# Problemy, z którymi tu przyszedłeś

> Problemy, z którymi przychodzą kierownicy IT, samodzielni administratorzy i MSP: co NetSenX z nimi robi dziś, a czego nie robi.

Source page: https://netsenx.com/pl/problems-we-solve

Strona dla osób, które będą pracować z NetSenX: kierownika IT w firmie zatrudniającej od 20 do 500 osób, administratora, który sam jest całym działem IT, i MSP obsługującego wielu małych klientów. Przy każdym problemie: jak wygląda w praktyce, co NetSenX z nim robi już dziś i czego nie robi.

## Co może pójść źle w firmie, prostymi słowami

Nie trzeba wiedzieć, jak działa sieć, żeby odpowiadać za jej ryzyko. Oto pięć sposobów, w jakie cyberatak zwykle uderza w firmę, i co NetSenX robi z każdym z nich.

### Praca staje

Systemy przestają działać, zamówienia i faktury stoją, linie produkcyjne czekają. Odtworzenie trwa dni albo tygodnie, a pracownicy dostają pensję za czekanie.

NetSenX ostrzega zespół IT, gdy komputer zaczyna zachowywać się jak intruz, często zanim cokolwiek zostanie wyłączone lub zablokowane.

### Żądania okupu

Napastnicy blokują pliki i często najpierw je kopiują, a potem żądają pieniędzy dwa razy: za odblokowanie i za to, by ich nie opublikować.

Kopiowanie i rozprzestrzenianie się ataku przechodzą przez sieć, zanim zacznie się blokowanie. NetSenX szuka właśnie tych kroków.

### Kary

Zgodnie z NIS2, unijnym prawem o cyberbezpieczeństwie, maksymalna kara to co najmniej 10 mln EUR lub 2% światowego rocznego obrotu dla podmiotów kluczowych i co najmniej 7 mln EUR lub 1,4% dla podmiotów ważnych. Zgodnie z RODO, unijnym prawem o ochronie danych, to do 20 mln EUR lub 4%.

NetSenX przechowuje dowody, o które pyta organ: co wykryto, kiedy i co zrobił Twój zespół.

### Terminy zgłoszeń

Firmy objęte NIS2 muszą ostrzec władze w ciągu 24 godzin od dowiedzenia się o poważnym incydencie, a potem uzupełnić zgłoszenie w ciągu 72 godzin i miesiąca.

NetSenX śledzi te terminy przy każdym incydencie i przygotowuje zgłoszenie naruszenia ochrony danych dla Twojego inspektora ochrony danych.

### Utrata zaufania klientów

Klienci, ubezpieczyciele i duzi kontrahenci coraz częściej pytają, jak chronisz ich dane, i pamiętają, kto nie umiał odpowiedzieć.

Dane zostają w UE, umowa powierzenia przetwarzania jest publiczna, a każdy alert sam się tłumaczy, więc możesz pokazać, co i jak obserwujesz.

## Pytania, które zada zarząd, z uczciwymi odpowiedziami

Dwanaście pytań, które naprawdę zadają zarządy i właściciele. Każda odpowiedź ma trzy części: co możesz powiedzieć dziś bez żadnego narzędzia, co pozwala pokazać NetSenX i czego nikt nie może obiecać.

### Czy jesteśmy teraz zhakowani?

- **Co możesz powiedzieć dziś:** Nikt nie udowodni, że czegoś nie ma. Możesz powiedzieć, co sprawdzono: które systemy są załatane, gdzie działa uwierzytelnianie wieloskładnikowe, kiedy ostatnio odtworzono kopię zapasową i co pokazują logi i alerty z tego tygodnia.
- **Co pozwala pokazać NetSenX:** Bieżące alerty prostym językiem, hosty, których dotyczą, otwarte incydenty i to, które segmenty sieci są faktycznie monitorowane. Beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących są obserwowane w każdym planie, także Free.
- **Czego nikt nie może obiecać:** Że nikogo nie ma w środku. Czujnik sieciowy nie widzi segmentów, których nie monitoruje, tego, co dzieje się wewnątrz hosta, ani logowania skradzionym, ale prawidłowym hasłem.

