# Pytania o bezpieczeństwo sieci, z prostymi odpowiedziami

> Proste odpowiedzi na pytania zespołów IT, menedżerów i MSP o bezpieczeństwo sieci, NIS2 i incydenty, także o to, czego sensor sieciowy nie zrobi.

Source page: https://netsenx.com/pl/faq

Pytania, które ludzie naprawdę zadają o włamania, ransomware, NIS2, ruch szyfrowany, AI i prowadzenie bezpieczeństwa w małym zespole. Gdy sensor sieciowy nie rozwiązuje problemu, odpowiedź mówi to wprost i wskazuje, co go rozwiązuje.

## [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) ([Markdown](https://netsenx.com/pl/faq/signs.md))

35 pytań

- [Jak sprawdzić, czy sieć firmowa została przejęta?](https://netsenx.com/pl/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Czy atakujący może latami pozostawać w sieci niezauważony?](https://netsenx.com/pl/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Jakie darmowe kontrole mogę zrobić już dziś?](https://netsenx.com/pl/faq/what-free-checks-can-i-run-today)
- [Czy NetSenX zastępuje antywirusa lub EDR?](https://netsenx.com/pl/faq/does-netsenx-replace-antivirus-or-edr)
- [Czy moja mała firma może zostać zhakowana, a ja się nie zorientuję?](https://netsenx.com/pl/faq/can-my-small-business-be-hacked-without-me-knowing)
- [Jeśli jedno urządzenie w sieci zostanie zhakowane, czy inne są zagrożone?](https://netsenx.com/pl/faq/if-one-device-is-hacked-are-the-others-at-risk)
- [Czy wolny internet to znak, że zostaliśmy zhakowani?](https://netsenx.com/pl/faq/is-slow-internet-a-sign-of-a-hack)
- [Antywirus sam się wyłączył. Czy to znak włamania?](https://netsenx.com/pl/faq/antivirus-turned-off-by-itself)
- [Jak zobaczyć nieznane urządzenia w sieci firmowej?](https://netsenx.com/pl/faq/how-to-see-unknown-devices-on-the-company-network)
- [Czy da się sprawdzić, kto jest podłączony do firmowego Wi-Fi?](https://netsenx.com/pl/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Czy ktoś może dostać się do sieci biurowej przez wolne gniazdko sieciowe?](https://netsenx.com/pl/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Jak długo napastnicy przebywają w sieci, zanim zostaną wykryci?](https://netsenx.com/pl/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [Po czym poznać, że mój komputer jest monitorowany w sieci biurowej?](https://netsenx.com/pl/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Czy da się wykryć, że ktoś podsłuchuje ruch w naszej sieci?](https://netsenx.com/pl/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Czy haker w naszej sieci może ukraść dane ze wszystkich komputerów i serwerów?](https://netsenx.com/pl/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Jak napastnik dostaje się z naszego publicznego adresu IP do maszyn w sieci wewnętrznej?](https://netsenx.com/pl/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Czy drukarki, kamery i inne urządzenia biurowe to furtka dla napastników?](https://netsenx.com/pl/faq/are-printers-and-cameras-a-way-in-for-attackers)
- [Czy nasz telewizor smart lub system w sali konferencyjnej to zagrożenie dla sieci biurowej?](https://netsenx.com/pl/faq/is-our-smart-tv-or-conference-system-a-security-risk)
- [Logowanie z nowej lokalizacji: włamanie czy pracownik na nowym urządzeniu?](https://netsenx.com/pl/faq/login-from-a-new-location-breach-or-new-device)
- [Czy po odbudowie maszyn napastnicy coś po sobie zostawiają?](https://netsenx.com/pl/faq/do-attackers-leave-traces-after-a-rebuild)
- [Czy możemy bezpłatnie sprawdzić, czy w sieci firmowej jest botnet?](https://netsenx.com/pl/faq/can-we-check-for-botnet-infections-for-free)
- [Czym jest ocena kompromitacji (compromise assessment) i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-a-compromise-assessment)
- [Firmę z naszej branży zhakowano. Jak sprawdzić, czy nie jesteśmy następni?](https://netsenx.com/pl/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Na co zwrócić uwagę w naszej sieci po włamaniu u partnera lub firmy z branży?](https://netsenx.com/pl/faq/what-to-look-for-after-a-partner-company-is-breached)
- [W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?](https://netsenx.com/pl/faq/how-to-detect-a-repeat-of-last-years-incident)
- [Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?](https://netsenx.com/pl/faq/why-companies-learn-about-breaches-from-outsiders)
- [Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?](https://netsenx.com/pl/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Skąd wiedzieć, jak wygląda norma w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Czym jest wskaźnik kompromitacji (IOC)?](https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise)
- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?](https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created)
- [Serwer wysyła dane w nocy. Co sprawdzić?](https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check)
- [Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?](https://netsenx.com/pl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Kolega mówi, że mysz poruszała się sama. Czy ktoś steruje komputerem?](https://netsenx.com/pl/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Jak sprawdzić podejrzany komputer, nie płosząc napastnika?](https://netsenx.com/pl/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)

## [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) ([Markdown](https://netsenx.com/pl/faq/incident.md))

60 pytań

- [Jakie są wczesne sygnały ransomware w sieci?](https://netsenx.com/pl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Czy monitoring sieci wykryje ransomware przed szyfrowaniem?](https://netsenx.com/pl/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Czy NetSenX zatrzymuje ransomware?](https://netsenx.com/pl/faq/does-netsenx-stop-ransomware)
- [Co zrobić najpierw, gdy widzimy te sygnały?](https://netsenx.com/pl/faq/what-should-we-do-first-if-we-see-these-signs)
- [Co zrobić najpierw, gdy zaatakuje nas ransomware?](https://netsenx.com/pl/faq/first-steps-after-a-ransomware-attack)
- [Jakie są kolejne kroki po ataku ransomware?](https://netsenx.com/pl/faq/steps-after-a-ransomware-attack-in-order)
- [Czy powinniśmy zapłacić okup?](https://netsenx.com/pl/faq/should-we-pay-the-ransom)
- [Czy zapłacić okup, jeśli napastnicy twierdzą, że skopiowali nasze dane?](https://netsenx.com/pl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Kim jest negocjator ransomware i czy warto z niego skorzystać?](https://netsenx.com/pl/faq/what-is-a-ransomware-negotiator)
- [Jak sprawdzić, jakie dane zostały skradzione?](https://netsenx.com/pl/faq/how-do-we-know-what-data-was-stolen)
- [Jak sprawdzić, czy napastnicy z ransomware naprawdę ukradli nasze dane?](https://netsenx.com/pl/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nasze dane są na stronie z wyciekami. Czy da się ustalić, kiedy zostały skradzione?](https://netsenx.com/pl/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [Czy NetSenX zapisuje, które pliki zostały wyprowadzone?](https://netsenx.com/pl/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Czy napastnicy wracają po sprzątaniu?](https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup)
- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)
- [Jakie są etapy reagowania na incydenty?](https://netsenx.com/pl/faq/what-are-the-phases-of-incident-response)
- [Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?](https://netsenx.com/pl/faq/how-to-prepare-for-a-cyber-incident)
- [Co powinien zawierać plan reagowania na incydenty?](https://netsenx.com/pl/faq/what-should-an-incident-response-plan-contain)
- [Kto powinien być w zespole reagowania na incydenty w małej firmie?](https://netsenx.com/pl/faq/who-belongs-on-a-small-company-incident-team)
- [Czym jest umowa retainer na reagowanie na incydenty i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-an-incident-response-retainer)
- [Czym jest ćwiczenie sztabowe (tabletop) i jak je przeprowadzić?](https://netsenx.com/pl/faq/what-is-a-tabletop-exercise)
- [Czym różni się zdarzenie, alert i incydent?](https://netsenx.com/pl/faq/difference-between-an-event-an-alert-and-an-incident)
- [Jak odróżnić prawdziwy incydent od fałszywego alarmu?](https://netsenx.com/pl/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Jak ocenić, jak poważny jest incydent?](https://netsenx.com/pl/faq/how-to-decide-how-serious-an-incident-is)
- [Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/who-makes-decisions-during-a-cyber-incident)
- [O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?](https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised)
- [Dlaczego podczas incydentu warto prowadzić pisemny dziennik?](https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident)
- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?](https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Czego unikać podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident)
- [Jak znaleźć pacjenta zero, czyli pierwszą maszynę przejętą przez napastnika?](https://netsenx.com/pl/faq/how-to-find-patient-zero)
- [Czym jest obraz kryminalistyczny i kiedy jest potrzebny?](https://netsenx.com/pl/faq/what-is-a-forensic-image)
- [Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?](https://netsenx.com/pl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Jak zabezpieczyć logi, zanim zostaną nadpisane?](https://netsenx.com/pl/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Co oznacza usunięcie przyczyny (eradykacja) w reagowaniu na incydenty?](https://netsenx.com/pl/faq/what-does-eradication-mean-in-incident-response)
- [Jak bezpiecznie zresetować hasła po włamaniu?](https://netsenx.com/pl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Skąd wiemy, że napastnik naprawdę zniknął?](https://netsenx.com/pl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Czy po ataku ransomware możemy dalej używać komputerów?](https://netsenx.com/pl/faq/can-we-keep-using-computers-after-ransomware)
- [Jak bezpiecznie wrócić do pracy po incydencie cyberbezpieczeństwa?](https://netsenx.com/pl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Czy podczas incydentu cyberbezpieczeństwa możemy dalej pracować?](https://netsenx.com/pl/faq/can-we-keep-working-during-a-cyber-incident)
- [Jak długo po incydencie trzeba uważnie obserwować sieć?](https://netsenx.com/pl/faq/how-long-to-watch-the-network-after-an-incident)
- [Czym jest przegląd wniosków (lessons learned) po incydencie?](https://netsenx.com/pl/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Co zrobić z alertem bezpieczeństwa w nocy, gdy nikt nie ma dyżuru?](https://netsenx.com/pl/faq/a-security-alert-at-night-and-nobody-on-call)
- [Czy dało się przewidzieć weekendowy atak ransomware?](https://netsenx.com/pl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Ile czasu mija od pierwszego dostępu do szyfrowania?](https://netsenx.com/pl/faq/how-much-time-between-first-access-and-encryption)
- [Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?](https://netsenx.com/pl/faq/how-can-ransomware-spread-through-a-usb-device)
- [Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?](https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Jak długo NetSenX przechowuje dowody sieciowe z incydentu?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence)
- [Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?](https://netsenx.com/pl/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?](https://netsenx.com/pl/faq/how-to-tell-customers-what-data-was-affected)
- [Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?](https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Do kogo zadzwonić po bezpłatną pomoc po cyberataku?](https://netsenx.com/pl/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Czy cyberatak należy zgłosić policji?](https://netsenx.com/pl/faq/should-we-report-a-cyberattack-to-the-police)
- [Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?](https://netsenx.com/pl/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?](https://netsenx.com/pl/faq/was-our-website-outage-a-cyber-attack)
- [Czy wykrywanie sieciowe zatrzymuje ataki DDoS i czym różni się od ochrony przed DDoS?](https://netsenx.com/pl/faq/does-network-detection-stop-ddos-attacks)
- [Co daje nam NetSenX podczas incydentu?](https://netsenx.com/pl/faq/what-does-netsenx-give-us-during-an-incident)
- [Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?](https://netsenx.com/pl/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?](https://netsenx.com/pl/faq/compromised-account-or-compromised-device)

## [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) ([Markdown](https://netsenx.com/pl/faq/attacks.md))

69 pytań

- [Czym jest ruch lateralny w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-lateral-movement-in-cybersecurity)
- [Jak wykryć beaconing C2?](https://netsenx.com/pl/faq/how-do-you-detect-c2-beaconing)
- [Czy ruch lateralny da się wykryć w ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Które techniki MITRE ATT&CK widzi detekcja sieciowa?](https://netsenx.com/pl/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Czym jest beaconing C2?](https://netsenx.com/pl/faq/what-is-c2-beaconing)
- [Czym jest wyprowadzanie danych i jak się je wykrywa?](https://netsenx.com/pl/faq/what-is-data-exfiltration)
- [Co oznacza „living off the land”?](https://netsenx.com/pl/faq/what-is-living-off-the-land)
- [Czy da się wykryć obce urządzenie podłączone do naszej sieci?](https://netsenx.com/pl/faq/can-a-rogue-device-on-our-network-be-detected)
- [Czym jest MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-mitre-attack)
- [Czym różni się taktyka, technika i procedura (TTP)?](https://netsenx.com/pl/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Czym jest rozpoznanie (rekonesans) w cyberataku?](https://netsenx.com/pl/faq/what-is-reconnaissance-in-a-cyberattack)
- [Czym jest przygotowanie zasobów (resource development) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-resource-development-in-mitre-attack)
- [Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?](https://netsenx.com/pl/faq/what-is-initial-access)
- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)
- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)
- [Czym jest eskalacja uprawnień?](https://netsenx.com/pl/faq/what-is-privilege-escalation)
- [Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack)
- [Czym jest kradzież poświadczeń (credential access) w cyberataku?](https://netsenx.com/pl/faq/what-is-credential-access)
- [Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack)
- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)
- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)
- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)
- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)
- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)
- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)
- [Czym jest tunelowanie DNS?](https://netsenx.com/pl/faq/what-is-dns-tunnelling)
- [Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?](https://netsenx.com/pl/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Czy złośliwe oprogramowanie może ukryć się w DNS over HTTPS i czy wciąż je zobaczymy?](https://netsenx.com/pl/faq/can-malware-hide-in-dns-over-https)
- [Czym jest powolne wyprowadzanie danych (low and slow) i jak się je wykrywa?](https://netsenx.com/pl/faq/what-is-low-and-slow-data-exfiltration)
- [Dlaczego proste alarmy przepustowości nie wychwytują kradzieży danych?](https://netsenx.com/pl/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Jak aktywność Cobalt Strike wygląda w sieci?](https://netsenx.com/pl/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Czy wewnętrzne skanowanie portów to znak obecności intruza?](https://netsenx.com/pl/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Jak wykryć duże wysyłki danych z serwera do chmury?](https://netsenx.com/pl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?](https://netsenx.com/pl/faq/what-is-psexec-and-admin-share-abuse)
- [Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?](https://netsenx.com/pl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?](https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Czym jest wykrywanie ruchu lateralnego oparte na grafie?](https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection)
- [Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?](https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)
- [Jak powstrzymać napastnika, który już jest w naszej sieci?](https://netsenx.com/pl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Jak szybko napastnicy działają, gdy już są w środku?](https://netsenx.com/pl/faq/how-fast-do-attackers-move-once-inside)
- [Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?](https://netsenx.com/pl/faq/is-the-pc-we-use-for-online-banking-infected)
- [Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?](https://netsenx.com/pl/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?](https://netsenx.com/pl/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?](https://netsenx.com/pl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Czym jest ARP spoofing i jak go wykryć w sieci małego biura?](https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?](https://netsenx.com/pl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?](https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares)
- [Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?](https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload)
- [Czym jest atak na łańcuch dostaw?](https://netsenx.com/pl/faq/what-is-a-supply-chain-attack)
- [Czym jest zero-day i czy da się go wykryć?](https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Czym różni się atak brute force od password spraying?](https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying)
- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)
- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)
- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)
- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)
- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)
- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)
- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)
- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)
- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)
- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)
- [Czym jest cryptojacking i czy da się go zobaczyć w sieci?](https://netsenx.com/pl/faq/what-is-cryptojacking)

## [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/pl/faq/tools) ([Markdown](https://netsenx.com/pl/faq/tools.md))

