Problemy, z którymi tu przyszedłeś

Dla zarządu

Pytania, które zada zarząd, z uczciwymi odpowiedziami

Dwanaście pytań, które naprawdę zadają zarządy i właściciele. Każda odpowiedź ma trzy części: co możesz powiedzieć dziś bez żadnego narzędzia, co pozwala pokazać NetSenX i czego nikt nie może obiecać.

• Czy jesteśmy teraz zhakowani?

  Co możesz powiedzieć dziś

  Nikt nie udowodni, że czegoś nie ma. Możesz powiedzieć, co sprawdzono: które systemy są załatane, gdzie działa uwierzytelnianie wieloskładnikowe, kiedy ostatnio odtworzono kopię zapasową i co pokazują logi i alerty z tego tygodnia.

  Co pozwala pokazać NetSenX

  Bieżące alerty prostym językiem, hosty, których dotyczą, otwarte incydenty i to, które segmenty sieci są faktycznie monitorowane. Beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących są obserwowane w każdym planie, także Free.

  Czego nikt nie może obiecać

  Że nikogo nie ma w środku. Czujnik sieciowy nie widzi segmentów, których nie monitoruje, tego, co dzieje się wewnątrz hosta, ani logowania skradzionym, ale prawidłowym hasłem.

  Kopiuj do materiałów dla zarządu
• Co dokładnie zatwierdzamy w ramach NIS2?

  Co możesz powiedzieć dziś

  Art. 20 NIS2 nakłada na organ zarządzający obowiązek zatwierdzania środków zarządzania ryzykiem z art. 21, nadzorowania ich wdrażania i udziału w szkoleniach. Zasady odpowiedzialności określa prawo krajowe.

  Co pozwala pokazać NetSenX

  Dowód, że jeden z tych środków, wykrywanie incydentów w sieci, działa: alerty, decyzje i zmiany konfiguracji w dzienniku audytu w każdym planie oraz każdy incydent śledzony względem terminów z art. 23.

  Czego nikt nie może obiecać

  Że jedno narzędzie pokrywa art. 21. Wymienia on wiele środków, od bezpieczeństwa łańcucha dostaw po kopie zapasowe i kryptografię; NetSenX pokrywa wykrywanie w sieci.

  Kopiuj do materiałów dla zarządu
• Czy pokażemy kupującemu historię incydentów?

  Co możesz powiedzieć dziś

  To, co możesz udokumentować dziś: zgłoszenia incydentów, e-maile, zawiadomienia do ubezpieczyciela. Luka nazwana wprost jest lepsza niż historia odtworzona z pamięci.

  Co pozwala pokazać NetSenX

  Historia alertów i dziennik audytu decyzji Twojego zespołu, przechowywane przez okres retencji Twojego planu opublikowany na stronie cennika, oraz raporty PDF od planu Starter.

  Czego nikt nie może obiecać

  Zapisu sprzed rozpoczęcia monitoringu. Historia zaczyna się w dniu uruchomienia czujnika.

  Kopiuj do materiałów dla zarządu
• Jaka jest nasza jedna liczba ryzyka cyber?

  Co możesz powiedzieć dziś

  Pojedynczy wskaźnik wygląda precyzyjnie, ale trudno go obronić. Lepiej kilka liczb: otwarte incydenty, stan łatek systemów krytycznych, zasięg uwierzytelniania wieloskładnikowego, data ostatniego udanego testu odtworzenia.

  Co pozwala pokazać NetSenX

  Liczby, które zarząd może sprawdzić: otwarte alerty i incydenty z terminami NIS2, monitorowane segmenty i urządzenia. Warstwa konformalna ogranicza odsetek false positive (FP) wśród pokazanych alertów, gdy pozwalają na to Twoje własne dane, a do tego czasu panel mówi to wprost.

  Czego nikt nie może obiecać

  Prawdopodobieństwa, że Twoja firma zostanie zaatakowana w tym roku. Żadne uczciwe źródło nie ma takiej liczby dla jednej firmy.

  Kopiuj do materiałów dla zarządu
• Nasze pliki są na stronie z wyciekami. Kiedy wyszły?

  Co możesz powiedzieć dziś

  Uruchom teraz proces obsługi incydentu: zaangażuj dostawcę reagowania na incydenty i prawnika oraz sprawdź, czy ma zastosowanie zgłoszenie z art. 33 RODO w ciągu 72 godzin od stwierdzenia naruszenia.

  Co pozwala pokazać NetSenX

  Jeśli dane przeszły przez monitorowany segment w okresie historii alertów: alerty nietypowego wolumenu wychodzącego z hostem, celem, wolumenem i czasem.

  Czego nikt nie może obiecać

  Nazw ani treści plików. NetSenX nigdy nie odszyfrowuje ruchu, a dane, które wyszły ścieżką, której nie monitoruje, albo przed rozpoczęciem monitoringu, nie trafiły do jego zapisów.