### Co dokładnie zatwierdzamy w ramach NIS2?

- **Co możesz powiedzieć dziś:** Art. 20 NIS2 nakłada na organ zarządzający obowiązek zatwierdzania środków zarządzania ryzykiem z art. 21, nadzorowania ich wdrażania i udziału w szkoleniach. Zasady odpowiedzialności określa prawo krajowe.
- **Co pozwala pokazać NetSenX:** Dowód, że jeden z tych środków, wykrywanie incydentów w sieci, działa: alerty, decyzje i zmiany konfiguracji w dzienniku audytu w każdym planie oraz każdy incydent śledzony względem terminów z art. 23.
- **Czego nikt nie może obiecać:** Że jedno narzędzie pokrywa art. 21. Wymienia on wiele środków, od bezpieczeństwa łańcucha dostaw po kopie zapasowe i kryptografię; NetSenX pokrywa wykrywanie w sieci.

### Czy pokażemy kupującemu historię incydentów?

- **Co możesz powiedzieć dziś:** To, co możesz udokumentować dziś: zgłoszenia incydentów, e-maile, zawiadomienia do ubezpieczyciela. Luka nazwana wprost jest lepsza niż historia odtworzona z pamięci.
- **Co pozwala pokazać NetSenX:** Historia alertów i dziennik audytu decyzji Twojego zespołu, przechowywane przez okres retencji Twojego planu opublikowany na stronie cennika, oraz raporty PDF od planu Starter.
- **Czego nikt nie może obiecać:** Zapisu sprzed rozpoczęcia monitoringu. Historia zaczyna się w dniu uruchomienia czujnika.

### Jaka jest nasza jedna liczba ryzyka cyber?

- **Co możesz powiedzieć dziś:** Pojedynczy wskaźnik wygląda precyzyjnie, ale trudno go obronić. Lepiej kilka liczb: otwarte incydenty, stan łatek systemów krytycznych, zasięg uwierzytelniania wieloskładnikowego, data ostatniego udanego testu odtworzenia.
- **Co pozwala pokazać NetSenX:** Liczby, które zarząd może sprawdzić: otwarte alerty i incydenty z terminami NIS2, monitorowane segmenty i urządzenia. Warstwa konformalna ogranicza odsetek false positive (FP) wśród pokazanych alertów, gdy pozwalają na to Twoje własne dane, a do tego czasu panel mówi to wprost.
- **Czego nikt nie może obiecać:** Prawdopodobieństwa, że Twoja firma zostanie zaatakowana w tym roku. Żadne uczciwe źródło nie ma takiej liczby dla jednej firmy.

### Nasze pliki są na stronie z wyciekami. Kiedy wyszły?

- **Co możesz powiedzieć dziś:** Uruchom teraz proces obsługi incydentu: zaangażuj dostawcę reagowania na incydenty i prawnika oraz sprawdź, czy ma zastosowanie zgłoszenie z art. 33 RODO w ciągu 72 godzin od stwierdzenia naruszenia.
- **Co pozwala pokazać NetSenX:** Jeśli dane przeszły przez monitorowany segment w okresie historii alertów: alerty nietypowego wolumenu wychodzącego z hostem, celem, wolumenem i czasem.
- **Czego nikt nie może obiecać:** Nazw ani treści plików. NetSenX nigdy nie odszyfrowuje ruchu, a dane, które wyszły ścieżką, której nie monitoruje, albo przed rozpoczęciem monitoringu, nie trafiły do jego zapisów.

### Czy nasza polityka AI jest przestrzegana?

- **Co możesz powiedzieć dziś:** Które narzędzia AI są zatwierdzone, jakie dane można do nich wprowadzać i kogo pytać. Bez sprawdzenia to polityka na papierze.
- **Co pozwala pokazać NetSenX:** Od planu Pro: które hosty łączą się z którymi zewnętrznymi usługami AI i lokalnie uruchamianymi modelami, kiedy i ile danych przesyłają.
- **Czego nikt nie może obiecać:** Tego, co wpisano w prompt, ani korzystania z AI na telefonach i w sieciach domowych, które nigdy nie przechodzą przez Twoją sieć.