40 pytań

- [Czym jest NDR (Network Detection and Response)?](https://netsenx.com/pl/faq/what-is-ndr-network-detection-and-response)
- [Co oznacza skrót NDR?](https://netsenx.com/pl/faq/what-does-ndr-stand-for)
- [Jak działa NDR, czyli wykrywanie i reagowanie w sieci?](https://netsenx.com/pl/faq/how-does-network-detection-and-response-work)
- [Czym różni się NDR od EDR i SIEM?](https://netsenx.com/pl/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Co w prostych słowach oznaczają EDR, NDR, XDR i MDR?](https://netsenx.com/pl/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Czy NetSenX zastępuje EDR lub SIEM?](https://netsenx.com/pl/faq/does-netsenx-replace-my-edr-or-siem)
- [Czy potrzebuję NDR, jeśli mam już EDR?](https://netsenx.com/pl/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR czy NDR: co mała firma powinna kupić najpierw?](https://netsenx.com/pl/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Czy antywirus wystarczy małej firmie?](https://netsenx.com/pl/faq/is-antivirus-enough-for-a-small-business)
- [Co wykrywa monitoring sieci, czego nie wykryje antywirus?](https://netsenx.com/pl/faq/what-does-network-detection-catch-that-antivirus-misses)
- [Jakie luki zostawia EDR, które widać tylko w sieci?](https://netsenx.com/pl/faq/what-does-the-network-show-that-edr-misses)
- [Co się dzieje, gdy napastnicy wyłączą nasz EDR?](https://netsenx.com/pl/faq/what-happens-if-attackers-disable-our-edr)
- [Jak zauważyć, że ochrona stacji końcowej na serwerze zamilkła?](https://netsenx.com/pl/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Czym jest XDR i czy to to samo co NDR?](https://netsenx.com/pl/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Czym jest MDR i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-mdr-and-do-we-need-it)
- [Czym różni się MDR od EDR?](https://netsenx.com/pl/faq/what-is-the-difference-between-mdr-and-edr)
- [Jak wybrać dostawcę MDR dla małej firmy?](https://netsenx.com/pl/faq/how-to-choose-an-mdr-provider-for-a-small-company)
- [Zlecić SOC na zewnątrz czy budować własny?](https://netsenx.com/pl/faq/should-we-outsource-the-soc-or-build-one)
- [Czy potrzebujemy SOC, jeśli mamy jednego administratora IT?](https://netsenx.com/pl/faq/do-we-need-a-soc-with-only-one-it-administrator)
- [Czy mały zespół IT poradzi sobie z wykrywaniem w sieci bez SOC?](https://netsenx.com/pl/faq/can-a-small-it-team-run-network-detection-without-a-soc)
- [Po co firmy używają SIEM?](https://netsenx.com/pl/faq/why-do-companies-use-a-siem)
- [Czy mała firma w ogóle potrzebuje SIEM?](https://netsenx.com/pl/faq/does-a-small-business-need-a-siem)
- [Czy potrzebuję SIEM, jeśli mam NDR?](https://netsenx.com/pl/faq/do-i-need-a-siem-if-i-have-ndr)
- [Czy wykrywanie w sieci może przekazywać alerty do naszego SIEM?](https://netsenx.com/pl/faq/can-network-detection-feed-alerts-into-our-siem)
- [Czym NetSenX różni się od IDS opartego na sygnaturach?](https://netsenx.com/pl/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Czym różni się NDR od IDS lub IPS?](https://netsenx.com/pl/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Czym różni się NDR od zapory sieciowej?](https://netsenx.com/pl/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Czym różnią się NDR, analiza ruchu sieciowego i monitoring NetFlow?](https://netsenx.com/pl/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Czy wykrywanie oparte na AI jest lepsze od sygnatur?](https://netsenx.com/pl/faq/is-ai-based-detection-better-than-signatures)
- [Monitoring z agentem czy przez SPAN/TAP: co jest lepsze?](https://netsenx.com/pl/faq/agent-based-or-span-tap-based-network-monitoring)
- [Czy NDR działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/does-ndr-work-on-encrypted-traffic)
- [Czy NDR widzi ruch do chmury i aplikacji SaaS?](https://netsenx.com/pl/faq/can-ndr-see-cloud-and-saas-traffic)
- [Czy NDR blokuje ataki, czy tylko alarmuje?](https://netsenx.com/pl/faq/can-ndr-block-attacks-or-only-alert)
- [Jak zbudować inwentarz urządzeń na podstawie ruchu sieciowego?](https://netsenx.com/pl/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Czy mapa sieci pokazuje urządzenia, które nigdy nie wysyłają ruchu?](https://netsenx.com/pl/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [Czy NDR ma sens w małej lub średniej firmie?](https://netsenx.com/pl/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)
- [O co pytać, oceniając produkt NDR?](https://netsenx.com/pl/faq/what-to-ask-when-evaluating-an-ndr-product)
- [Jak sprawdzić, czy nasze wykrywanie w sieci naprawdę działa?](https://netsenx.com/pl/faq/how-to-test-that-network-detection-actually-works)
- [Czym jest symulacja włamań i ataków (BAS) i czy średnia firma jej potrzebuje?](https://netsenx.com/pl/faq/what-is-breach-and-attack-simulation)
- [Jak często testować wykrywanie symulowanymi atakami?](https://netsenx.com/pl/faq/how-often-should-we-test-detection-with-simulated-attacks)

## [Monitoring w małej firmie](https://netsenx.com/pl/faq/smb) ([Markdown](https://netsenx.com/pl/faq/smb.md))

40 pytań

- [Czy mała firma potrzebuje NDR?](https://netsenx.com/pl/faq/does-a-small-business-need-ndr)
- [Jakie minimum bezpieczeństwa potrzebuje mała firma?](https://netsenx.com/pl/faq/minimum-security-for-a-small-business)
- [Jakiego monitoringu bezpieczeństwa sieci powinna używać mała firma?](https://netsenx.com/pl/faq/what-network-security-monitoring-should-a-small-business-use)
- [Czy monitoring sieci ma sens, jeśli wszystko mamy w chmurze?](https://netsenx.com/pl/faq/is-network-monitoring-useful-if-everything-is-in-the-cloud)
- [Jak monitorować sieć przy małym budżecie?](https://netsenx.com/pl/faq/how-to-monitor-a-network-on-a-budget)
- [Ile kosztuje NDR dla małej firmy?](https://netsenx.com/pl/faq/how-much-does-ndr-cost-for-a-small-business)
- [Jak liczy się urządzenia?](https://netsenx.com/pl/faq/how-are-devices-counted)
- [Czy darmowy zestaw narzędzi open source wystarczy małej firmie?](https://netsenx.com/pl/faq/is-a-free-open-source-security-stack-enough-for-a-small-company)
- [Ile pracy wymaga samodzielne utrzymanie monitoringu open source?](https://netsenx.com/pl/faq/how-much-effort-is-a-self-hosted-open-source-monitoring-stack)
- [Czy potrzebujemy wykrywania włamań i na hostach, i w sieci?](https://netsenx.com/pl/faq/do-we-need-both-host-and-network-intrusion-detection)
- [Czym jest detection-as-code i czy mała firma tego potrzebuje?](https://netsenx.com/pl/faq/what-is-detection-as-code-and-does-a-small-company-need-it)
- [Czy zespół bez specjalistów od bezpieczeństwa poradzi sobie z NDR?](https://netsenx.com/pl/faq/can-a-team-without-security-specialists-run-ndr)
- [Czy można prowadzić monitoring sieci bez specjalisty od bezpieczeństwa?](https://netsenx.com/pl/faq/can-we-run-network-monitoring-without-a-security-expert)
- [Jaki monitoring bezpieczeństwa realnie obsłuży jeden administrator IT?](https://netsenx.com/pl/faq/what-security-monitoring-can-one-it-administrator-realistically-run)
- [Czy do wykrywania w sieci potrzebuję znajomości Linuksa?](https://netsenx.com/pl/faq/do-i-need-linux-skills-to-run-network-detection)
- [Czy mała firma powinna powierzyć bezpieczeństwo dostawcy MSP?](https://netsenx.com/pl/faq/should-a-small-business-hire-an-msp-for-security)
- [Czym jest port SPAN i czy potrzebuję specjalnego sprzętu?](https://netsenx.com/pl/faq/what-is-a-span-port)
- [Czy do monitoringu sieci potrzebuję TAP-a lub portu SPAN?](https://netsenx.com/pl/faq/do-i-need-a-tap-or-span-port-for-network-monitoring)
- [Ile trwa instalacja NetSenX?](https://netsenx.com/pl/faq/how-long-does-it-take-to-install-netsenx)
- [Czy monitoring sieci działa, gdy nasze komputery mają różne systemy operacyjne?](https://netsenx.com/pl/faq/does-network-monitoring-work-with-mixed-operating-systems)
- [Czy monitoring sieci może spowolnić naszą sieć lub komputery?](https://netsenx.com/pl/faq/can-network-monitoring-slow-down-our-network)
- [Co właściwie zbiera czujnik sieciowy: treść czy metadane?](https://netsenx.com/pl/faq/what-does-a-network-sensor-actually-collect)
- [Czy możemy zacząć od monitorowania tylko najważniejszych systemów?](https://netsenx.com/pl/faq/can-we-start-by-monitoring-only-our-most-critical-systems)
- [Co oznacza ustalanie linii bazowej i ile to trwa?](https://netsenx.com/pl/faq/what-does-baselining-mean-and-how-long-does-it-take)
- [Co mała firma powinna zrobić, gdy przyjdzie alert bezpieczeństwa?](https://netsenx.com/pl/faq/what-should-a-small-company-do-when-a-security-alert-arrives)
- [Kto śledzi alerty bezpieczeństwa w nocy i w weekendy?](https://netsenx.com/pl/faq/who-watches-security-alerts-at-night-and-at-weekends)
- [Kto pilnuje sieci, gdy administrator IT jest na urlopie?](https://netsenx.com/pl/faq/who-watches-the-network-when-the-it-administrator-is-on-holiday)
- [Kto dostanie alert, jeśli coś stanie się w sieci w święta?](https://netsenx.com/pl/faq/who-gets-the-alert-if-something-happens-over-christmas)
- [Dlaczego cyberataki często zdarzają się w czasie świąt i urlopów?](https://netsenx.com/pl/faq/why-do-cyber-attacks-often-happen-during-holidays)
- [Jak ochronić zamknięcie roku przed cyberatakiem?](https://netsenx.com/pl/faq/how-to-protect-the-year-end-close-from-a-cyber-attack)
- [Jak monitorować drugie biuro lub zakład bez drugiego zespołu bezpieczeństwa?](https://netsenx.com/pl/faq/how-to-monitor-a-second-office-without-a-second-security-team)
- [Ilu urządzeń NetSenX potrzebujemy na dwie lokalizacje?](https://netsenx.com/pl/faq/how-many-netsenx-devices-do-we-need-for-two-sites)
- [Czy napastnik może przejść z oddziału do centrali przez VPN?](https://netsenx.com/pl/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn)
- [Czy terminale płatnicze powinny być w innej sieci niż komputery biurowe?](https://netsenx.com/pl/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs)
- [Jak sprawdzić, że komputery biurowe nie mają dostępu do kas?](https://netsenx.com/pl/faq/how-to-check-that-office-computers-cannot-reach-the-tills)
- [Co się stanie, jeśli zainfekowany komputer biurowy ma dostęp do kas sklepowych?](https://netsenx.com/pl/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills)
- [Czy domowy router to zagrożenie dla małego biura?](https://netsenx.com/pl/faq/is-a-consumer-router-a-security-risk-for-a-small-office)
- [Co zrobić ze starymi urządzeniami, których nikt już nie używa?](https://netsenx.com/pl/faq/what-to-do-with-old-devices-nobody-uses)
- [O co duzi klienci zapytają małego dostawcę w sprawie bezpieczeństwa?](https://netsenx.com/pl/faq/what-security-questions-will-big-customers-ask-a-small-supplier)
- [Jak mała firma powinna prowadzić dokumentację bezpieczeństwa?](https://netsenx.com/pl/faq/how-to-keep-security-records-in-a-small-company)

## [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) ([Markdown](https://netsenx.com/pl/faq/encryption.md))

40 pytań

- [Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?](https://netsenx.com/pl/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?](https://netsenx.com/pl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Co NetSenX odczytuje z zaszyfrowanego połączenia?](https://netsenx.com/pl/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?](https://netsenx.com/pl/faq/do-i-need-tls-decryption-to-detect-threats)
- [Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?](https://netsenx.com/pl/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Co psuje inspekcja TLS na zaporze?](https://netsenx.com/pl/faq/what-does-tls-inspection-on-a-firewall-break)
- [Czy głęboka inspekcja pakietów działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Czy złośliwe oprogramowanie da się wykryć z samych statystyk przepływów?](https://netsenx.com/pl/faq/can-malware-be-detected-from-flow-statistics)
- [Czy ruch szyfrowany może zdradzić, co jest w środku?](https://netsenx.com/pl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Czy metadane sieciowe są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/is-network-metadata-personal-data-under-gdpr)
- [Czy można złapać malware ze strony HTTPS?](https://netsenx.com/pl/faq/can-you-get-malware-from-an-https-website)
- [Czy ruch HTTPS można przechwycić atakiem man in the middle?](https://netsenx.com/pl/faq/can-https-traffic-be-intercepted)
- [Czym jest fingerprinting TLS JA4?](https://netsenx.com/pl/faq/what-is-ja4-tls-fingerprinting)
- [Czym różni się JA3 od JA4?](https://netsenx.com/pl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Czym jest SNI i dlaczego ma znaczenie dla monitorowania?](https://netsenx.com/pl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Czym jest Encrypted Client Hello (ECH)?](https://netsenx.com/pl/faq/what-is-encrypted-client-hello)
- [Czy Encrypted Client Hello oślepia monitoring sieci?](https://netsenx.com/pl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Czy QUIC i HTTP/3 oślepiają zapory?](https://netsenx.com/pl/faq/do-quic-and-http3-blind-firewalls)
- [Czy DNS over HTTPS może ukryć ruch przed monitoringiem bezpieczeństwa?](https://netsenx.com/pl/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Jak odszyfrować ruch TLS na potrzeby diagnostyki?](https://netsenx.com/pl/faq/how-to-decrypt-tls-for-troubleshooting)
- [Jak działa handshake TLS?](https://netsenx.com/pl/faq/how-does-a-tls-handshake-work)
- [Co zmieniło się między TLS 1.2 a TLS 1.3?](https://netsenx.com/pl/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Czy powinniśmy wyłączyć TLS 1.0 i 1.1?](https://netsenx.com/pl/faq/should-we-disable-tls-1-0-and-1-1)
- [Które szyfry TLS powinniśmy wyłączyć?](https://netsenx.com/pl/faq/which-tls-ciphers-should-we-turn-off)
- [Czym jest utajnienie przekazywania (forward secrecy)?](https://netsenx.com/pl/faq/what-is-forward-secrecy)
- [Czym jest szyfrowanie, mówiąc prosto?](https://netsenx.com/pl/faq/what-is-encryption-in-plain-terms)
- [Czym różni się szyfrowanie symetryczne od asymetrycznego?](https://netsenx.com/pl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Jak długi powinien być klucz szyfrujący?](https://netsenx.com/pl/faq/how-long-should-an-encryption-key-be)
- [Czym jest funkcja skrótu?](https://netsenx.com/pl/faq/what-is-a-hash-function)
- [Czy haszowanie haseł to to samo co ich szyfrowanie?](https://netsenx.com/pl/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Czym jest podpis cyfrowy?](https://netsenx.com/pl/faq/what-is-a-digital-signature)
- [Czym jest certyfikat TLS?](https://netsenx.com/pl/faq/what-is-a-tls-certificate)
- [Co się dzieje, gdy certyfikat TLS wygaśnie?](https://netsenx.com/pl/faq/what-happens-when-a-tls-certificate-expires)
- [Dlaczego okres ważności certyfikatów TLS się skraca?](https://netsenx.com/pl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Czy certyfikaty samopodpisane na serwerach wewnętrznych to problem?](https://netsenx.com/pl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Czym jest wzajemne TLS (mTLS)?](https://netsenx.com/pl/faq/what-is-mutual-tls)
- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)
- [Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?](https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?](https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Czy baner wersji SSH dowodzi, że serwer jest podatny?](https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)