  Kopiuj do materiałów dla zarządu
• Czy nasza polityka AI jest przestrzegana?

  Co możesz powiedzieć dziś

  Które narzędzia AI są zatwierdzone, jakie dane można do nich wprowadzać i kogo pytać. Bez sprawdzenia to polityka na papierze.

  Co pozwala pokazać NetSenX

  Od planu Pro: które hosty łączą się z którymi zewnętrznymi usługami AI i lokalnie uruchamianymi modelami, kiedy i ile danych przesyłają.

  Czego nikt nie może obiecać

  Tego, co wpisano w prompt, ani korzystania z AI na telefonach i w sieciach domowych, które nigdy nie przechodzą przez Twoją sieć.

  Kopiuj do materiałów dla zarządu
• Czy powinniśmy martwić się komputerami kwantowymi?

  Co możesz powiedzieć dziś

  To temat do planowania, nie sytuacja alarmowa. Unijna mapa drogowa z 23 czerwca 2025 r. zakłada ochronę zastosowań wysokiego ryzyka do końca 2030 r. i jak największej liczby systemów do 2035 r., zaczynając od inwentaryzacji.

  Co pozwala pokazać NetSenX

  NQCI, w wersji preview, pokazuje, które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej wymiany postkwantowej. Jest widoczny w każdym planie i aktywny od planu Pro, z przechwytywaniem pakietów na agencie Linux albo czujniku SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora..

  Czego nikt nie może obiecać

  Roku, w którym powstanie wydajny komputer kwantowy, ani zakończonej migracji: NetSenX niczego nie migruje.

  Kopiuj do materiałów dla zarządu
• Ile kosztuje nas dzień bez systemów?

  Co możesz powiedzieć dziś

  Policz to z własnych liczb: przychód, który staje, pracownicy, którzy nie mogą pracować, i koszt odtworzenia za dzień, pomnożone przez realistyczną liczbę dni odtwarzania.

  Co pozwala pokazać NetSenX

  NetSenX nie liczy Twojego kosztu przestoju. Pokazuje aktywność wewnątrz sieci na bieżąco, a jego ceny są opublikowane, więc porównanie należy do Ciebie.

  Czego nikt nie może obiecać

  Że wykrywanie zapobiega przestojom. Ono informuje; powstrzymanie ataku i odtworzenie pozostają po stronie Twojego zespołu i dostawców.

  Kopiuj do materiałów dla zarządu
• Twierdzą, że skopiowali nasze dane. Czy to prawda?

  Co możesz powiedzieć dziś

  Nie decyduj sam: o płaceniu doradzają prawnik, ubezpieczyciel i firma reagowania na incydenty. Zapytaj, jaki dowód kradzieży napastnicy mogą pokazać.

  Co pozwala pokazać NetSenX

  Czy w dniach poprzedzających duże, nietypowe wysyłki opuściły monitorowane hosty, do jakich celów i kiedy.

  Czego nikt nie może obiecać

  Dowodu, że nic nie skopiowano: dane mogą wyjść ścieżkami, których czujnik nie widzi. NetSenX nie doradza w sprawie płacenia.

  Kopiuj do materiałów dla zarządu
• Czy udowodnimy ubezpieczycielowi, że monitorujemy sieć?

  Co możesz powiedzieć dziś

  Opisz rozwiązanie takim, jakie jest: które segmenty są monitorowane, kto czyta alerty i kiedy. Prawdziwa odpowiedź lepiej chroni roszczenie niż ogólne „tak”.

  Co pozwala pokazać NetSenX

  Monitorowane segmenty, historię alertów, dziennik audytu decyzji i raporty PDF od planu Starter.

  Czego nikt nie może obiecać

  Całodobowej reakcji ludzi. Wykrywanie działa bez przerwy; ludzie reagują wtedy, gdy reaguje Twój zespół lub dostawca.

  Kopiuj do materiałów dla zarządu
• Jeśli incydent jest poważny, co dzieje się w pierwszych 24 godzinach?

  Co możesz powiedzieć dziś

  Według art. 23 NIS2: wczesne ostrzeżenie w ciągu 24 godzin od powzięcia wiedzy, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca. Prawo krajowe może dodać szczegóły.

  Co pozwala pokazać NetSenX

  Każdy incydent śledzony względem tych terminów, z dowodami z alertów w jednym miejscu, oraz zgłoszenie naruszenia z art. 33 RODO przygotowane dla inspektora ochrony danych.

  Czego nikt nie może obiecać

  Decyzji, czy incydent jest poważny, i samego zgłoszenia: obie należą do Ciebie.

  Kopiuj do materiałów dla zarządu
• Czy monitoring będzie czytał e-maile pracowników?