### Czy powinniśmy martwić się komputerami kwantowymi?

- **Co możesz powiedzieć dziś:** To temat do planowania, nie sytuacja alarmowa. Unijna mapa drogowa z 23 czerwca 2025 r. zakłada ochronę zastosowań wysokiego ryzyka do końca 2030 r. i jak największej liczby systemów do 2035 r., zaczynając od inwentaryzacji.
- **Co pozwala pokazać NetSenX:** NQCI, w wersji preview, pokazuje, które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej wymiany postkwantowej. Jest widoczny w każdym planie i aktywny od planu Pro, z przechwytywaniem pakietów na agencie Linux albo czujniku SPAN lub TAP.
- **Czego nikt nie może obiecać:** Roku, w którym powstanie wydajny komputer kwantowy, ani zakończonej migracji: NetSenX niczego nie migruje.

### Ile kosztuje nas dzień bez systemów?

- **Co możesz powiedzieć dziś:** Policz to z własnych liczb: przychód, który staje, pracownicy, którzy nie mogą pracować, i koszt odtworzenia za dzień, pomnożone przez realistyczną liczbę dni odtwarzania.
- **Co pozwala pokazać NetSenX:** NetSenX nie liczy Twojego kosztu przestoju. Pokazuje aktywność wewnątrz sieci na bieżąco, a jego ceny są opublikowane, więc porównanie należy do Ciebie.
- **Czego nikt nie może obiecać:** Że wykrywanie zapobiega przestojom. Ono informuje; powstrzymanie ataku i odtworzenie pozostają po stronie Twojego zespołu i dostawców.

### Twierdzą, że skopiowali nasze dane. Czy to prawda?

- **Co możesz powiedzieć dziś:** Nie decyduj sam: o płaceniu doradzają prawnik, ubezpieczyciel i firma reagowania na incydenty. Zapytaj, jaki dowód kradzieży napastnicy mogą pokazać.
- **Co pozwala pokazać NetSenX:** Czy w dniach poprzedzających duże, nietypowe wysyłki opuściły monitorowane hosty, do jakich celów i kiedy.
- **Czego nikt nie może obiecać:** Dowodu, że nic nie skopiowano: dane mogą wyjść ścieżkami, których czujnik nie widzi. NetSenX nie doradza w sprawie płacenia.

### Czy udowodnimy ubezpieczycielowi, że monitorujemy sieć?

- **Co możesz powiedzieć dziś:** Opisz rozwiązanie takim, jakie jest: które segmenty są monitorowane, kto czyta alerty i kiedy. Prawdziwa odpowiedź lepiej chroni roszczenie niż ogólne „tak”.
- **Co pozwala pokazać NetSenX:** Monitorowane segmenty, historię alertów, dziennik audytu decyzji i raporty PDF od planu Starter.
- **Czego nikt nie może obiecać:** Całodobowej reakcji ludzi. Wykrywanie działa bez przerwy; ludzie reagują wtedy, gdy reaguje Twój zespół lub dostawca.

### Jeśli incydent jest poważny, co dzieje się w pierwszych 24 godzinach?

- **Co możesz powiedzieć dziś:** Według art. 23 NIS2: wczesne ostrzeżenie w ciągu 24 godzin od powzięcia wiedzy, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca. Prawo krajowe może dodać szczegóły.
- **Co pozwala pokazać NetSenX:** Każdy incydent śledzony względem tych terminów, z dowodami z alertów w jednym miejscu, oraz zgłoszenie naruszenia z art. 33 RODO przygotowane dla inspektora ochrony danych.
- **Czego nikt nie może obiecać:** Decyzji, czy incydent jest poważny, i samego zgłoszenia: obie należą do Ciebie.

### Czy monitoring będzie czytał e-maile pracowników?

- **Co możesz powiedzieć dziś:** Wyjaśnij, co jest zapisywane i dlaczego, wcześnie zaangażuj przedstawicieli pracowników i inspektora ochrony danych i udokumentuj ocenę, w ocenie skutków dla ochrony danych (DPIA), jeśli jest wymagana.
- **Co pozwala pokazać NetSenX:** Metadane urządzeń i połączeń: adresy, porty, wolumeny, czas oraz nazwy serwerów z handshake'u TLS i odpowiedzi DNS. Zaszyfrowany ruch nigdy nie jest odszyfrowywany.
- **Czego nikt nie może obiecać:** Że dane rozwiązanie jest zgodne z prawem wszędzie: to zależy od krajowego prawa pracy i porozumień w Twoim zakładzie.