## [Kryptografia postkwantowa](https://netsenx.com/pl/faq/pqc) ([Markdown](https://netsenx.com/pl/faq/pqc.md))

33 pytania

- [Czym jest komputer kwantowy?](https://netsenx.com/pl/faq/what-is-a-quantum-computer)
- [Dlaczego komputery kwantowe zagrażają szyfrowaniu?](https://netsenx.com/pl/faq/why-are-quantum-computers-a-threat-to-encryption)
- [Jak algorytm Shora łamie RSA i ECC?](https://netsenx.com/pl/faq/how-does-shors-algorithm-break-rsa-and-elliptic-curves)
- [Co algorytm Grovera oznacza dla AES?](https://netsenx.com/pl/faq/what-does-grovers-algorithm-mean-for-aes)
- [Kiedy komputer kwantowy złamie RSA?](https://netsenx.com/pl/faq/when-will-a-quantum-computer-break-encryption)
- [Czym jest kryptografia postkwantowa?](https://netsenx.com/pl/faq/what-is-post-quantum-cryptography)
- [Czym są FIPS 203, 204 i 205?](https://netsenx.com/pl/faq/what-are-fips-203-204-and-205)
- [Czym jest ML-KEM?](https://netsenx.com/pl/faq/what-is-ml-kem)
- [Czym są ML-DSA i SLH-DSA?](https://netsenx.com/pl/faq/what-are-ml-dsa-and-slh-dsa)
- [Czym są HQC i FN-DSA?](https://netsenx.com/pl/faq/what-are-hqc-and-fn-dsa)
- [Czym jest hybrydowa wymiana kluczy (X25519MLKEM768)?](https://netsenx.com/pl/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [Czy kwantowa dystrybucja klucza to alternatywa dla kryptografii postkwantowej?](https://netsenx.com/pl/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Co oznacza „harvest now, decrypt later”?](https://netsenx.com/pl/faq/what-is-harvest-now-decrypt-later)
- [Które nasze dane są zagrożone przez „harvest now, decrypt later”?](https://netsenx.com/pl/faq/which-data-is-at-risk-from-harvest-now-decrypt-later)
- [Jak stosować nierówność Moski?](https://netsenx.com/pl/faq/how-to-apply-moscas-inequality)
- [Czy kryptografia postkwantowa to szum marketingowy?](https://netsenx.com/pl/faq/is-post-quantum-cryptography-hype)
- [Czy kryptografia postkwantowa to temat dla zarządu?](https://netsenx.com/pl/faq/is-post-quantum-cryptography-a-board-level-topic)
- [Czy UE wymaga planu migracji do kryptografii postkwantowej?](https://netsenx.com/pl/faq/does-the-eu-require-a-post-quantum-migration)
- [Czego mapa drogowa UE oczekuje do końca 2026 r.?](https://netsenx.com/pl/faq/what-does-the-eu-pqc-roadmap-ask-for-by-2026)
- [Czy NIS2 lub CRA wymagają kryptografii postkwantowej?](https://netsenx.com/pl/faq/do-nis2-or-the-cra-require-post-quantum-cryptography)
- [Co mała firma powinna dziś zrobić w sprawie kryptografii postkwantowej?](https://netsenx.com/pl/faq/what-should-a-small-company-do-about-pqc-now)
- [Ile trwa migracja do kryptografii postkwantowej?](https://netsenx.com/pl/faq/how-long-does-a-post-quantum-migration-take)
- [Co zyskujemy, przechodząc na kryptografię postkwantową?](https://netsenx.com/pl/faq/what-do-we-gain-by-migrating-to-post-quantum-cryptography)
- [Co może pójść nie tak podczas migracji postkwantowej?](https://netsenx.com/pl/faq/what-can-go-wrong-in-a-post-quantum-migration)
- [Czym jest kryptozwinność (crypto-agility)?](https://netsenx.com/pl/faq/what-is-crypto-agility)
- [Czy SSH i VPN obsługują postkwantową wymianę kluczy?](https://netsenx.com/pl/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Jak znaleźć miejsca, w których używamy kryptografii podatnej na komputery kwantowe?](https://netsenx.com/pl/faq/how-to-find-quantum-vulnerable-cryptography)
- [Czy czujnik sieciowy może zbudować inwentarz kryptografii?](https://netsenx.com/pl/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Jak sprawdzić, które połączenia już używają hybrydowej wymiany kluczy?](https://netsenx.com/pl/faq/which-connections-already-use-hybrid-key-exchange)
- [Co powinien zawierać inwentarz kryptografii?](https://netsenx.com/pl/faq/what-should-a-cryptographic-inventory-include)
- [Czy NetSenX chroni nas przed komputerami kwantowymi?](https://netsenx.com/pl/faq/does-netsenx-protect-us-against-quantum-computers)
- [Jak odpowiedzieć na pytanie przetargowe o gotowość postkwantową?](https://netsenx.com/pl/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [O co pytać dostawców w sprawie gotowości postkwantowej?](https://netsenx.com/pl/faq/what-to-ask-vendors-about-post-quantum-readiness)

## [Korzystanie z AI i bezpieczeństwo AI](https://netsenx.com/pl/faq/ai) ([Markdown](https://netsenx.com/pl/faq/ai.md))

45 pytań

- [Czym jest shadow AI?](https://netsenx.com/pl/faq/what-is-shadow-ai)
- [Czy NetSenX wykrywa shadow AI w sieci?](https://netsenx.com/pl/faq/can-netsenx-detect-shadow-ai-on-my-network)
- [Jak wykryć shadow AI w sieci?](https://netsenx.com/pl/faq/how-can-i-detect-shadow-ai-on-my-network)
- [Z jakich usług AI faktycznie korzysta nasza firma?](https://netsenx.com/pl/faq/which-ai-services-does-our-company-actually-use)
- [Ile danych firmowych trafia co miesiąc do usług AI?](https://netsenx.com/pl/faq/how-much-company-data-goes-to-ai-services)
- [Czy logi DNS pokażą korzystanie z shadow AI?](https://netsenx.com/pl/faq/can-dns-logs-show-shadow-ai-use)
- [Czy monitoring sieci widzi użycie AI w aplikacjach desktopowych, IDE i narzędziach wiersza poleceń?](https://netsenx.com/pl/faq/can-network-monitoring-see-ai-in-desktop-apps-ides-and-clis)
- [Czy monitoring sieci widzi, co pracownicy wpisują do czatbota AI?](https://netsenx.com/pl/faq/can-network-monitoring-see-what-employees-type-into-an-ai-chatbot)
- [Dlaczego firmy nie widzą, czym pracownicy dzielą się z narzędziami AI?](https://netsenx.com/pl/faq/why-do-companies-have-no-visibility-into-what-staff-share-with-ai)
- [Czy wykrywanie shadow AI jest w każdym planie?](https://netsenx.com/pl/faq/is-shadow-ai-detection-included-in-every-plan)
- [Narzędzia MSP oferują teraz widoczność shadow AI. Co one faktycznie widzą?](https://netsenx.com/pl/faq/what-does-shadow-ai-visibility-in-msp-tools-actually-see)
- [Na ile bezpieczne jest korzystanie z ChatGPT przez naszych pracowników?](https://netsenx.com/pl/faq/how-secure-is-chatgpt-for-staff-to-use)
- [Jak bezpiecznie korzystać z chatbotów AI w organizacji?](https://netsenx.com/pl/faq/how-to-use-ai-chatbots-securely-as-a-company)
- [Jak powstrzymać pracowników przed wklejaniem danych firmy do ChatGPT?](https://netsenx.com/pl/faq/stop-employees-pasting-company-data-into-chatgpt)
- [Czy blokować ChatGPT w sieci firmowej?](https://netsenx.com/pl/faq/should-we-block-chatgpt-on-the-company-network)
- [Co zrobić, gdy pracownicy korzystają z AI, nie rozumiejąc ryzyka?](https://netsenx.com/pl/faq/what-to-do-when-staff-use-ai-without-understanding-the-risks)
- [Jak sprawdzić, czy pracownicy przestrzegają naszej polityki AI?](https://netsenx.com/pl/faq/how-to-check-whether-staff-follow-our-ai-policy)
- [Czy bezpiecznie jest wysyłać arkusze finansowe do narzędzia AI?](https://netsenx.com/pl/faq/is-it-safe-to-upload-financial-spreadsheets-to-an-ai-tool)
- [Jak sprawdzić, czy pracownicy wklejają dane klientów do narzędzi AI?](https://netsenx.com/pl/faq/how-do-i-know-if-staff-paste-customer-data-into-ai-tools)
- [Czy wklejenie danych klientów do ChatGPT to naruszenie RODO?](https://netsenx.com/pl/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach)
- [Czy pracownika przyłapanego na korzystaniu z AI wbrew zasadom należy zwolnić?](https://netsenx.com/pl/faq/should-employees-be-fired-for-using-ai-against-policy)
- [Pracownicy przynoszą do pracy własne narzędzia AI. Jakie to rodzi ryzyko?](https://netsenx.com/pl/faq/what-is-the-risk-of-employees-bringing-their-own-ai)
- [Czy rozszerzenia przeglądarki z AI to ryzyko bezpieczeństwa?](https://netsenx.com/pl/faq/are-ai-browser-extensions-a-security-risk)
- [Czy AI Act wymaga od nas zarządzania tym, jak pracownicy korzystają z AI?](https://netsenx.com/pl/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use)
- [Czy AI Act dotyczy firm, które tylko korzystają z narzędzi AI?](https://netsenx.com/pl/faq/does-the-ai-act-apply-if-we-only-use-ai-tools)
- [Co art. 4 AI Act (kompetencje w zakresie AI) oznacza dla działu HR?](https://netsenx.com/pl/faq/what-does-ai-act-article-4-mean-for-hr)
- [Jakie narzędzia AI powinno obejmować nasze szkolenie z kompetencji w zakresie AI?](https://netsenx.com/pl/faq/which-ai-tools-should-our-ai-literacy-training-cover)
- [Czy możemy używać AI do monitorowania emocji lub nastroju pracowników?](https://netsenx.com/pl/faq/can-we-use-ai-to-monitor-employees-emotions)
- [Jak odpowiedzieć klientowi, który pyta, czy wprowadzamy jego dane do narzędzi AI?](https://netsenx.com/pl/faq/how-to-answer-a-client-asking-if-we-put-their-data-into-ai)
- [Czy nasza polityka korzystania z AI powinna być częścią umów z klientami?](https://netsenx.com/pl/faq/should-our-ai-policy-be-part-of-customer-contracts)
- [Jak znaleźć lokalne serwery modeli AI działające w naszej sieci?](https://netsenx.com/pl/faq/how-to-find-local-ai-model-servers-on-the-network)
- [Czy lokalny serwer modelu AI w sieci biurowej to ryzyko bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-local-ai-model-server-a-security-risk)
- [Czym jest ryzyko łańcucha dostaw modeli AI?](https://netsenx.com/pl/faq/what-is-ai-model-supply-chain-risk)
- [Czy kod generowany przez AI to ryzyko bezpieczeństwa?](https://netsenx.com/pl/faq/is-ai-generated-code-a-security-risk)
- [Czym jest prompt injection?](https://netsenx.com/pl/faq/what-is-prompt-injection)
- [Czym jest OWASP Top 10 dla aplikacji LLM?](https://netsenx.com/pl/faq/what-is-the-owasp-top-10-for-llm-applications)
- [Jak chronić poufne dane, korzystając z LLM w środowisku produkcyjnym?](https://netsenx.com/pl/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Czym jest Model Context Protocol (MCP)?](https://netsenx.com/pl/faq/what-is-the-model-context-protocol)
- [Czym jest shadow MCP server i dlaczego to ryzyko?](https://netsenx.com/pl/faq/what-is-a-shadow-mcp-server)
- [Jak wykryć agentów AI działających w naszej firmie?](https://netsenx.com/pl/faq/how-to-discover-ai-agents-running-in-our-company)
- [Czy agentów AI należy traktować jak uprzywilejowanych użytkowników automatycznych?](https://netsenx.com/pl/faq/should-ai-agents-be-treated-as-privileged-users)
- [Czy agent AI z nadmiernymi uprawnieniami może ujawnić dane klientów?](https://netsenx.com/pl/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [Czy monitoring sieci wykryje źle działającego agenta AI?](https://netsenx.com/pl/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Jak napastnicy wykorzystują AI przeciwko firmom takim jak nasza?](https://netsenx.com/pl/faq/how-do-attackers-use-ai-against-companies)
- [Czy deepfake w rozmowie telefonicznej lub wideo może skłonić nasz dział finansów do zapłaty?](https://netsenx.com/pl/faq/can-a-deepfake-call-trick-our-finance-team)

## [OT i IoT](https://netsenx.com/pl/faq/ot) ([Markdown](https://netsenx.com/pl/faq/ot.md))

50 pytań

- [Czy NetSenX monitoruje sieci OT i przemysłowe?](https://netsenx.com/pl/faq/can-netsenx-monitor-ot-and-industrial-networks)
- [Czy można monitorować sieć OT bez wpływu na sterowniki PLC?](https://netsenx.com/pl/faq/can-you-monitor-an-ot-network-without-affecting-plcs)
- [Które protokoły przemysłowe odczytuje NetSenX?](https://netsenx.com/pl/faq/which-industrial-protocols-does-netsenx-read)
- [Czy w każdym zakładzie potrzebne jest urządzenie sprzętowe?](https://netsenx.com/pl/faq/do-i-need-a-hardware-appliance-on-every-site)
- [Czy NIS2 obejmuje sieci OT?](https://netsenx.com/pl/faq/does-nis2-cover-ot-networks)
- [Czy monitoring sieci może zepsuć nasze sterowniki PLC?](https://netsenx.com/pl/faq/can-network-monitoring-break-plcs)
- [Czy urządzenia IoT, takie jak kamery i drukarki, wymagają monitorowania?](https://netsenx.com/pl/faq/do-iot-devices-need-monitoring)
- [Czy kamery w osobnym VLAN-ie nadal są zagrożeniem?](https://netsenx.com/pl/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Jak wykryć atak na sterowniki PLC w małym zakładzie?](https://netsenx.com/pl/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Dlaczego Modbus uważa się za niebezpieczny protokół?](https://netsenx.com/pl/faq/why-is-modbus-insecure)
- [Skąd mam wiedzieć, że nieuprawniony komputer zapisuje coś do naszego PLC?](https://netsenx.com/pl/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Które alerty OT są najważniejsze dla małego zakładu?](https://netsenx.com/pl/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Jak wykryć zmianę programu PLC poza godzinami pracy?](https://netsenx.com/pl/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Czy monitoring sieci zobaczy zatrzymanie sterownika S7?](https://netsenx.com/pl/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Czy monitoring sieci pokaże, kto zmienił nastawę w PLC?](https://netsenx.com/pl/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [Czy NetSenX zapisuje wartości wpisywane do naszych sterowników?](https://netsenx.com/pl/faq/does-netsenx-record-the-values-written-to-controllers)
- [Czy alerty OT pomogą w dochodzeniu jakościowym lub BHP?](https://netsenx.com/pl/faq/can-ot-write-events-support-a-quality-or-safety-investigation)
- [Czy NetSenX zgłasza osobne alerty anomalii dla każdego protokołu przemysłowego?](https://netsenx.com/pl/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol)
- [Czy NetSenX może zablokować niebezpieczne polecenie wysłane do PLC?](https://netsenx.com/pl/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [Czy NetSenX odczytuje PROFINET, OPC UA albo IEC 60870-5-104?](https://netsenx.com/pl/faq/does-netsenx-read-profinet-or-opc-ua)
- [Czy sensor sieciowy widzi szeregowe magistrale polowe, na przykład Modbus RTU?](https://netsenx.com/pl/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Co dla naszych sterowników oznacza „nigdy aktywnie nie odpytywane”?](https://netsenx.com/pl/faq/what-does-never-actively-probed-mean-for-our-controllers)
- [Czy musimy coś zmienić w sterownikach PLC, żeby je monitorować?](https://netsenx.com/pl/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them)
- [Co zrobić, jeśli przełącznik na produkcji nie ma portu SPAN?](https://netsenx.com/pl/faq/what-if-the-production-switch-has-no-span-port)
- [Czy można monitorować maszynę bez instalowania na niej oprogramowania?](https://netsenx.com/pl/faq/can-we-monitor-a-machine-without-installing-software-on-it)
- [Czy sieć OT powinna być oddzielona od sieci biurowej?](https://netsenx.com/pl/faq/should-ot-be-separated-from-the-it-network)
- [Czym jest model Purdue i dlaczego ruch między poziomami ma znaczenie?](https://netsenx.com/pl/faq/what-is-the-purdue-model)
- [Jak sprawdzić, że sieć biurowa nie sięga do sterowników na produkcji?](https://netsenx.com/pl/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Czy atak ransomware na biurowe IT może zatrzymać linię produkcyjną?](https://netsenx.com/pl/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?](https://netsenx.com/pl/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Czy zobaczymy, z którymi sterownikami łączył się laptop serwisanta?](https://netsenx.com/pl/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Jak zabezpieczyć zdalny dostęp dostawców i integratorów do OT?](https://netsenx.com/pl/faq/how-should-vendor-remote-access-to-ot-be-secured)
- [Czy routery 4G dostawców w szafach maszyn to zagrożenie?](https://netsenx.com/pl/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Jak znaleźć ukryte routery zdalnego dostępu w sieci produkcyjnej?](https://netsenx.com/pl/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Jak chronić stary komputer na produkcji, którego nie da się aktualizować?](https://netsenx.com/pl/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Czym jest zabezpieczenie kompensacyjne dla starych systemów OT?](https://netsenx.com/pl/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Jak zbudować inwentarz zasobów OT bez aktywnego skanowania?](https://netsenx.com/pl/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Których urządzeń OT nie zobaczy monitoring pasywny?](https://netsenx.com/pl/faq/which-ot-devices-does-passive-monitoring-miss)
- [Ilu sensorów potrzebujemy do monitorowania trzech zakładów?](https://netsenx.com/pl/faq/how-many-sensors-do-we-need-for-several-plants)
- [Czy można monitorować OT narzędziami open source przy małym budżecie?](https://netsenx.com/pl/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Czym jest IEC 62443 i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443-and-do-we-need-it)
- [Jakich dowodów wykrywania ataków w OT oczekują audytorzy?](https://netsenx.com/pl/faq/what-evidence-of-attack-detection-in-ot-do-auditors-ask-for)
- [Czy systemy zarządzania budynkiem, takie jak HVAC i BACnet, to ryzyko cybernetyczne?](https://netsenx.com/pl/faq/are-building-management-systems-a-cyber-risk)
- [Czy przejęty system ogrzewania albo kontroli dostępu może posłużyć do wejścia do sieci biurowej?](https://netsenx.com/pl/faq/can-a-hacked-heating-or-access-control-system-reach-the-office)
- [Czy to normalne, że rejestrator CCTV łączy się z serwerami za granicą?](https://netsenx.com/pl/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad)
- [Czy telewizor w sali konferencyjnej łączący się z nieznanymi serwerami to zagrożenie?](https://netsenx.com/pl/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk)
- [Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?](https://netsenx.com/pl/faq/why-would-an-office-printer-connect-to-servers-on-the-internet)
- [Jak zabezpieczyć terminale magazynowe i drukarki etykiet?](https://netsenx.com/pl/faq/how-to-secure-warehouse-handhelds-and-label-printers)
- [Czy każdy skaner magazynowy liczy się jako urządzenie w cenniku NetSenX?](https://netsenx.com/pl/faq/does-every-warehouse-scanner-count-as-a-netsenx-device)
- [Jak monitorować urządzenia medyczne i laboratoryjne, na których nie działa oprogramowanie zabezpieczające?](https://netsenx.com/pl/faq/how-to-monitor-medical-devices-that-cannot-run-security-software)

