja powinna dostarczać analitykowi kontekst i rekomendacje, ale działania wpływające na dostępność krytycznych usług nadal wymagają zdefiniowanych uprawnień, progów eskalacji i możliwości weryfikacji decyzji.

Perspektywę technologiczną programu uzupełni również wystąpienie Łukasza Łoski, Systems Engineering Manager w Fortinet.

Backup odporny na ransomware

Samo wykonywanie kopii zapasowych nie oznacza jeszcze odporności na ransomware. Atakujący coraz częściej próbują usuwać kopie, przejmować konta administratorów systemu backupowego lub szyfrować repozytoria razem ze środowiskiem produkcyjnym.

Mateusz Bergolc z Xopero Software omówi strategię cyberodporności opartą między innymi na Immutable Storage, ograniczaniu czasu odtworzenia oraz powiązaniu backupu z wymaganiami NIS2.

Dobrze zaprojektowana strategia musi odpowiadać na kilka konkretnych pytań:

• Czy kopie są odseparowane od środowiska produkcyjnego?
• Kto może zmienić politykę retencji lub usunąć repozytorium?
• Kiedy ostatnio przeprowadzono pełny test odtworzenia?
• Czy deklarowane RTO jest możliwe do osiągnięcia?
• Które systemy muszą zostać przywrócone jako pierwsze?

Dopiero wynik testu odtworzeniowego stanowi dowód, że mechanizm ciągłości działania rzeczywiście funkcjonuje.

Należyta staranność obejmuje również dostawców

Bezpieczeństwo organizacji nie kończy się na jej własnej infrastrukturze. Dostawcy oprogramowania, usług chmurowych, utrzymania, serwisu i integracji mogą posiadać dostęp do systemów albo przetwarzać informacje o kluczowym znaczeniu.

Piotr Nogaś z Hewlett Packard Enterprise Polska przedstawi praktykę budowania strategii należytej staranności obejmującej całe przedsiębiorstwo i jego łańcuch dostaw — z uwzględnieniem KSC, RODO i DORA.

Weryfikacja dostawcy nie może ograniczać się do ankiety wypełnianej raz w roku. Potrzebne są wymagania umowne, kryteria oceny ryzyka, obowiązki informowania o incydentach, zasady zarządzania dostępem oraz możliwość pozyskania dowodów wykonania uzgodnionych zabezpieczeń.

Dla kogo jest Sprint Cyber Forum 2026?

Konferencja jest skierowana do osób, które odpowiadają za bezpieczeństwo, ciągłość działania i rozwój środowisk cyfrowych, w szczególności:

• członków zarządów oraz kadry CIO, CTO i CISO;
• dyrektorów i menedżerów IT;
• architektów infrastruktury i systemów bezpieczeństwa;
• liderów oraz analityków SOC;
• osób odpowiedzialnych za compliance, audyt, KSC, NIS2 i DORA;
• administratorów systemów i sieci;
• pełnomocników ds. bezpieczeństwa informacji;
• przedstawicieli administracji publicznej i samorządów;
• osób zarządzających dostawcami, ciągłością działania i ryzykiem technologicznym.

Jeżeli odpowiadasz za decyzje dotyczące bezpieczeństwa organizacji, Sprint Cyber Forum pozwoli Ci skonfrontować obecne podejście z doświadczeniami ekspertów, producentów technologii i zespołów realizujących rzeczywiste wdrożenia.

Sprint Cyber Forum 2026 — informacje organizacyjne

• Data: 30 września 2026 r.
• Miejsce: Olivia Center w Gdańsku
• Rejestracja uczestników: od godz. 9:30
• Otwarcie konferencji: godz. 10:00
• Zakończenie części merytorycznej i lunch: od godz. 15:30
• Organizator: Sprint S.A.
• Udział: bezpłatny dla grupy docelowej, po wcześniejszej rejestracji i weryfikacji zgłoszenia

Szczegółowy harmonogram wystąpień znajduje się w agendzie Sprint Cyber Forum 2026.

Komu naprawdę możemy ufać?

Nie istnieje pojedyncze narzędzie, które odpowie na to pytanie za całą organizację. Cyfrowe zaufanie powstaje z połączenia silnej tożsamości, wiarygodnych danych, bezpiecznej technologii, sprawdzonych dostawców, skutecznego monitorowania i zdolności do odtworzenia usług po incydencie.

30 września 2026 r. spotkamy się w Gdańsku, aby porozmawiać o tym bez marketingowych skrótów — na podstawie wdrożeń, rzeczywistych zagrożeń i decyzji, które organizacje muszą podejmować już teraz.

Zarejestruj bezpłatny udział w Sprint Cyber Forum 2026.

Liczba miejsc jest ograniczona, a zgłoszenia podlegają weryfikacji.