## Od instalacji do raportu, w pięciu krokach

1. **Instalujesz jeden mały program** Zespół IT instaluje agenta NetSenX na jednym komputerze podłączonym do portu lustrzanego przełącznika sieciowego albo na wybranych serwerach. Stamtąd widzi ruch całego segmentu sieci.
2. **Uczy się, co jest normalne** Jak nocny stróż, który poznaje, kto zwykle wchodzi i wychodzi, zapamiętuje, które urządzenia rozmawiają z którymi, kiedy i ile. Nie czyta treści wiadomości.
3. **Zauważa nietypowe zachowanie** Gdy urządzenie zaczyna zachowywać się jak intruz, na przykład co kilka minut łączy się z nieznanym serwerem, puka do wielu drzwi naraz albo w nocy wysyła na zewnątrz dużo danych, zgłasza alert.
4. **Tłumaczy alert prostymi słowami** Każdy alert mówi, co się stało, na którym urządzeniu i dlaczego wygląda podejrzanie, więc decyzję może podjąć ktoś, kto nie jest specjalistą od bezpieczeństwa.
5. **Zachowuje zapis do raportu** Jeśli alert okaże się poważnym incydentem, NetSenX śledzi ustawowe terminy zgłoszeń i przechowuje zapis potrzebny do raportu.

## Co mówią publiczne badania

### Ransomware występowało w naruszeniach w…

- Małe i średnie firmy: 88 %
- Większe organizacje: 39 %

Źródło: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Przedsiębiorstwa w UE, które w 2023 r. odczuły skutki incydentów bezpieczeństwa ICT

- Wszystkie przedsiębiorstwa: 21,54 %
- Małe przedsiębiorstwa: 19,85 %
- Duże przedsiębiorstwa: 38,28 %

Źródło: [Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_security_in_enterprises)

### Naruszenia z udziałem strony trzeciej

- raport z 2024 r.: 15 %
- raport z 2025 r.: 30 %

Źródło: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Przeciętne naruszenie

- 4,44 mln USD: średni globalny koszt naruszenia danych, w dolarach amerykańskich
- 241: dni średnio na wykrycie i opanowanie naruszenia

Źródło: [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Twoja firma w jedną noc: które sytuacje Cię dotyczą?

Opisz firmę kilkoma kliknięciami. Sytuacje, które dotyczą firmy takiej jak Twoja, pojawią się na jednej nocy, od 18:00 do 08:30; otwórz każdą, aby zobaczyć, co pokazuje NetSenX, czego nie widzi i jakiego planu wymaga.

To pokazuje, które sytuacje dotyczą firmy takiej jak Twoja, a nie jak bardzo są prawdopodobne: do tego potrzebna byłaby statystyka, której nikt nie ma o Twojej firmie. Nic, co wpiszesz, nie opuszcza przeglądarki.