## [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) ([Markdown](https://netsenx.com/pl/faq/remote.md))

40 pytań

- [Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?](https://netsenx.com/pl/faq/is-rdp-exposed-to-the-internet-dangerous)
- [Jak sprawdzić, czy nasz VPN został przejęty?](https://netsenx.com/pl/faq/how-do-i-know-if-our-vpn-is-compromised)
- [Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?](https://netsenx.com/pl/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn)
- [Czy wystawienie SSH do internetu jest bezpieczne?](https://netsenx.com/pl/faq/is-it-safe-to-expose-ssh-to-the-internet)
- [Których usług nigdy nie należy wystawiać do internetu?](https://netsenx.com/pl/faq/which-services-should-never-be-exposed-to-the-internet)
- [Jak praca zdalna zwiększa ryzyko cybernetyczne?](https://netsenx.com/pl/faq/how-does-remote-work-increase-cyber-risk)
- [Jak zabezpieczyć pracowników zdalnych, którzy łączą się z siecią firmy?](https://netsenx.com/pl/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Czy do pracy zdalnej potrzebujemy VPN-a?](https://netsenx.com/pl/faq/do-we-need-a-vpn-for-remote-work)
- [Czy VPN chroniony tylko hasłem wystarczy?](https://netsenx.com/pl/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Dlaczego niezaktualizowane bramy VPN są tak dużym ryzykiem?](https://netsenx.com/pl/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Czym jest split tunnelling w VPN-ie i czy to ryzyko?](https://netsenx.com/pl/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Gdzie umieścić sensor, żeby widzieć, co robią użytkownicy VPN-a?](https://netsenx.com/pl/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Jak wykryć konto VPN używane jednocześnie z dwóch krajów?](https://netsenx.com/pl/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Czym jest niemożliwa podróż i które narzędzie ją wykrywa?](https://netsenx.com/pl/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Czy monitoring sieci pokaże, skąd łączą się nasi użytkownicy VPN-a?](https://netsenx.com/pl/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [Czy NetSenX może monitorować laptopa poza biurem?](https://netsenx.com/pl/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Czy laptopy w home office muszą mieć zainstalowanego agenta NetSenX?](https://netsenx.com/pl/faq/do-home-office-laptops-need-the-netsenx-agent)
- [Czy laptopy zarządu powinny być dodatkowo monitorowane?](https://netsenx.com/pl/faq/should-executive-laptops-get-extra-monitoring)
- [Co widzi sensor sieciowy, gdy laptop wraca do biura z podróży?](https://netsenx.com/pl/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip)
- [Czy domowy router pracownika to ryzyko dla firmy?](https://netsenx.com/pl/faq/is-a-home-office-router-a-risk-to-the-company)
- [Czy publiczne Wi-Fi jest bezpieczne dla laptopa służbowego?](https://netsenx.com/pl/faq/is-public-wifi-safe-for-a-work-laptop)
- [Czy laptopa służbowego można używać w domu do prywatnego przeglądania?](https://netsenx.com/pl/faq/should-a-work-laptop-be-used-for-personal-browsing)
- [Czy pracownicy mogą używać prywatnych urządzeń do pracy?](https://netsenx.com/pl/faq/can-staff-use-personal-devices-for-work)
- [Co zrobić, gdy laptop służbowy zostanie zgubiony lub skradziony?](https://netsenx.com/pl/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen)
- [Czy pracodawca widzi mój ruch, gdy korzystam z firmowego VPN-a?](https://netsenx.com/pl/faq/can-my-employer-see-my-traffic-on-the-company-vpn)
- [Czy można bezpiecznie używać prywatnej aplikacji VPN na komputerze służbowym?](https://netsenx.com/pl/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer)
- [Czy aplikacja pulpitu zdalnego zainstalowana przez pracownika na komputerze w biurze to ryzyko?](https://netsenx.com/pl/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk)
- [Jak znaleźć aplikacje pulpitu zdalnego zainstalowane bez zgody?](https://netsenx.com/pl/faq/how-to-find-remote-desktop-apps-installed-without-permission)
- [Czym jest host przesiadkowy (bastion) albo brama pulpitu zdalnego i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Czy zostawianie SSH otwartego do internetu to zła praktyka nawet z Fail2ban?](https://netsenx.com/pl/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Czy przeniesienie SSH na niestandardowy port pomaga?](https://netsenx.com/pl/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?](https://netsenx.com/pl/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?](https://netsenx.com/pl/faq/can-malware-travel-back-over-an-ssh-session)
- [Jak tunele SSH omijają zaporę?](https://netsenx.com/pl/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Czy korzystanie z SSH przez publiczne Wi-Fi jest bezpieczne?](https://netsenx.com/pl/faq/is-ssh-over-public-wifi-safe)
- [Jak niebezpieczne jest przekierowanie portu na serwer w biurze?](https://netsenx.com/pl/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Jak sprawdzić, co nasza firma wystawia do internetu?](https://netsenx.com/pl/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [Czy automatyczne otwieranie portów (UPnP) w routerze biurowym to ryzyko?](https://netsenx.com/pl/faq/is-upnp-on-the-office-router-a-risk)
- [Kto zauważy zdalne logowanie o 3:00 w niedzielę?](https://netsenx.com/pl/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)

## [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) ([Markdown](https://netsenx.com/pl/faq/zero-trust.md))

45 pytań

- [Czy zero trust jest realny dla małej firmy?](https://netsenx.com/pl/faq/is-zero-trust-realistic-for-a-small-business)
- [Jak sprawdzić, czy segmentacja sieci naprawdę działa?](https://netsenx.com/pl/faq/how-to-check-that-network-segmentation-works)
- [Co w praktyce oznacza „assume breach”?](https://netsenx.com/pl/faq/what-does-assume-breach-mean)
- [Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?](https://netsenx.com/pl/faq/can-network-access-control-replace-monitoring)
- [Czy VPN przeczy zasadzie zero trust?](https://netsenx.com/pl/faq/does-a-vpn-contradict-zero-trust)
- [Czym jest zero-trust network access (ZTNA)?](https://netsenx.com/pl/faq/what-is-zero-trust-network-access-ztna)
- [Czy przy zero trust albo SASE nadal potrzebujemy zapory?](https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Jak segmentacja i zasada najmniejszych uprawnień ograniczają ruch lateralny?](https://netsenx.com/pl/faq/how-does-segmentation-limit-lateral-movement)
- [Od czego zacząć segmentację płaskiej sieci biurowej?](https://netsenx.com/pl/faq/where-to-start-segmenting-a-flat-office-network)
- [Jak oddzielić IT od OT za pomocą VLAN-ów i list dostępu?](https://netsenx.com/pl/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Czym jest mikrosegmentacja i czy małe firmy jej potrzebują?](https://netsenx.com/pl/faq/what-is-microsegmentation)
- [Czy VLAN jest granicą bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-vlan-a-security-boundary)
- [Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-separate-guest-wifi-enough)
- [Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?](https://netsenx.com/pl/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Czym jest 802.1X i czy małe biuro go potrzebuje?](https://netsenx.com/pl/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [Czy uwierzytelnianie wieloskładnikowe wystarczy, żeby zatrzymać przejęcie konta?](https://netsenx.com/pl/faq/is-mfa-enough-to-stop-account-takeover)
- [Czy częściowe wdrożenie MFA liczy się dla ubezpieczycieli i audytorów?](https://netsenx.com/pl/faq/does-a-partial-mfa-rollout-count)
- [Które metody MFA są odporne na phishing?](https://netsenx.com/pl/faq/which-mfa-methods-resist-phishing)
- [Czym jest zmęczenie MFA, czyli push bombing?](https://netsenx.com/pl/faq/what-is-mfa-fatigue-or-push-bombing)
- [Kto w naszej firmie ma uprawnienia administratora i jak to sprawdzić?](https://netsenx.com/pl/faq/how-to-find-out-who-has-admin-rights)
- [Co w praktyce oznacza zasada najmniejszych uprawnień?](https://netsenx.com/pl/faq/what-is-least-privilege-in-practice)
- [Czy konta usługowe i tokeny API też wymagają monitorowania?](https://netsenx.com/pl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Czy wspólne konta administracyjne to problem i co zamiast nich?](https://netsenx.com/pl/faq/how-to-handle-shared-admin-accounts)
- [Czy menedżery haseł są bezpieczne dla firmy?](https://netsenx.com/pl/faq/are-password-managers-safe-for-a-company)
- [Jak wygląda dobra polityka haseł w firmie?](https://netsenx.com/pl/faq/what-makes-a-good-company-password-policy)
- [Czym jest jednokrotne logowanie (SSO) i czy poprawia bezpieczeństwo?](https://netsenx.com/pl/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Jak monitorować zdalny dostęp zewnętrznego biura rachunkowego do naszych komputerów?](https://netsenx.com/pl/faq/how-to-monitor-an-external-accountants-remote-access)
- [Co się stanie, jeśli nasz zewnętrzny dostawca IT albo biuro rachunkowe zostanie zhakowane?](https://netsenx.com/pl/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Jak znaleźć stare narzędzia zdalnego dostępu, które dostawcy zostawili na naszych serwerach?](https://netsenx.com/pl/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?](https://netsenx.com/pl/faq/how-to-monitor-third-party-vendor-access)
- [Co w praktyce oznacza dla małej firmy bezpieczeństwo łańcucha dostaw według NIS2?](https://netsenx.com/pl/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Jak zauważymy, że urządzenie byłego pracownika nadal się łączy?](https://netsenx.com/pl/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Jak rozpoznać, że ktoś używa skradzionego hasła?](https://netsenx.com/pl/faq/how-to-detect-a-stolen-password-being-used)
- [Czy administratorzy powinni mieć osobne konta do pracy administracyjnej?](https://netsenx.com/pl/faq/should-admins-use-separate-accounts-for-admin-work)
- [Czym jest zarządzanie dostępem uprzywilejowanym (PAM) i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-privileged-access-management)
- [Czy monitoring sieci widzi ataki na konta i katalog?](https://netsenx.com/pl/faq/can-network-monitoring-see-identity-attacks)
- [Czy NIS2 wymaga zero trust?](https://netsenx.com/pl/faq/does-nis2-require-zero-trust)
- [Jak ograniczyć, do czego sięga przejęty laptop?](https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?](https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Jak napisać reguły segmentacji, żeby niczego nie zepsuć?](https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic)
- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)
- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)
- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)

## [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) ([Markdown](https://netsenx.com/pl/faq/nis2.md))

40 pytań

- [Czy NIS2 wymaga NDR?](https://netsenx.com/pl/faq/do-i-need-ndr-for-nis2)
- [Czy NIS2 wymaga monitoringu sieci?](https://netsenx.com/pl/faq/does-nis2-require-network-monitoring)
- [Jakie są terminy zgłaszania incydentów w NIS2?](https://netsenx.com/pl/faq/what-are-the-nis2-incident-reporting-deadlines)
- [Czy NIS2 dotyczy średnich firm?](https://netsenx.com/pl/faq/does-nis2-apply-to-mid-sized-companies)
- [Czy NetSenX składa zgłoszenie NIS2 za nas?](https://netsenx.com/pl/faq/does-netsenx-submit-the-nis2-report-for-us)
- [Jakie są kary w NIS2?](https://netsenx.com/pl/faq/what-are-the-nis2-fines)
- [Kto w firmie odpowiada za NIS2?](https://netsenx.com/pl/faq/who-is-responsible-for-nis2-in-a-company)
- [Czy NIS2 obowiązuje firmę zatrudniającą mniej niż 50 osób?](https://netsenx.com/pl/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Czy mała spółka zależna może podlegać NIS2 z powodu swojej grupy?](https://netsenx.com/pl/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Nasz klient podlega NIS2. Czy my też musimy się dostosować?](https://netsenx.com/pl/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Czego NIS2 wymaga od średniej firmy objętej dyrektywą?](https://netsenx.com/pl/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Jakie są środki zarządzania ryzykiem z art. 21 NIS2?](https://netsenx.com/pl/faq/what-are-the-ten-nis2-article-21-measures)
- [Czym różnią się podmioty kluczowe od ważnych w NIS2?](https://netsenx.com/pl/faq/what-is-the-difference-between-essential-and-important-entities)
- [Jakie sektory obejmuje NIS2?](https://netsenx.com/pl/faq/which-sectors-does-nis2-cover)
- [Czy członkowie zarządu odpowiadają osobiście na gruncie NIS2?](https://netsenx.com/pl/faq/are-managers-personally-liable-under-nis2)
- [Czy szkolenie z cyberbezpieczeństwa jest w NIS2 obowiązkowe dla zarządu?](https://netsenx.com/pl/faq/is-management-training-mandatory-under-nis2)
- [Co członkowie zarządu muszą zatwierdzić zgodnie z art. 20 NIS2?](https://netsenx.com/pl/faq/what-do-board-members-approve-under-nis2-article-20)
- [Jak prezes może sprawdzić, czy środki cyberbezpieczeństwa naprawdę działają?](https://netsenx.com/pl/faq/how-can-a-managing-director-check-cyber-measures-work)
- [Czy NetSenX obejmuje wszystkie środki z art. 21 NIS2?](https://netsenx.com/pl/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [Czy zakup narzędzia bezpieczeństwa zapewnia zgodność z NIS2 lub rejestrację?](https://netsenx.com/pl/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [W których zadaniach NIS2 pomoże oprogramowanie, a w których nie?](https://netsenx.com/pl/faq/which-nis2-tasks-can-software-help-with)
- [Czy NIS2 wymaga konkretnego narzędzia, na przykład systemu wykrywania włamań?](https://netsenx.com/pl/faq/does-nis2-require-a-specific-security-tool)
- [Co się dzieje, gdy firma rośnie lub przejmuje inną i przekracza próg NIS2?](https://netsenx.com/pl/faq/what-if-we-cross-the-nis2-size-threshold)
- [Kto decyduje, czy nasza firma podlega NIS2?](https://netsenx.com/pl/faq/who-decides-whether-we-are-in-nis2-scope)
- [Czy musimy się zarejestrować na podstawie NIS2 i gdzie?](https://netsenx.com/pl/faq/do-we-have-to-register-under-nis2)
- [Dlaczego klienci nagle przysyłają nam ankiety dostawców NIS2?](https://netsenx.com/pl/faq/why-are-customers-sending-nis2-supplier-questionnaires)
- [Jak odpowiedzieć w ankiecie klienta na pytanie o system wykrywania włamań?](https://netsenx.com/pl/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire)
- [Od czego firma powinna zacząć przygotowania do NIS2?](https://netsenx.com/pl/faq/what-should-a-company-do-first-to-prepare-for-nis2)
- [Jak mała lub średnia firma może przeprowadzić ocenę ryzyka cyber na potrzeby NIS2?](https://netsenx.com/pl/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2)
- [Czy mój kraj wdrożył już NIS2 do prawa krajowego?](https://netsenx.com/pl/faq/has-my-country-transposed-nis2)
- [Czy NIS2 wymaga uwierzytelniania wieloskładnikowego?](https://netsenx.com/pl/faq/does-nis2-require-multi-factor-authentication)
- [Czy NIS2 wymaga szyfrowania?](https://netsenx.com/pl/faq/does-nis2-require-encryption)
- [Czy NIS2 wymaga kopii zapasowych i planu ciągłości działania?](https://netsenx.com/pl/faq/does-nis2-require-backups-and-business-continuity)
- [Co NIS2 mówi o bezpieczeństwie łańcucha dostaw?](https://netsenx.com/pl/faq/what-does-nis2-say-about-supply-chain-security)
- [Czy NIS2 wymaga ewidencji zasobów IT?](https://netsenx.com/pl/faq/does-nis2-require-an-asset-inventory)
- [Kto nadzoruje przestrzeganie NIS2 i co może zrobić organ nadzoru?](https://netsenx.com/pl/faq/who-supervises-nis2-and-what-can-they-do)
- [Czy NIS2 obejmuje firmy spoza UE?](https://netsenx.com/pl/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Jakich dowodów zażąda organ nadzoru NIS2?](https://netsenx.com/pl/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Czym jest rozporządzenie wykonawcze (UE) 2024/2690 do NIS2?](https://netsenx.com/pl/faq/what-is-the-nis2-implementing-regulation-2024-2690)
- [Czym różnią się krajowe ustawy wdrażające NIS2 w państwach UE?](https://netsenx.com/pl/faq/how-do-national-nis2-laws-differ)