  Co możesz powiedzieć dziś

  Wyjaśnij, co jest zapisywane i dlaczego, wcześnie zaangażuj przedstawicieli pracowników i inspektora ochrony danych i udokumentuj ocenę, w ocenie skutków dla ochrony danych (DPIA), jeśli jest wymagana.

  Co pozwala pokazać NetSenX

  Metadane urządzeń i połączeń: adresy, porty, wolumeny, czas oraz nazwy serwerów z handshake'u TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. i odpowiedzi DNS. Zaszyfrowany ruch nigdy nie jest odszyfrowywany.

  Czego nikt nie może obiecać

  Że dane rozwiązanie jest zgodne z prawem wszędzie: to zależy od krajowego prawa pracy i porozumień w Twoim zakładzie.

  Kopiuj do materiałów dla zarządu

Twoja firma w jedną noc

Twoja firma w jedną noc: które sytuacje Cię dotyczą?

Opisz firmę kilkoma kliknięciami. Sytuacje, które dotyczą firmy takiej jak Twoja, pojawią się na jednej nocy, od 18:00 do 08:30; otwórz każdą, aby zobaczyć, co pokazuje NetSenX, czego nie widzi i jakiego planu wymaga.

To pokazuje, które sytuacje dotyczą firmy takiej jak Twoja, a nie jak bardzo są prawdopodobne: do tego potrzebna byłaby statystyka, której nikt nie ma o Twojej firmie. Nic, co wpiszesz, nie opuszcza przeglądarki.

Ta sama noc, dwa tory

Z NetSenX i bez: zmienia się to, kiedy się dowiadujesz

NetSenX nie sprawi, że ta noc się nie wydarzy. Zmienia się to, kiedy się o niej dowiadujesz. Przesuń suwak przez noc: lewy tor to to, co dzieje się, gdy nikt nie obserwuje sieci, prawy to alert, który daje każdy krok, albo nic tam, gdzie sieć niczego nie widzi.

Dla porównania, według źródeł poniżej: globalna mediana czasu od włamania do wykrycia wyniosła 14 dni dla incydentów badanych w 2025 roku, a średni czas zidentyfikowania i opanowania naruszenia 241 dni. To średnie z innych organizacji, nie pomiar NetSenX.

Źródła: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)

Kryptografia postkwantowa

Wiedz, gdzie trzeba będzie wymienić szyfrowanie

UE wezwała państwa członkowskie do przejścia na kryptografię postkwantową: zalecenie Komisji (UE) 2024/1101 z 11 kwietnia 2024 r. oraz skoordynowana mapa drogowa Grupy Współpracy NIS z 23 czerwca 2025 r., która zakłada ochronę zastosowań wysokiego ryzyka do końca 2030 r. i jak największej liczby systemów do 2035 r. Każda migracja zaczyna się od inwentaryzacji: gdzie używasz jakiej kryptografii.

• Dlaczego to ważne

  Duży komputer kwantowy z algorytmem Shora mógłby złamać RSA i kryptografię krzywych eliptycznych, które dziś chronią niemal każdą wymianę kluczy i podpis. Szyfrowanie symetryczne, takie jak AES, jest osłabione tylko umiarkowanie. Taki komputer jeszcze nie istnieje i nikt nie potrafi wskazać roku, w którym powstanie.

• Co je zastępuje

  NIST opublikował pierwsze standardy postkwantowe 13 sierpnia 2024 r.: FIPS 203 (ML-KEM) do wymiany kluczy oraz FIPS 204 (ML-DSA) i FIPS 205 (SLH-DSA) do podpisów. Przeglądarki już oferują hybrydową wymianę kluczy, taką jak X25519MLKEM768, która łączy metodę klasyczną z postkwantową.

• Zbierz teraz, odszyfruj później

  Ruch nagrany dziś mógłby zostać odczytany, gdy taki komputer powstanie. Ma to znaczenie dla danych, które muszą pozostać tajne przez lata: dokumentacji medycznej, projektów, długich umów. To kwestia planowania, nie sytuacja alarmowa.

• Co robi NetSenX

  NQCI, inwentarz kryptografii NetSenX (w wersji preview), pokazuje z poziomu sieci, które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej wymiany postkwantowej. Jest widoczny w każdym planie i aktywny od planu Pro. Wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego: włączonego dla agenta na Linuksie albo czujnika na porcie SPAN lub TAP. Tryb podstawowy agenta, używany na macOS, nie widzi handshake'ów TLS.

• Czego nie robi

  Niczego nie migruje i nie zapewnia zgodności z przepisami: wymiana kryptografii to praca dla Ciebie i Twoich dostawców. Widzi połączenia przechodzące przez monitorowany segment, nie kryptografię wewnątrz aplikacji ani na dyskach.

Źródła: Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography · NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025) · NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)