| Godzina | Sytuacja | Co pokazuje NetSenX | Czego nie widzi | Plan | Dotyczy, gdy |
|---|---|---|---|---|---|
| 18:05 | Konto VPN loguje się z dwóch krajów w ciągu godziny | Samo logowanie nic nie pokazuje; to, co sesja robi potem w sieci, na przykład skanowanie albo nowe sesje do serwerów, już tak. | Samo logowanie i jego lokalizacja: to jest w logach VPN i dostawcy tożsamości. | Każdy plan, także Free | Część osób pracuje zdalnie |
| 18:20 | Komputer księgowości łączy się z nieznanym serwerem co pięć minut | Beaconing C2: małe, regularne połączenia z jednym nowym celem. | Który program na komputerze się łączy: to widzi ochrona stacji końcowych. | Każdy plan, także Free | Każdej firmy |
| 18:45 | Laptop byłego pracownika wciąż łączy się w nocy | Połączenia urządzenia w nocy, jeśli jest w monitorowanym segmencie albo ma agenta. | Czy konto powinno jeszcze istnieć: to lista Twojego dostawcy tożsamości. | Każdy plan, także Free | Praca zdalna i co najmniej 10 osób |
| 19:10 | Telewizor w sali spotkań łączy się z nieznanymi serwerami | Regularne połączenia z nowymi celami i nietypowy wolumen danych wychodzących z telewizora. | Co telewizor wysyła w zaszyfrowanych sesjach. | Każdy plan, także Free | Każdej firmy |
| 19:30 | Ktoś wkleja dane klientów do czatu AI | Ruch z urządzenia do usługi AI: które urządzenie, która usługa, ile danych. | Co zostało wklejone: NetSenX widzi połączenie, nie treść. | Od planu Pro | Używasz narzędzi AI |
| 20:00 | Urządzenie z Wi-Fi dla gości dociera do serwerów wewnętrznych | Skanowanie i nowe sesje z segmentu gości do adresów wewnętrznych, jeśli ten segment jest mirrorowany. | Nic w sieci gości, która nie jest mirrorowana. | Każdy plan, także Free | Każdej firmy |
| 20:30 | System zarządzania budynkiem łączy się z internetem | Regularne połączenia sterowników na zewnątrz, jeśli ich segment jest mirrorowany. | Zmiany wprowadzane przez portal chmurowy producenta. | Każdy plan, także Free | Maszyny lub systemy budynku albo produkcja |
| 21:00 | Mały komputer podłączony do gniazdka w ścianie | Nowe urządzenie na mapie sieci i, jeśli nadaje, jego regularne połączenia na zewnątrz. | Urządzenie, które milczy albo siedzi w segmencie bez mirrora. | Każdy plan, także Free | Każdej firmy |
| 21:30 | Rejestrator kamer łączy się z serwerem na innym kontynencie | Stałe połączenia na zewnątrz i nietypowy wolumen danych wychodzących z rejestratora. | Czy pozwala na to umowa z producentem. | Każdy plan, także Free | Każdej firmy |
| 22:00 | Laptop integratora podłączony do linii produkcyjnej | Nowe urządzenie w segmencie produkcji i jego ruch do sterowników. | Co jest zainstalowane na laptopie. | Od planu Pro | Maszyny lub systemy budynku albo produkcja |
| 22:30 | Drukarka nagle skanuje sieć | Skanowanie: jeden host łączy się w krótkim czasie z wieloma adresami i portami wewnętrznymi. | Jak przejęto drukarkę. | Każdy plan, także Free | Każdej firmy |
| 23:00 | Ktoś zgaduje hasła do serwera wewnętrznego | Brute force: wiele nieudanych prób połączenia z jedną usługą. | Czy któraś próba się w końcu udała: to mówi log samego serwera. | Każdy plan, także Free | Każdej firmy |
| 23:30 | Serwer łączy się ze świeżo wynajętym serwerem w chmurze | Nowy wynajmowany cel w chmurze w kolejce przeglądu chmury i nietypowy wolumen, jeśli płyną dane. | Kto wynajął serwer i po co. | Każdy plan, także Free | Każdej firmy |
| 00:00 | Komputer biurowy zapisuje do sterownika PLC | Zapis do sterownika z hosta, który zwykle do niego nie zapisuje. | Czy nowa wartość jest bezpieczna dla maszyny. | Od planu Pro | Maszyny lub systemy budynku albo produkcja |
| 00:30 | Stacja robocza nagle otwiera sesję do kontrolera domeny | Ruch lateralny: nowa sesja host–host niezgodna z normą tej stacji. | Którego konta użyto: to mówią logi kontrolera domeny. | Każdy plan, także Free | Co najmniej 20 osób |
| 01:00 | Zainfekowany domowy komputer pracownika łączy się przez VPN | Beaconing lub skanowanie z puli adresów VPN, jeśli ruch VPN jest mirrorowany. | Sam domowy komputer, zanim się połączy. | Każdy plan, także Free | Część osób pracuje zdalnie |