## [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) ([Markdown](https://netsenx.com/pl/faq/reporting.md))

35 pytań

- [Od kiedy biegnie termin 24 godzin w NIS2?](https://netsenx.com/pl/faq/when-does-the-nis2-24-hour-clock-start)
- [Co musi zawierać wczesne ostrzeżenie NIS2?](https://netsenx.com/pl/faq/what-has-to-be-in-a-nis2-early-warning)
- [Czy sprawozdanie końcowe składa się miesiąc po incydencie?](https://netsenx.com/pl/faq/is-the-final-report-due-one-month-after-the-incident)
- [Czy dostawców usług zaufania obowiązują inne terminy?](https://netsenx.com/pl/faq/are-the-deadlines-different-for-trust-service-providers)
- [Jak szybko trzeba zgłosić naruszenie danych według RODO?](https://netsenx.com/pl/faq/how-fast-must-a-gdpr-breach-be-reported)
- [Czego wymaga CRA, gdy podatność jest wykorzystywana?](https://netsenx.com/pl/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited)
- [Czy DORA nas dotyczy?](https://netsenx.com/pl/faq/does-dora-apply-to-us)
- [Co jest poważnym incydentem w rozumieniu NIS2?](https://netsenx.com/pl/faq/what-counts-as-a-significant-incident-under-nis2)
- [Czy nieudany lub zablokowany atak podlega zgłoszeniu na gruncie NIS2?](https://netsenx.com/pl/faq/is-a-blocked-attack-reportable-under-nis2)
- [Jak mały zespół może dotrzymać 24-godzinnego terminu wczesnego ostrzeżenia z NIS2?](https://netsenx.com/pl/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?](https://netsenx.com/pl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Czy musimy informować własnych klientów o incydencie NIS2?](https://netsenx.com/pl/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Czy atak ransomware trzeba zgłosić na podstawie RODO?](https://netsenx.com/pl/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?](https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?](https://netsenx.com/pl/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?](https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start)
- [Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?](https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Czym jest poważny incydent związany z ICT według DORA?](https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora)
- [Jakie są terminy zgłaszania incydentów w DORA?](https://netsenx.com/pl/faq/what-are-the-dora-incident-reporting-deadlines)
- [Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?](https://netsenx.com/pl/faq/where-are-cra-vulnerability-reports-submitted)
- [Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?](https://netsenx.com/pl/faq/should-we-report-a-cyber-incident-to-the-police)
- [Jakie informacje powinno zawierać zgłoszenie incydentu do organów?](https://netsenx.com/pl/faq/what-should-an-incident-report-contain)
- [Czy trzeba zgłaszać incydent, który został już rozwiązany?](https://netsenx.com/pl/faq/can-we-report-an-incident-that-is-already-resolved)
- [Co zmniejsza karę z RODO po naruszeniu ochrony danych?](https://netsenx.com/pl/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [Czy NetSenX może przygotować zgłoszenie naruszenia z art. 33 RODO?](https://netsenx.com/pl/faq/can-netsenx-prepare-a-gdpr-article-33-notification)
- [Czy dziennik audytu narzędzia bezpieczeństwa pomaga przy ogólnych kontrolach IT?](https://netsenx.com/pl/faq/does-a-security-tools-audit-log-help-with-it-general-controls)
- [Jak udowodnić, kto i kiedy zmienił ustawienie bezpieczeństwa?](https://netsenx.com/pl/faq/how-do-we-prove-who-changed-a-security-setting)
- [Jak pokazać audytorowi, które części sieci są monitorowane?](https://netsenx.com/pl/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?](https://netsenx.com/pl/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?](https://netsenx.com/pl/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?](https://netsenx.com/pl/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?](https://netsenx.com/pl/faq/how-long-must-we-keep-security-incident-records)
- [Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?](https://netsenx.com/pl/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?](https://netsenx.com/pl/faq/must-we-document-data-breaches-we-do-not-report)
- [Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?](https://netsenx.com/pl/faq/when-must-we-tell-affected-people-about-a-data-breach)

## [Niemcy: BSIG](https://netsenx.com/pl/faq/germany) ([Markdown](https://netsenx.com/pl/faq/germany.md))

15 pytań

- [Gdzie w Niemczech zgłasza się incydenty NIS2?](https://netsenx.com/pl/faq/where-are-nis2-incidents-reported-in-germany)
- [Kiedy niemieckie firmy muszą zarejestrować się w BSI?](https://netsenx.com/pl/faq/when-must-german-companies-register-with-the-bsi)
- [Które niemieckie firmy podlegają nowej ustawie BSIG?](https://netsenx.com/pl/faq/which-german-companies-fall-under-the-bsig)
- [Czym w Niemczech różni się podmiot szczególnie ważny od ważnego?](https://netsenx.com/pl/faq/what-is-a-particularly-important-entity-in-germany)
- [Dlaczego rejestracja w BSI wymaga podania publicznych zakresów adresów IP?](https://netsenx.com/pl/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Co się stanie, jeśli nie zarejestrujemy się w BSI?](https://netsenx.com/pl/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Czym jest system wykrywania ataków (System zur Angriffserkennung) w rozumieniu BSIG?](https://netsenx.com/pl/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [Czy obowiązek wykrywania ataków dotyczy w Niemczech MŚP?](https://netsenx.com/pl/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Czego § 30 BSIG wymaga od niemieckich firm objętych ustawą?](https://netsenx.com/pl/faq/what-does-section-30-bsig-require)
- [Jakie kary przewiduje niemiecka ustawa BSIG?](https://netsenx.com/pl/faq/what-are-the-fines-under-the-bsig)
- [Czy członkowie zarządu w Niemczech odpowiadają osobiście na gruncie BSIG?](https://netsenx.com/pl/faq/are-german-managing-directors-liable-under-the-bsig)
- [Czy kierownictwo w Niemczech musi odbywać szkolenia z cyberbezpieczeństwa na podstawie BSIG?](https://netsenx.com/pl/faq/must-german-management-attend-cyber-security-training)
- [Co robi BSI po otrzymaniu naszego zgłoszenia incydentu?](https://netsenx.com/pl/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Czy banki i inne podmioty finansowe objęte DORA w Niemczech podlegają obowiązkom BSIG?](https://netsenx.com/pl/faq/do-dora-financial-entities-follow-the-bsig-duties)
- [Czy BSI może przeprowadzić audyt naszej firmy?](https://netsenx.com/pl/faq/can-the-bsi-audit-our-company)

## [Ubezpieczenie cyber](https://netsenx.com/pl/faq/insurance) ([Markdown](https://netsenx.com/pl/faq/insurance.md))

20 pytań

- [Czy ubezpieczenie cyber zapłaci za atak ransomware?](https://netsenx.com/pl/faq/will-cyber-insurance-pay-for-ransomware)
- [Czy logi sieciowe mogą pomóc w roszczeniu z ubezpieczenia cyber?](https://netsenx.com/pl/faq/can-network-logs-help-a-cyber-insurance-claim)
- [Kupiliśmy narzędzie bezpieczeństwa, ale nikt nie patrzył na alerty. Czy to wpływa na ochronę ubezpieczeniową?](https://netsenx.com/pl/faq/does-an-unwatched-security-tool-affect-insurance-cover)
- [Dlaczego ubezpieczyciele odmawiają wypłaty z polis cyber?](https://netsenx.com/pl/faq/why-do-cyber-insurance-claims-get-denied)
- [Jakich dowodów potrzebuje ubezpieczyciel cyber, żeby wypłacić odszkodowanie?](https://netsenx.com/pl/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim)
- [Czy firmę reagującą na incydent wybiera nasz ubezpieczyciel cyber?](https://netsenx.com/pl/faq/does-the-insurer-choose-the-incident-response-firm)
- [Jakich zabezpieczeń zwykle wymagają ubezpieczyciele cyber?](https://netsenx.com/pl/faq/what-security-controls-do-cyber-insurers-require)
- [Czy uwierzytelnianie wieloskładnikowe jest obowiązkowe przy ubezpieczeniu cyber?](https://netsenx.com/pl/faq/is-mfa-mandatory-for-cyber-insurance)
- [Czy ubezpieczyciele cyber wymagają EDR na każdym urządzeniu?](https://netsenx.com/pl/faq/do-insurers-require-edr-on-every-endpoint)
- [O co ubezpieczyciele cyber pytają w kwestii ochrony przed ransomware?](https://netsenx.com/pl/faq/what-do-insurers-ask-about-ransomware)
- [Dlaczego odmówiono nam odnowienia ubezpieczenia cyber albo podniesiono jego cenę?](https://netsenx.com/pl/faq/why-was-our-cyber-insurance-renewal-denied)
- [Czy ubezpieczyciele cyber wymagają całodobowego monitoringu bezpieczeństwa?](https://netsenx.com/pl/faq/do-insurers-require-24-7-monitoring)
- [Czy automatyczne alerty liczą się dla ubezpieczyciela jako monitoring 24/7?](https://netsenx.com/pl/faq/does-automated-alerting-count-as-24-7-monitoring)
- [Czy nasz dostawca usług zarządzanych może obsługiwać NetSenX, żebyśmy mogli odpowiedzieć „tak” na pytanie o monitoring 24/7?](https://netsenx.com/pl/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7)
- [Co powinna zawierać umowa na monitoring, jeśli ubezpieczyciel pyta o SOC lub czas reakcji?](https://netsenx.com/pl/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla)
- [Co ubezpieczyciel ma na myśli, pytając, czy monitorujemy sieć?](https://netsenx.com/pl/faq/what-does-an-insurer-mean-by-network-monitoring)
- [Jaki dowód monitoringu sieci możemy pokazać ubezpieczycielowi?](https://netsenx.com/pl/faq/what-proof-of-network-monitoring-do-insurers-accept)
- [Czy możemy wykorzystać raporty NetSenX jako dowód dla ubezpieczyciela cyber?](https://netsenx.com/pl/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer)
- [Czy wykrywanie zagrożeń w sieci może obniżyć składkę ubezpieczenia cyber?](https://netsenx.com/pl/faq/can-network-detection-lower-our-cyber-insurance-premium)
- [Czy ubezpieczenie D&O obejmuje kary z NIS2 albo odpowiedzialność zarządu?](https://netsenx.com/pl/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance)

## [Budżet, ludzie i szum alertów](https://netsenx.com/pl/faq/budget) ([Markdown](https://netsenx.com/pl/faq/budget.md))

25 pytań

- [Ile mała firma powinna wydawać na cyberbezpieczeństwo?](https://netsenx.com/pl/faq/how-much-should-a-small-business-spend-on-cyber-security)
- [Na jakich wydatkach na bezpieczeństwo mała firma nigdy nie powinna oszczędzać?](https://netsenx.com/pl/faq/what-security-spending-should-a-small-company-never-cut)
- [Jak policzyć koszt jednego dnia przestoju IT?](https://netsenx.com/pl/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime)
- [Jak uzasadnić narzędzie bezpieczeństwa przed zarządem?](https://netsenx.com/pl/faq/how-to-justify-a-security-tool-to-management)
- [Ile kosztuje NDR dla firmy zatrudniającej 50 osób?](https://netsenx.com/pl/faq/how-much-does-ndr-cost-for-a-50-person-company)
- [Ile kosztuje NDR dla firmy zatrudniającej 200 osób?](https://netsenx.com/pl/faq/how-much-does-ndr-cost-for-a-200-person-company)
- [Dlaczego dostawcy bezpieczeństwa nie publikują cen?](https://netsenx.com/pl/faq/why-dont-security-vendors-publish-prices)
- [Dlaczego cena skacze, gdy dodajemy lokalizacje, segmenty lub moduły?](https://netsenx.com/pl/faq/why-does-the-price-jump-when-we-add-sites-or-modules)
- [Jaki jest całkowity koszt posiadania NDR?](https://netsenx.com/pl/faq/what-is-the-total-cost-of-ownership-of-ndr)
- [Ile kosztuje MDR?](https://netsenx.com/pl/faq/how-much-does-mdr-cost)
- [Czy wykrywanie w sieci jest tańsze niż zatrudnienie analityka bezpieczeństwa?](https://netsenx.com/pl/faq/is-network-detection-cheaper-than-hiring-a-security-analyst)
- [Co potrafi narzędzie bezpieczeństwa, a czego nie zrobi administrator na pół etatu, i odwrotnie?](https://netsenx.com/pl/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot)
- [Czy jest plan bezpłatny?](https://netsenx.com/pl/faq/is-there-a-free-plan)
- [Czy jest darmowy okres próbny?](https://netsenx.com/pl/faq/is-there-a-free-trial)
- [Czy płatność roczna jest tańsza od miesięcznej i czy można zrezygnować?](https://netsenx.com/pl/faq/is-annual-billing-cheaper-and-can-we-cancel)
- [Czy jest zniżka dla organizacji non-profit lub instytucji akademickich?](https://netsenx.com/pl/faq/is-there-a-non-profit-or-academic-discount)
- [Jakie metody płatności akceptujecie?](https://netsenx.com/pl/faq/what-payment-methods-do-you-accept)
- [Czy mogę otrzymać fakturę zamiast płatności kartą?](https://netsenx.com/pl/faq/can-i-get-an-invoice-instead-of-card-billing)
- [Czym jest zmęczenie alertami i jak radzą sobie z nim małe zespoły?](https://netsenx.com/pl/faq/what-is-alert-fatigue)
- [Ile alertów bezpieczeństwa dziennie to normalnie?](https://netsenx.com/pl/faq/how-many-security-alerts-per-day-is-normal)
- [Co powinien zawierać każdy alert bezpieczeństwa?](https://netsenx.com/pl/faq/what-should-every-security-alert-include)
- [Jaki odsetek fałszywych alarmów jest realistyczny w NDR?](https://netsenx.com/pl/faq/what-is-a-realistic-false-positive-rate)
- [Mamy za dużo fałszywych alarmów. Jak stroić, nie przegapiając prawdziwych ataków?](https://netsenx.com/pl/faq/how-to-tune-false-positives-without-missing-real-attacks)
- [Po jakim czasie nowe narzędzie bezpieczeństwa przestaje hałasować?](https://netsenx.com/pl/faq/how-long-until-a-new-security-tool-is-quiet)
- [Ile czasu mały zespół potrzebuje na obsługę NDR?](https://netsenx.com/pl/faq/how-much-time-does-a-small-team-need-to-run-ndr)

## [MSP i MSSP](https://netsenx.com/pl/faq/msp) ([Markdown](https://netsenx.com/pl/faq/msp.md))

35 pytań

- [Czym różni się MSP od MSSP?](https://netsenx.com/pl/faq/what-is-the-difference-between-an-msp-and-an-mssp)
- [Czy MSP może używać NetSenX dla wielu klientów?](https://netsenx.com/pl/faq/can-an-msp-use-netsenx-for-several-customers)
- [Czy MSP może zarządzać wieloma sieciami klientów w jednym koncie NetSenX?](https://netsenx.com/pl/faq/can-an-msp-manage-many-client-networks-in-one-netsenx-account)
- [Jak w narzędziu wielodzierżawnym oddziela się klientów MSP?](https://netsenx.com/pl/faq/how-are-msp-clients-kept-separate-in-a-multi-tenant-security-tool)
- [Czy NetSenX ma program partnerski dla MSP i resellerów?](https://netsenx.com/pl/faq/does-netsenx-have-a-partner-programme-for-msps)
- [Czy MSP może oznaczać raporty z wykrywania własną marką?](https://netsenx.com/pl/faq/can-an-msp-white-label-detection-reports)
- [Czy MSP może generować raporty PDF o bezpieczeństwie dla każdego klienta?](https://netsenx.com/pl/faq/can-an-msp-generate-pdf-security-reports-for-each-client)
- [Cena za urządzenie czy za lokalizację: co lepiej działa dla MSP z małymi klientami?](https://netsenx.com/pl/faq/per-device-or-per-site-pricing-for-an-msp)
- [Jak MSP może z zyskiem monitorować bardzo małych klientów?](https://netsenx.com/pl/faq/how-can-an-msp-monitor-very-small-clients-profitably)
- [Czy klienci MSP mogą zacząć od planu Free i przejść na wyższy później?](https://netsenx.com/pl/faq/can-msp-clients-start-on-the-free-plan-and-upgrade-later)
- [Jaki zestaw narzędzi bezpieczeństwa pasuje do MSP z wieloma małymi klientami?](https://netsenx.com/pl/faq/which-security-stack-suits-an-msp-with-many-small-clients)
- [Jak MSP może zamienić monitoring bezpieczeństwa w usługę abonamentową?](https://netsenx.com/pl/faq/how-can-an-msp-turn-security-monitoring-into-a-recurring-service)
- [Jak MSP może szybko odkryć wszystkie urządzenia w sieci nowego klienta?](https://netsenx.com/pl/faq/how-can-an-msp-discover-all-devices-on-a-new-clients-network)
- [Co MSP powinien sprawdzić w sieci nowego klienta w pierwszym tygodniu?](https://netsenx.com/pl/faq/what-should-an-msp-check-on-a-new-clients-network-in-the-first-week)
- [Jak MSP dowiaduje się, że w sieci klienta widać oznaki ataku?](https://netsenx.com/pl/faq/how-does-an-msp-get-alerted-when-a-client-network-shows-signs-of-attack)
- [Czy MSP może odbierać alerty klientów w Slacku lub przez webhook?](https://netsenx.com/pl/faq/can-an-msp-receive-client-alerts-in-slack-or-through-a-webhook)
- [Co MSP powinien powiedzieć klientowi po alercie bezpieczeństwa?](https://netsenx.com/pl/faq/what-should-an-msp-tell-a-client-after-a-security-alert)
- [Klient mojej firmy MSP został zhakowany. Co robić najpierw?](https://netsenx.com/pl/faq/my-msp-client-got-hacked-what-do-i-do-first)
- [Czy napastnik może przejść z sieci klienta do narzędzi MSP?](https://netsenx.com/pl/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?](https://netsenx.com/pl/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?](https://netsenx.com/pl/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?](https://netsenx.com/pl/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?](https://netsenx.com/pl/faq/what-can-an-msp-promise-about-after-hours-monitoring)
- [Jak MSP powinien opisać monitoring bezpieczeństwa w umowie, nie obiecując SOC?](https://netsenx.com/pl/faq/how-to-describe-security-monitoring-in-an-msp-contract)
- [Kto odpowiada, jeśli monitorowany klient padnie ofiarą włamania?](https://netsenx.com/pl/faq/who-is-liable-if-a-monitored-client-is-breached)
- [Co zrobić jako MSP, gdy klient odmawia płacenia za bezpieczeństwo?](https://netsenx.com/pl/faq/what-if-a-client-refuses-to-pay-for-security)
- [Jeśli mój klient podlega NIS2, czy MSP też jej podlega?](https://netsenx.com/pl/faq/when-my-customer-falls-under-nis2-does-the-msp-too)
- [Co zawiera ankieta NIS2 dla dostawców i jak na nią odpowiedzieć?](https://netsenx.com/pl/faq/what-is-in-a-nis2-supplier-questionnaire)
- [Jakie dowody pod kątem NIS2 MSP może co kwartał przekazywać klientom?](https://netsenx.com/pl/faq/what-nis2-evidence-can-an-msp-give-clients-every-quarter)
- [Jak MSP może szybko przekazać klientom dowody z incydentu?](https://netsenx.com/pl/faq/how-can-an-msp-give-clients-incident-evidence-quickly)
- [Czy MSP z UE potrzebuje dostawcy bezpieczeństwa z hostingiem w UE?](https://netsenx.com/pl/faq/does-an-eu-msp-need-an-eu-hosted-security-vendor)
- [Jak MSP może pokazać klientom, z jakich narzędzi AI korzystają ich pracownicy?](https://netsenx.com/pl/faq/how-can-an-msp-show-clients-which-ai-tools-their-staff-use)
- [Czy MSP może oferować monitoring OT małym producentom?](https://netsenx.com/pl/faq/can-an-msp-offer-ot-monitoring-to-small-manufacturers)
- [Czego MSP potrzebuje, by pasywnie monitorować sterowniki PLC klienta?](https://netsenx.com/pl/faq/what-does-an-msp-need-to-monitor-a-clients-plcs-passively)
- [Co dzieje się z danymi bezpieczeństwa klienta, gdy zmienia MSP, i czy może je wyeksportować lub usunąć?](https://netsenx.com/pl/faq/what-happens-to-a-clients-security-data-when-they-change-msp)

## [Lokalizacja danych i zaufanie](https://netsenx.com/pl/faq/residency) ([Markdown](https://netsenx.com/pl/faq/residency.md))

20 pytań

- [Jak NetSenX podchodzi do RODO i gdzie przechowywane są dane?](https://netsenx.com/pl/faq/how-does-netsenx-handle-gdpr-and-where-is-my-data-stored)
- [Gdzie przechowywane są moje dane?](https://netsenx.com/pl/faq/where-is-my-data-stored)
- [Czy mogę użyć własnych kluczy szyfrujących (BYOK)?](https://netsenx.com/pl/faq/can-i-bring-my-own-encryption-keys-byok)
- [Gdzie NetSenX przechowuje dane klientów?](https://netsenx.com/pl/faq/where-does-netsenx-store-customer-data)
- [Czy jakiekolwiek dane opuszczają UE?](https://netsenx.com/pl/faq/does-any-data-leave-the-eu)
- [Czy rezydencja danych w UE wystarcza do zgodności z RODO?](https://netsenx.com/pl/faq/is-eu-data-residency-enough-for-gdpr)
- [Czy NetSenX może działać on-premises?](https://netsenx.com/pl/faq/can-netsenx-run-on-premises)
- [Czy region UE amerykańskiego dostawcy chmury wystarcza do lokalizacji danych w UE?](https://netsenx.com/pl/faq/is-an-eu-region-of-a-us-cloud-enough-for-data-residency)
- [Czy czujnik sieciowy wysyła zawartość pakietów do chmury?](https://netsenx.com/pl/faq/does-a-network-sensor-send-packet-contents-to-the-cloud)
- [Czy mogę zabrać swoje dane, odchodząc od dostawcy rozwiązań bezpieczeństwa?](https://netsenx.com/pl/faq/can-i-get-my-data-out-when-leaving-a-security-vendor)
- [Czym różni się rezydencja danych od suwerenności danych?](https://netsenx.com/pl/faq/data-residency-vs-data-sovereignty)
- [Czy po wyroku Schrems II możemy nadal korzystać z narzędzi bezpieczeństwa od firm z USA?](https://netsenx.com/pl/faq/after-schrems-ii-can-we-use-us-security-tools)
- [Czy obietnice dostawcy dotyczące rezydencji danych obejmują też logi, kopie zapasowe i dane ze zgłoszeń wsparcia?](https://netsenx.com/pl/faq/are-admin-and-audit-logs-covered-by-residency-promises)
- [Jakie pytania zadać dostawcy rozwiązań bezpieczeństwa o jego podprocesorów?](https://netsenx.com/pl/faq/which-questions-to-ask-a-security-vendor-about-sub-processors)
- [Czy usługa monitoringu sieci wymaga umowy powierzenia przetwarzania danych?](https://netsenx.com/pl/faq/does-network-monitoring-need-a-data-processing-agreement)
- [Czy umowa powierzenia przetwarzania danych NetSenX jest publiczna i do czego zobowiązuje?](https://netsenx.com/pl/faq/is-the-netsenx-dpa-public)
- [Gdzie NetSenX przechowuje dane o urządzeniach naszych pracowników i jak długo?](https://netsenx.com/pl/faq/where-does-netsenx-store-data-about-employees-devices)
- [Czy przed wdrożeniem monitoringu sieci potrzebna jest ocena skutków dla ochrony danych?](https://netsenx.com/pl/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Czy mały europejski dostawca rozwiązań bezpieczeństwa to ryzyko dla ciągłości działania?](https://netsenx.com/pl/faq/is-a-smaller-eu-vendor-a-continuity-risk)
- [Czym jest amerykańska ustawa CLOUD Act i czy dotyczy danych przechowywanych w UE?](https://netsenx.com/pl/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data)

## [NetSenX: plany i wdrożenie](https://netsenx.com/pl/faq/product) ([Markdown](https://netsenx.com/pl/faq/product.md))

20 pytań

- [Co zawiera każdy plan NetSenX?](https://netsenx.com/pl/faq/what-does-each-netsenx-plan-include)
- [Jak wdraża się NetSenX?](https://netsenx.com/pl/faq/how-is-netsenx-deployed)
- [Czy muszę coś instalować?](https://netsenx.com/pl/faq/do-i-need-to-install-anything)
- [Na jakich systemach operacyjnych działa agent NetSenX?](https://netsenx.com/pl/faq/which-operating-systems-does-the-netsenx-agent-run-on)
- [Czy agent NetSenX spowalnia nasze serwery?](https://netsenx.com/pl/faq/does-the-netsenx-agent-slow-down-servers)
- [Czym różni się podstawowy tryb macOS od przechwytywania pakietów?](https://netsenx.com/pl/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture)
- [Jak włączyć inwentarz kryptografii NetSenX (NQCI)?](https://netsenx.com/pl/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [Czy NetSenX zgłasza alerty od pierwszego dnia po instalacji?](https://netsenx.com/pl/faq/does-netsenx-alert-from-the-first-day)
- [Czym jest mapa sieci w NetSenX?](https://netsenx.com/pl/faq/what-is-the-netsenx-network-map)
- [Jak NetSenX dostarcza alerty?](https://netsenx.com/pl/faq/how-are-netsenx-alerts-delivered)
- [Jak długo NetSenX przechowuje historię alertów?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-alert-history)
- [Czy NetSenX wykrywa tunelowanie DNS w każdym planie?](https://netsenx.com/pl/faq/does-netsenx-detect-dns-tunnelling-on-every-plan)
- [Jak sprawić, by zadania kopii zapasowej nie wywoływały alertów bezpieczeństwa?](https://netsenx.com/pl/faq/how-to-stop-backup-jobs-from-triggering-security-alerts)
- [Co oznacza ograniczenie fałszywych alarmów dla małego zespołu IT?](https://netsenx.com/pl/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team)
- [Czym jest NetSenX Math Guarantee?](https://netsenx.com/pl/faq/what-is-the-netsenx-math-guarantee)
- [Co dokładnie gwarantuje NetSenX Math Guarantee?](https://netsenx.com/pl/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee)
- [Czy NetSenX oferuje całodobową usługę monitorowania?](https://netsenx.com/pl/faq/does-netsenx-offer-a-24-7-monitoring-service)
- [Czego NetSenX nie robi?](https://netsenx.com/pl/faq/what-does-netsenx-not-do)
- [Co zawiera pakiet audytowy Triple Crown?](https://netsenx.com/pl/faq/what-is-included-in-the-triple-crown-audit-pack)
- [Czy mogę przejść z dotychczasowego NDR (Vectra, Darktrace itp.)?](https://netsenx.com/pl/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc)

## [Dla zarządu i finansów](https://netsenx.com/pl/faq/board) ([Markdown](https://netsenx.com/pl/faq/board.md))

40 pytań

- [Jak odpowiedzieć zarządowi na pytanie, czy zostaliśmy zhakowani?](https://netsenx.com/pl/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked)
- [Czy jakiekolwiek narzędzie udowodni, że firma nie została zhakowana?](https://netsenx.com/pl/faq/can-any-tool-prove-that-a-company-is-not-hacked)
- [Co sensor sieciowy powie zarządowi, czego nie powie antywirus?](https://netsenx.com/pl/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot)
- [Jakich dowodów bezpieczeństwa żąda kupujący w due diligence?](https://netsenx.com/pl/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence)
- [Jak daleko wstecz NetSenX pokazuje alerty?](https://netsenx.com/pl/faq/how-far-back-can-netsenx-show-alerts)
- [Czy możemy wyeksportować rejestr incydentów dla kupującego lub inwestora?](https://netsenx.com/pl/faq/can-we-export-an-incident-log-for-a-buyer-or-investor)
- [Jakie wskaźniki cyberbezpieczeństwa zarząd powinien widzieć co kwartał?](https://netsenx.com/pl/faq/what-cyber-metrics-should-a-board-see-every-quarter)
- [Czy jedna ocena ryzyka cyber ma sens w małej firmie?](https://netsenx.com/pl/faq/is-a-single-cyber-risk-score-meaningful)
- [Jak raportować zarządowi bezpieczeństwo sieci bez żargonu?](https://netsenx.com/pl/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [O jakie dowody cyberbezpieczeństwa inwestorzy pytają małą firmę?](https://netsenx.com/pl/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [Czy w due diligence inwestorzy oczekują monitoringu sieci?](https://netsenx.com/pl/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?](https://netsenx.com/pl/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)
- [Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?](https://netsenx.com/pl/faq/how-should-we-answer-have-you-had-a-security-incident)
- [Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?](https://netsenx.com/pl/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?](https://netsenx.com/pl/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Co zarząd powinien wiedzieć o koszcie przestoju IT?](https://netsenx.com/pl/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Jakie pytania o bezpieczeństwo zarząd powinien zadać kierownikowi IT?](https://netsenx.com/pl/faq/what-questions-should-the-board-ask-the-it-manager)
- [Co powinno obejmować szkolenie z cyberbezpieczeństwa dla zarządu?](https://netsenx.com/pl/faq/what-should-cyber-security-training-for-the-board-cover)
- [Kto powinien odpowiadać za cyberbezpieczeństwo w małej firmie?](https://netsenx.com/pl/faq/who-should-own-cyber-security-in-a-small-company)
- [Co prezes powinien zrobić w pierwszej godzinie cyberincydentu?](https://netsenx.com/pl/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Kto w firmie powinien decydować w sprawie żądania okupu?](https://netsenx.com/pl/faq/who-should-decide-on-a-ransom-demand)
- [Jakie zasady płatności chronią przed fałszywymi fakturami i „poleceniami prezesa”?](https://netsenx.com/pl/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Czy ryzyko cyber powinno trafić do rejestru ryzyk firmy?](https://netsenx.com/pl/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Jak zarząd powinien zatwierdzać budżet na cyberbezpieczeństwo?](https://netsenx.com/pl/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Czym różni się alert bezpieczeństwa od incydentu?](https://netsenx.com/pl/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Jak cyberincydent wpływa na sprzedaż firmy?](https://netsenx.com/pl/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)
- [Czym jest apetyt na ryzyko cyber i dlaczego zarząd powinien go określić?](https://netsenx.com/pl/faq/what-is-cyber-risk-appetite)
- [Czy zarząd powinien dostawać raporty o cyberbezpieczeństwie od IT, czy z zewnątrz?](https://netsenx.com/pl/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)
- [Skąd wiedzieć, czy nasz dostawca IT dobrze dba o bezpieczeństwo?](https://netsenx.com/pl/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Kto powinien zatwierdzać odpowiedzi na ankiety bezpieczeństwa od klientów?](https://netsenx.com/pl/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Jak wyjaśnić cyberincydent klientom i mediom?](https://netsenx.com/pl/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Czy informować pracowników o cyberincydencie?](https://netsenx.com/pl/faq/should-we-tell-employees-about-a-cyber-incident)
- [Czym jest ćwiczenie sztabowe i czy zarząd powinien w nim uczestniczyć?](https://netsenx.com/pl/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part)
- [Jak cyberincydenty wpływają na umowy z klientami?](https://netsenx.com/pl/faq/how-do-cyber-incidents-affect-customer-contracts)
- [Czy mała firma potrzebuje dyrektora ds. bezpieczeństwa informacji?](https://netsenx.com/pl/faq/does-a-small-company-need-a-ciso)
- [Jak utrzymać działanie firmy w trakcie cyberataku?](https://netsenx.com/pl/faq/how-can-the-company-keep-running-during-a-cyber-attack)
- [O co zarząd powinien zapytać przed zakupem narzędzia bezpieczeństwa?](https://netsenx.com/pl/faq/what-should-the-board-ask-before-buying-a-security-tool)
- [Jakie pytania o cyberbezpieczeństwo powinien zadać dyrektor finansowy?](https://netsenx.com/pl/faq/what-cyber-security-questions-should-a-finance-director-ask)
- [Jak często zarząd powinien zajmować się cyberbezpieczeństwem?](https://netsenx.com/pl/faq/how-often-should-the-board-discuss-cyber-security)
- [Jak sprawdzić kluczowego dostawcę, zanim dostanie dostęp do naszych systemów?](https://netsenx.com/pl/faq/how-do-we-check-a-key-supplier-before-giving-it-access)

## [Ludzie, HR i ryzyko wewnętrzne](https://netsenx.com/pl/faq/people) ([Markdown](https://netsenx.com/pl/faq/people.md))

40 pytań

- [Skąd wiedzieć, że urządzenia byłego pracownika nie ma już w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network)
- [Co dział IT powinien sprawdzić w sieci, gdy odchodzi pracownik?](https://netsenx.com/pl/faq/what-should-it-check-on-the-network-when-an-employee-leaves)
- [Czy zobaczymy, gdy niezwrócony laptop służbowy znów się połączy?](https://netsenx.com/pl/faq/can-we-see-when-an-unreturned-company-laptop-connects-again)
- [Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?](https://netsenx.com/pl/faq/can-we-see-if-a-leaving-employee-uploads-company-data)
- [Jakie dowody można legalnie zbierać, gdy pracownik odchodzi do konkurencji?](https://netsenx.com/pl/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor)
- [Czy monitoring sieci pokazuje, jakie pliki zabrał pracownik?](https://netsenx.com/pl/faq/does-network-monitoring-show-which-files-an-employee-took)
- [Czy monitoring sieci czyta e-maile lub wiadomości pracowników?](https://netsenx.com/pl/faq/does-network-monitoring-read-employees-e-mails-or-messages)
- [Co sensor sieciowy zapisuje o pracownikach?](https://netsenx.com/pl/faq/what-does-a-network-sensor-record-about-employees)
- [Czy na monitoring bezpieczeństwa sieci potrzebna jest zgoda rady pracowników?](https://netsenx.com/pl/faq/do-we-need-works-council-approval-for-network-security-monitoring)
- [Jak zobaczyć prywatne urządzenia podłączone do sieci biurowej?](https://netsenx.com/pl/faq/how-do-we-see-personal-devices-connected-to-the-office-network)
- [Czy pozwalanie nowym pracownikom na prywatne laptopy w sieci firmowej jest ryzykowne?](https://netsenx.com/pl/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work)
- [Czy dostaniemy listę wszystkich urządzeń, które w tym miesiącu dołączyły do sieci biurowej?](https://netsenx.com/pl/faq/can-we-list-every-device-that-joined-the-office-network-this-month)
- [Jak sprawdzić, czy laptop pracownika zdalnego łączy się przez usługi anonimizujące?](https://netsenx.com/pl/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services)
- [Jakie ryzyka bezpieczeństwa niesie zatrudnianie pracowników zdalnych, których nigdy nie spotkaliśmy?](https://netsenx.com/pl/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met)
- [Czy monitorować domowe sieci pracowników zdalnych?](https://netsenx.com/pl/faq/should-we-monitor-the-home-networks-of-remote-employees)
- [Skąd wiedzieć, że z serwerem płacowym połączył się nietypowy komputer?](https://netsenx.com/pl/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer)
- [Które serwery przechowują najbardziej wrażliwe dane pracowników i jak je obserwować?](https://netsenx.com/pl/faq/which-servers-hold-the-most-sensitive-employee-data)
- [Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?](https://netsenx.com/pl/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device)
- [Czy narzędzie bezpieczeństwa sieci można wykorzystać w postępowaniach wobec pracowników?](https://netsenx.com/pl/faq/can-a-network-security-tool-be-used-for-employee-investigations)
- [Czy w UE wolno wykorzystać logi sieciowe w postępowaniu dyscyplinarnym?](https://netsenx.com/pl/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case)
- [Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?](https://netsenx.com/pl/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance)
- [Czy nieużywany komputer biurowy może posłużyć atakującym?](https://netsenx.com/pl/faq/can-an-unused-office-computer-be-used-by-attackers)
- [Jak zauważyć aktywność komputera, który powinien być bezczynny?](https://netsenx.com/pl/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle)
- [Co dział IT powinien zrobić z komputerami pracowników na długim urlopie?](https://netsenx.com/pl/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave)
- [Jak monitorować laptopy wykonawców w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-monitor-contractors-laptops-on-our-network)
- [Czy wykonawcy powinni dostać osobną sieć?](https://netsenx.com/pl/faq/should-contractors-get-a-separate-network)
- [Czy zobaczymy, że laptop wykonawcy przestał się łączyć po zakończeniu projektu?](https://netsenx.com/pl/faq/can-we-see-when-a-contractors-laptop-stops-connecting)
- [Czy monitoring sieci wykryje kopiowanie danych na pendrive?](https://netsenx.com/pl/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick)
- [Jakie narzędzie powstrzyma pracowników przed kopiowaniem plików na pendrive?](https://netsenx.com/pl/faq/which-tool-stops-employees-copying-files-to-usb-drives)
- [Co monitoring sieci zobaczy, gdy skopiowane pliki zostaną później wysłane?](https://netsenx.com/pl/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later)
- [Czy można ograniczyć, kto widzi alerty bezpieczeństwa dotyczące wrażliwych działów?](https://netsenx.com/pl/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments)
- [Czy NetSenX zapisuje, kto oglądał lub zmienił alert?](https://netsenx.com/pl/faq/does-netsenx-log-who-changed-an-alert)
- [Czy NetSenX obsługuje uwierzytelnianie dwuskładnikowe dla każdego użytkownika?](https://netsenx.com/pl/faq/does-netsenx-support-two-factor-authentication-for-every-user)
- [Co należy powiedzieć pracownikom o monitoringu bezpieczeństwa sieci?](https://netsenx.com/pl/faq/what-should-employees-be-told-about-network-security-monitoring)
- [Czy HR dowie się z NetSenX, który pracownik użył narzędzia AI?](https://netsenx.com/pl/faq/can-hr-find-out-which-employee-used-an-ai-tool)
- [Czym jest ryzyko wewnętrzne i czym różni się od ataku z zewnątrz?](https://netsenx.com/pl/faq/what-is-insider-risk)
- [Czy pracownicy mogą zobaczyć, co narzędzie bezpieczeństwa zapisuje o ich urządzeniu?](https://netsenx.com/pl/faq/can-employees-see-what-the-security-tool-records-about-their-device)
- [Co regulamin korzystania z IT powinien mówić o monitoringu bezpieczeństwa?](https://netsenx.com/pl/faq/what-should-an-acceptable-use-policy-say-about-monitoring)
- [Jak długo przechowywać logi bezpieczeństwa dotyczące urządzeń pracowników?](https://netsenx.com/pl/faq/how-long-should-security-logs-about-employee-devices-be-kept)
- [Czy w UE wolno monitorować emocje lub wydajność pracowników za pomocą AI?](https://netsenx.com/pl/faq/is-emotion-or-productivity-monitoring-of-staff-allowed)

## [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) ([Markdown](https://netsenx.com/pl/faq/glossary.md))

69 pytań

- [Co to jest zapora sieciowa (firewall)?](https://netsenx.com/pl/faq/what-is-a-firewall)
- [Co to jest router?](https://netsenx.com/pl/faq/what-is-a-router)
- [Co to jest przełącznik sieciowy (switch)?](https://netsenx.com/pl/faq/what-is-a-network-switch)
- [Co to jest VLAN?](https://netsenx.com/pl/faq/what-is-a-vlan)
- [Co to jest adres IP?](https://netsenx.com/pl/faq/what-is-an-ip-address)
- [Co to jest adres MAC?](https://netsenx.com/pl/faq/what-is-a-mac-address)
- [Co to jest DHCP?](https://netsenx.com/pl/faq/what-is-dhcp)
- [Co to jest DNS?](https://netsenx.com/pl/faq/what-is-dns)
- [Co to jest NAT (translacja adresów sieciowych)?](https://netsenx.com/pl/faq/what-is-nat-network-address-translation)
- [Co to jest port sieciowy?](https://netsenx.com/pl/faq/what-is-a-network-port)
- [Co to jest pakiet sieciowy?](https://netsenx.com/pl/faq/what-is-a-network-packet)
- [Co to jest protokół sieciowy?](https://netsenx.com/pl/faq/what-is-a-network-protocol)
- [Co to jest podsieć?](https://netsenx.com/pl/faq/what-is-a-subnet)
- [Co to jest LAN, a co WAN?](https://netsenx.com/pl/faq/what-is-a-lan-and-a-wan)
- [Co to jest serwer proxy?](https://netsenx.com/pl/faq/what-is-a-proxy-server)
- [Co to jest network TAP?](https://netsenx.com/pl/faq/what-is-a-network-tap)
- [Co to jest NetFlow, czyli dane o przepływach?](https://netsenx.com/pl/faq/what-is-netflow-and-flow-data)
- [Co to jest ARP i na czym polega ARP spoofing?](https://netsenx.com/pl/faq/what-is-arp-and-arp-spoofing)
- [Co to są TCP i UDP?](https://netsenx.com/pl/faq/what-is-tcp-and-udp)
- [Co to są ICMP i ping?](https://netsenx.com/pl/faq/what-is-icmp-and-ping)
- [Co to jest SMB, protokół udostępniania plików?](https://netsenx.com/pl/faq/what-is-the-smb-file-sharing-protocol)
- [Co to jest kontroler domeny?](https://netsenx.com/pl/faq/what-is-a-domain-controller)
- [Co to jest NTP i dlaczego poprawny czas ma znaczenie dla bezpieczeństwa?](https://netsenx.com/pl/faq/what-is-ntp-and-why-does-time-matter-for-security)
- [Co to jest syslog?](https://netsenx.com/pl/faq/what-is-syslog)
- [Co to jest SNMP?](https://netsenx.com/pl/faq/what-is-snmp)
- [Co to jest stacja końcowa (endpoint)?](https://netsenx.com/pl/faq/what-is-an-endpoint)
- [Co to jest host w sieci komputerowej?](https://netsenx.com/pl/faq/what-is-a-host-in-networking)
- [Co to jest DMZ w sieci?](https://netsenx.com/pl/faq/what-is-a-dmz-in-networking)
- [Co to jest ruch wychodzący (egress) i przychodzący (ingress)?](https://netsenx.com/pl/faq/what-is-egress-and-ingress-traffic)
- [Co to jest ruch wschód-zachód i północ-południe?](https://netsenx.com/pl/faq/what-is-east-west-and-north-south-traffic)
- [Co to jest przepustowość i opóźnienie?](https://netsenx.com/pl/faq/what-is-bandwidth-and-latency)
- [Co to są WPA2 i WPA3?](https://netsenx.com/pl/faq/what-is-wpa2-and-wpa3)
- [Co to jest API?](https://netsenx.com/pl/faq/what-is-an-api)
- [Co to jest logowanie jednokrotne (SSO)?](https://netsenx.com/pl/faq/what-is-single-sign-on-sso)
- [Co to jest NAC (kontrola dostępu do sieci)?](https://netsenx.com/pl/faq/what-is-nac-network-access-control)
- [Co to jest malware (złośliwe oprogramowanie)?](https://netsenx.com/pl/faq/what-is-malware)
- [Czym różni się wirus, robak i trojan?](https://netsenx.com/pl/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan)
- [Co to jest atak DDoS?](https://netsenx.com/pl/faq/what-is-a-ddos-attack)
- [Co to jest atak brute force?](https://netsenx.com/pl/faq/what-is-a-brute-force-attack)
- [Co to jest skanowanie portów?](https://netsenx.com/pl/faq/what-is-a-port-scan)
- [Co to jest atak man-in-the-middle?](https://netsenx.com/pl/faq/what-is-a-man-in-the-middle-attack)
- [Co to jest podatność w bezpieczeństwie IT?](https://netsenx.com/pl/faq/what-is-a-vulnerability)
- [Co to jest exploit?](https://netsenx.com/pl/faq/what-is-an-exploit)
- [Co to jest poprawka bezpieczeństwa (patch)?](https://netsenx.com/pl/faq/what-is-a-security-patch)
- [Co to jest CVE?](https://netsenx.com/pl/faq/what-is-a-cve)
- [Co to jest ocena CVSS?](https://netsenx.com/pl/faq/what-is-a-cvss-score)
- [Co to jest podatność zero-day?](https://netsenx.com/pl/faq/what-is-a-zero-day)
- [Co to są TTP?](https://netsenx.com/pl/faq/what-are-ttps)
- [Co to jest threat intelligence (analiza zagrożeń)?](https://netsenx.com/pl/faq/what-is-threat-intelligence)
- [Co to jest powierzchnia ataku?](https://netsenx.com/pl/faq/what-is-an-attack-surface)
- [Kto to jest aktor zagrożenia (threat actor)?](https://netsenx.com/pl/faq/what-is-a-threat-actor)
- [Co to jest APT (advanced persistent threat)?](https://netsenx.com/pl/faq/what-is-an-apt)
- [Co to jest false positive i false negative?](https://netsenx.com/pl/faq/what-are-false-positives-and-false-negatives)
- [Co to jest SOC (security operations centre)?](https://netsenx.com/pl/faq/what-is-a-soc-security-operations-centre)
- [Co to jest CSIRT lub CERT?](https://netsenx.com/pl/faq/what-is-a-csirt-or-cert)
- [Co to jest test penetracyjny?](https://netsenx.com/pl/faq/what-is-a-penetration-test)
- [Co to jest red team i blue team?](https://netsenx.com/pl/faq/what-are-red-teams-and-blue-teams)
- [Co to jest skanowanie podatności?](https://netsenx.com/pl/faq/what-is-a-vulnerability-scan)
- [Co to jest honeypot w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-a-honeypot)
- [Co to jest sandbox w bezpieczeństwie?](https://netsenx.com/pl/faq/what-is-a-sandbox-in-security)
- [Co to jest allowlista i denylista?](https://netsenx.com/pl/faq/what-are-allowlists-and-denylists)
- [Co to jest IDS i IPS?](https://netsenx.com/pl/faq/what-are-ids-and-ips)
- [Co to jest SOAR?](https://netsenx.com/pl/faq/what-is-soar)
- [Co to jest DLP (data loss prevention)?](https://netsenx.com/pl/faq/what-is-dlp-data-loss-prevention)
- [Co to jest dziennik audytu (audit log)?](https://netsenx.com/pl/faq/what-is-an-audit-log)
- [Co to jest dwell time w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-dwell-time)
- [Co to jest MTTD i MTTR?](https://netsenx.com/pl/faq/what-are-mttd-and-mttr)
- [Co to jest shadow IT?](https://netsenx.com/pl/faq/what-is-shadow-it)
- [Co to jest naruszenie danych (data breach)?](https://netsenx.com/pl/faq/what-is-a-data-breach)

## [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) ([Markdown](https://netsenx.com/pl/faq/ransomware-families.md))

25 pytań

- [Czym różni się rodzina ransomware od grupy i od afilianta?](https://netsenx.com/pl/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Czym jest ransomware as a service (RaaS)?](https://netsenx.com/pl/faq/what-is-ransomware-as-a-service)
- [Czym jest podwójne wymuszenie w ransomware?](https://netsenx.com/pl/faq/what-is-double-extortion-ransomware)
- [Czym jest strona z wyciekami grupy ransomware?](https://netsenx.com/pl/faq/what-is-a-ransomware-leak-site)
- [Gdzie znaleźć oficjalne informacje o grupach ransomware?](https://netsenx.com/pl/faq/where-to-find-official-ransomware-advisories)
- [Czym jest No More Ransom i czy odszyfruje nasze pliki?](https://netsenx.com/pl/faq/what-is-no-more-ransom)
- [Co dla ofiar oznacza rozbicie grupy ransomware przez policję?](https://netsenx.com/pl/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Dlaczego grupy ransomware zmieniają nazwy?](https://netsenx.com/pl/faq/why-do-ransomware-groups-rebrand)
- [Jak mała firma powinna korzystać z komunikatu o ransomware?](https://netsenx.com/pl/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Czym jest ransomware LockBit?](https://netsenx.com/pl/faq/what-is-lockbit-ransomware)
- [Czym jest ALPHV, znany też jako BlackCat?](https://netsenx.com/pl/faq/what-is-alphv-blackcat-ransomware)
- [Czym jest ransomware Black Basta?](https://netsenx.com/pl/faq/what-is-black-basta-ransomware)
- [Czym jest ransomware Akira?](https://netsenx.com/pl/faq/what-is-akira-ransomware)
- [Czym jest ransomware Play?](https://netsenx.com/pl/faq/what-is-play-ransomware)
- [Czym są ransomware Royal i BlackSuit?](https://netsenx.com/pl/faq/what-are-royal-and-blacksuit-ransomware)
- [Czym jest ransomware Rhysida?](https://netsenx.com/pl/faq/what-is-rhysida-ransomware)
- [Czym jest ransomware Medusa?](https://netsenx.com/pl/faq/what-is-medusa-ransomware)
- [Czym jest ransomware RansomHub?](https://netsenx.com/pl/faq/what-is-ransomhub-ransomware)
- [Czym jest ransomware Cl0p?](https://netsenx.com/pl/faq/what-is-cl0p-ransomware)
- [Czym jest ransomware BianLian?](https://netsenx.com/pl/faq/what-is-bianlian-ransomware)
- [Czym był ransomware Hive?](https://netsenx.com/pl/faq/what-was-hive-ransomware)
- [Czym był ransomware Conti?](https://netsenx.com/pl/faq/what-was-conti-ransomware)
- [Czym są ransomware Phobos i 8Base?](https://netsenx.com/pl/faq/what-are-phobos-and-8base-ransomware)
- [Czym jest ransomware Ghost, znany też jako Cring?](https://netsenx.com/pl/faq/what-is-ghost-cring-ransomware)
- [Czym jest ransomware Interlock?](https://netsenx.com/pl/faq/what-is-interlock-ransomware)

## [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) ([Markdown](https://netsenx.com/pl/faq/phishing.md))

29 pytań

- [Czym jest phishing?](https://netsenx.com/pl/faq/what-is-phishing)
- [Jak rozpoznać, że e-mail to phishing?](https://netsenx.com/pl/faq/how-to-spot-a-phishing-email)
- [Kliknąłem link phishingowy. Co mam teraz zrobić?](https://netsenx.com/pl/faq/i-clicked-a-phishing-link-what-now)
- [Wpisałem służbowe hasło na stronie phishingowej. Co teraz?](https://netsenx.com/pl/faq/i-entered-my-work-password-on-a-phishing-page)
- [Pracownik wpisał hasło na stronie phishingowej. Co sprawdzić w sieci?](https://netsenx.com/pl/faq/employee-entered-password-what-to-check-on-the-network)
- [Jak wyczyścić komputer po kliknięciu w phishing?](https://netsenx.com/pl/faq/how-to-clean-a-device-after-a-phishing-click)
- [Jak po kliknięciu w phishing napastnicy przechodzą z jednego laptopa do reszty sieci?](https://netsenx.com/pl/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Czy pracownicy powinni zgłaszać phishing, nawet jeśli nie kliknęli?](https://netsenx.com/pl/faq/should-employees-report-phishing-they-did-not-click)
- [Czy szkolenia z cyberbezpieczeństwa powstrzymują phishing?](https://netsenx.com/pl/faq/does-security-awareness-training-stop-phishing)
- [Czym jest spear phishing?](https://netsenx.com/pl/faq/what-is-spear-phishing)
- [Czym są smishing i vishing?](https://netsenx.com/pl/faq/what-is-smishing-and-vishing)
- [Czym jest phishing z kodem QR?](https://netsenx.com/pl/faq/what-is-qr-code-phishing)
- [Czym jest business e-mail compromise (BEC)?](https://netsenx.com/pl/faq/what-is-business-email-compromise)
- [Czy monitoring sieci powstrzyma oszustwo na prezesa?](https://netsenx.com/pl/faq/can-network-monitoring-stop-ceo-fraud)
- [Czy phishing może przyjść z prawdziwego konta kolegi?](https://netsenx.com/pl/faq/can-phishing-come-from-a-colleagues-real-account)
- [Dostawca prosi o zmianę numeru konta. Jak sprawdzić, czy to prawda?](https://netsenx.com/pl/faq/supplier-asks-to-change-bank-details)
- [Zapłaciliśmy fałszywą fakturę. Co teraz zrobić?](https://netsenx.com/pl/faq/we-paid-a-fraudulent-invoice-what-now)
- [Dostawcy włamano się na konto e-mail, a on do nas pisał. Co powinniśmy zrobić?](https://netsenx.com/pl/faq/supplier-email-was-hacked-what-should-we-do)
- [Dlaczego narzędzie do bezpieczeństwa sieci nie powstrzyma oszustwa fakturowego?](https://netsenx.com/pl/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Ktoś wysyła fałszywe faktury w imieniu naszej firmy. Co możemy zrobić?](https://netsenx.com/pl/faq/someone-sends-fake-invoices-in-our-name)
- [Jak powstrzymać przestępców przed wysyłaniem e-maili podszywających się pod naszą domenę?](https://netsenx.com/pl/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Czym jest DMARC?](https://netsenx.com/pl/faq/what-is-dmarc)
- [Czym jest MFA fatigue?](https://netsenx.com/pl/faq/what-is-mfa-fatigue)
- [Czy phishing może obejść uwierzytelnianie wieloskładnikowe?](https://netsenx.com/pl/faq/can-phishing-bypass-multi-factor-authentication)
- [Czy reset hasła kończy przejęcie skrzynki pocztowej?](https://netsenx.com/pl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Czym są telefony od fałszywego prezesa z deepfake'iem i jak się przed nimi chronić?](https://netsenx.com/pl/faq/what-are-deepfake-ceo-calls)
- [Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?](https://netsenx.com/pl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Czy załączniki e-mail są nadal niebezpieczne?](https://netsenx.com/pl/faq/are-email-attachments-still-dangerous)
- [Co widzi NetSenX po tym, jak ktoś kliknie link phishingowy?](https://netsenx.com/pl/faq/what-does-netsenx-see-after-a-phishing-click)

## [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) ([Markdown](https://netsenx.com/pl/faq/cloud.md))

25 pytań

- [Czym jest model współdzielonej odpowiedzialności w chmurze?](https://netsenx.com/pl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Czym różnią się IaaS, PaaS i SaaS?](https://netsenx.com/pl/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Czy przejście do chmury zwiększa nasze bezpieczeństwo?](https://netsenx.com/pl/faq/does-moving-to-the-cloud-make-us-safer)
- [Co czujnik sieciowy widzi z naszego ruchu do chmury i SaaS?](https://netsenx.com/pl/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [Czy NetSenX może monitorować nasze serwery w chmurze?](https://netsenx.com/pl/faq/can-netsenx-monitor-our-cloud-servers)
- [Jak odróżnić legalny ruch do chmury od wynajętego serwera napastnika?](https://netsenx.com/pl/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)
- [Które nasze serwery łączą się z tanimi dostawcami hostingu w chmurze i dlaczego?](https://netsenx.com/pl/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Czy napastnicy mogą ukryć komunikację C2 w zaufanych usługach chmurowych?](https://netsenx.com/pl/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Jak odróżnić legalną synchronizację z chmurą od kradzieży danych?](https://netsenx.com/pl/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?](https://netsenx.com/pl/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?](https://netsenx.com/pl/faq/can-ransomware-reach-our-cloud-files)
- [Czy dostawca SaaS robi kopię zapasową naszych danych?](https://netsenx.com/pl/faq/is-our-saas-data-backed-up-by-the-provider)
- [Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?](https://netsenx.com/pl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Czym jest phishing zgody OAuth (consent phishing)?](https://netsenx.com/pl/faq/what-is-oauth-consent-phishing)
- [Które logi chmury i SaaS powinniśmy włączyć i przechowywać?](https://netsenx.com/pl/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?](https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak)
- [Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?](https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket)
- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)
- [Czym są CSPM, CASB i SSPM i czy ich potrzebujemy?](https://netsenx.com/pl/faq/what-are-cspm-casb-and-sspm)
- [O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?](https://netsenx.com/pl/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Kto odpowiada, gdy dochodzi do naruszenia u naszego dostawcy SaaS?](https://netsenx.com/pl/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Czy NIS2 czyni nas odpowiedzialnymi za bezpieczeństwo naszych dostawców chmury?](https://netsenx.com/pl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Co zrobić, gdy konto w chmurze lub SaaS zostanie przejęte?](https://netsenx.com/pl/faq/what-to-do-if-a-cloud-account-is-compromised)

## [Kopie zapasowe i odtwarzanie](https://netsenx.com/pl/faq/backups) ([Markdown](https://netsenx.com/pl/faq/backups.md))

25 pytań

- [Czym jest zasada kopii zapasowych 3-2-1?](https://netsenx.com/pl/faq/what-is-the-3-2-1-backup-rule)
- [Czym jest niezmienialna kopia zapasowa?](https://netsenx.com/pl/faq/what-is-an-immutable-backup)
- [Czym jest kopia zapasowa offline, odizolowana od sieci?](https://netsenx.com/pl/faq/what-is-an-offline-or-air-gapped-backup)
- [Jak często testować odtwarzanie z kopii zapasowej?](https://netsenx.com/pl/faq/how-often-should-we-test-a-restore)
- [Czy gangi ransomware najpierw atakują kopie zapasowe?](https://netsenx.com/pl/faq/do-ransomware-gangs-go-after-backups-first)
- [Dlaczego kopia zapasowa zmapowana jako dysk sieciowy to ryzyko?](https://netsenx.com/pl/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Które komputery powinny móc łączyć się z serwerem kopii zapasowych?](https://netsenx.com/pl/faq/which-computers-should-connect-to-the-backup-server)
- [Czy kopie zapasowe mogą zostać zainfekowane ransomware?](https://netsenx.com/pl/faq/can-backups-be-infected-with-ransomware)
- [Jak bezpiecznie odtworzyć dane z kopii zapasowej po ataku ransomware?](https://netsenx.com/pl/faq/how-to-restore-from-backup-safely-after-ransomware)
- [W jakiej kolejności odtwarzać systemy po ataku?](https://netsenx.com/pl/faq/in-what-order-should-systems-be-restored)
- [Czym są RPO i RTO?](https://netsenx.com/pl/faq/what-are-rpo-and-rto)
- [Czy synchronizacja plików w chmurze, na przykład OneDrive lub Dropbox, to kopia zapasowa?](https://netsenx.com/pl/faq/is-cloud-file-sync-a-backup)
- [Czy trzeba robić kopie zapasowe danych w Microsoft 365 i innych usługach SaaS?](https://netsenx.com/pl/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Czy system kopii zapasowych powinien mieć osobne konta administratorów?](https://netsenx.com/pl/faq/should-backup-admin-accounts-be-separate)
- [Jak długo przechowywać kopie zapasowe?](https://netsenx.com/pl/faq/how-long-should-backups-be-kept)
- [Czy kopie zapasowe powinny być szyfrowane?](https://netsenx.com/pl/faq/should-backups-be-encrypted)
- [Jak chronić serwery kopii zapasowych w sieci?](https://netsenx.com/pl/faq/how-to-protect-backup-servers-on-the-network)
- [Czym różni się plan kopii zapasowych od planu odtwarzania po awarii?](https://netsenx.com/pl/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan)
- [Jak robić kopie zapasowe maszyn wirtualnych i hiperwizorów?](https://netsenx.com/pl/faq/how-to-back-up-virtual-machines-and-hypervisors)
- [Czym jest odtwarzanie w odizolowanym środowisku, tzw. clean room?](https://netsenx.com/pl/faq/what-is-isolated-or-clean-room-recovery)
- [Skąd wiadomo, że kopia zapasowa jest czysta, zanim się ją odtworzy?](https://netsenx.com/pl/faq/how-to-know-a-backup-is-clean-before-restoring)
- [Kto powinien móc usuwać kopie zapasowe?](https://netsenx.com/pl/faq/who-should-be-allowed-to-delete-backups)
- [Czy NetSenX robi kopie zapasowe naszych danych?](https://netsenx.com/pl/faq/does-netsenx-back-up-our-data)
- [Czy robić kopie zapasowe konfiguracji zapór, przełączników i routerów?](https://netsenx.com/pl/faq/should-we-back-up-network-device-configurations)
- [Czy migawka (snapshot) to kopia zapasowa?](https://netsenx.com/pl/faq/is-a-snapshot-a-backup)

## [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) ([Markdown](https://netsenx.com/pl/faq/eu-law.md))

20 pytań

- [Czym jest RODO w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-gdpr-in-plain-terms)
- [Czy adresy IP są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?](https://netsenx.com/pl/faq/what-counts-as-a-personal-data-breach)
- [Czym różni się administrator od podmiotu przetwarzającego w RODO?](https://netsenx.com/pl/faq/controller-or-processor-what-is-the-difference)
- [Jakich zabezpieczeń faktycznie wymaga RODO?](https://netsenx.com/pl/faq/what-security-does-the-gdpr-require)
- [Czy nasza firma potrzebuje inspektora ochrony danych?](https://netsenx.com/pl/faq/do-we-need-a-data-protection-officer)
- [Czy możemy monitorować sieć w celach bezpieczeństwa na podstawie prawnie uzasadnionego interesu?](https://netsenx.com/pl/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Jak wysokie mogą być kary z RODO?](https://netsenx.com/pl/faq/what-are-gdpr-fines)
- [Czym jest DORA w prostych słowach?](https://netsenx.com/pl/faq/what-is-dora-in-plain-terms)
- [Czego DORA wymaga od kierownictwa podmiotu finansowego?](https://netsenx.com/pl/faq/what-does-dora-require-from-management)
- [Czym jest akt o cyberodporności w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-cyber-resilience-act)
- [Czy akt o cyberodporności dotyczy firm tworzących oprogramowanie?](https://netsenx.com/pl/faq/does-the-cra-apply-to-software-companies)
- [Czy akt o cyberodporności dotyczy oprogramowania jako usługi (SaaS)?](https://netsenx.com/pl/faq/does-the-cra-apply-to-saas)
- [Czym jest SBOM i czy akt o cyberodporności go wymaga?](https://netsenx.com/pl/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Czym jest unijny akt o sztucznej inteligencji w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Czy AI w narzędziu bezpieczeństwa to system wysokiego ryzyka według aktu o AI?](https://netsenx.com/pl/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Jakie obowiązki przejrzystości akt o AI nakłada na chatboty i treści generowane przez AI?](https://netsenx.com/pl/faq/what-are-the-ai-act-transparency-duties)
- [Co w RODO oznacza ochrona danych w fazie projektowania i domyślna ochrona danych?](https://netsenx.com/pl/faq/what-is-data-protection-by-design-and-by-default)
- [Jaki rejestr czynności przetwarzania musimy prowadzić według RODO?](https://netsenx.com/pl/faq/what-records-of-processing-must-we-keep)
- [Jak NIS2, RODO, DORA, CRA i akt o AI łączą się ze sobą?](https://netsenx.com/pl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)

## [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) ([Markdown](https://netsenx.com/pl/faq/standards.md))

15 pytań

- [Czym jest norma ISO/IEC 27001 w prostych słowach?](https://netsenx.com/pl/faq/what-is-iso-27001)
- [Czym jest system zarządzania bezpieczeństwem informacji?](https://netsenx.com/pl/faq/what-is-an-isms)
- [Czym jest deklaracja stosowania w ISO 27001?](https://netsenx.com/pl/faq/what-is-a-statement-of-applicability)
- [Czym jest SOC 2 i dlaczego klienci o niego proszą?](https://netsenx.com/pl/faq/what-is-soc-2)
- [Czym różni się raport SOC 2 Type 1 od Type 2?](https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2)
- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Czym jest norma ISO/IEC 42001?](https://netsenx.com/pl/faq/what-is-iso-42001)
- [Czym jest IEC 62443 i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443)
- [Czy certyfikat ISO 27001 oznacza, że spełniamy NIS2?](https://netsenx.com/pl/faq/does-iso-27001-cover-nis2)
- [W których zabezpieczeniach ISO 27001 pomaga monitoring sieci?](https://netsenx.com/pl/faq/which-iso-27001-controls-does-network-monitoring-support)
- [Czy NetSenX ma certyfikat ISO 27001 albo raport SOC 2?](https://netsenx.com/pl/faq/what-certifications-does-netsenx-hold)
- [Czym jest NIST Cybersecurity Framework 2.0?](https://netsenx.com/pl/faq/what-is-nist-csf-2)
- [Czym jest BSI IT-Grundschutz?](https://netsenx.com/pl/faq/what-is-bsi-it-grundschutz)
- [Czym różni się certyfikacja od raportu poświadczającego?](https://netsenx.com/pl/faq/certification-vs-attestation-what-is-the-difference)
- [Jak przygotować się do pierwszego audytu certyfikacyjnego ISO 27001?](https://netsenx.com/pl/faq/how-to-prepare-for-a-first-iso-27001-audit)

Informacja ogólna, nie porada prawna.