| 01:30 | Narzędzia administracyjne użyte o 01:30 | Nowe sesje SMB, RDP lub WinRM niezgodne z normą hosta. | Czy użycie narzędzia jest uprawnione: sieć widzi sesję, nie intencję. | Każdy plan, także Free | Każdej firmy |
| 02:00 | Sterownik PLC zatrzymany lub przeprogramowany w nocy | Aktywność OT poza zwykłymi godzinami pracy. | Zmiany wprowadzone lokalnie na panelu sterownika. | Od planu Pro | Maszyny lub systemy budynku albo produkcja |
| 02:15 | Ransomware dociera naraz do wielu udziałów sieciowych | Przygotowanie ransomware: jeden host w krótkim czasie dociera do wielu udziałów. | Samo szyfrowanie na hoście: to widzi ochrona stacji końcowych. | Każdy plan, także Free | Każdej firmy |
| 02:40 | Sieć biurowa dociera do poziomu sterowania | Ruch przecinający poziomy sieci zakładu, które powinny być rozdzielone. | Połączenia przez łącza bez mirrora, na przykład modem producenta. | Od planu Pro | Maszyny lub systemy budynku albo produkcja |
| 03:00 | Serwer ERP wysyła dane o 03:00 | Nietypowy wolumen danych wychodzących względem zwykłych celów, wolumenów i pór tego serwera. | Które pliki wyszły, w zaszyfrowanych sesjach. | Każdy plan, także Free | Każdej firmy |
| 03:20 | Nocna kopia zapasowa wygląda jak kradzież danych | Wysyłki są porównywane z własną normą każdego hosta, więc kopia, która co noc działa tak samo, nie daje alertu. | Czy kopię da się faktycznie odtworzyć. | Każdy plan, także Free | Każdej firmy |
| 03:40 | Programista wysyła duże archiwum do prywatnej chmury | Nietypowy wolumen danych wychodzących do celu, którego laptop rzadko używa. | Co zawiera archiwum. | Każdy plan, także Free | Co najmniej 20 osób |
| 04:00 | Router 4G ukryty w szafie maszyny | Jeśli jego strona LAN jest w mirrorowanym segmencie: nowe urządzenie i jego ruch do sterowników. | Ruch przez samo łącze 4G, który nigdy nie przechodzi przez Twoją sieć. | Każdy plan, także Free | Maszyny lub systemy budynku albo produkcja |
| 04:30 | Stary serwer SSH, o którym nikt nie pamięta | W inwentarzu SSH NQCI, z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP: wersja SSH, którą serwer ogłasza, i czy jest starsza niż wydanie z poprawką. | Dowód podatności: baner wersji można zmienić, a dystrybucje przenoszą poprawki wstecz. | Od planu Pro | Każdej firmy |
| 05:00 | Które serwery wciąż używają wymiany kluczy podatnej na komputery kwantowe? | NQCI (wersja zapoznawcza) na monitorowanym ruchu, z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP: które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej postkwantowej. Podstawowy tryb macOS nie widzi handshake'ów. | Dane, które ktoś nagrał w przeszłości: inwentaryzacja pokazuje dzisiejszy ruch. | Od planu Pro | NIS2 obejmuje firmę albo nie wiesz |
| 05:30 | Skanery i terminale magazynowe dołączają do sieci | Nowe urządzenia na mapie sieci i ich nietypowy ruch. | Co robią aplikacje na terminalach w zaszyfrowanych sesjach. | Każdy plan, także Free | Zależy od branży |
| 06:00 | Urządzenia medyczne lub laboratoryjne, na których nie da się zainstalować agenta | Ich połączenia z mirrorowanego segmentu: nowe cele, skanowanie, nietypowy wolumen. | Stan wewnętrzny urządzenia i dane pacjentów, które przechowuje. | Każdy plan, także Free | Zależy od branży |
| 06:30 | Kasy i terminale płatnicze dzielą sieć z resztą | Skanowanie lub nowe sesje z kasy do innych urządzeń. | Dane kart w zaszyfrowanej sesji terminala płatniczego. | Każdy plan, także Free | Zależy od branży |
| 07:00 | W drugiej lokalizacji są urządzenia, których nikt nie spisał | Mapa sieci każdej mirrorowanej lokalizacji: urządzenia widziane w monitorowanych segmentach. | Urządzenia w lokalizacji bez agenta. | Każdy plan, także Free | Więcej niż jedna lokalizacja |
| 08:10 | Rusza zegar 24-godzinnego wczesnego ostrzeżenia NIS2 | Incydent śledzony względem terminów z art. 23, razem z alertami, od których się zaczął. | Czy incydent jest poważny, i samo zgłoszenie. | Każdy plan, także Free | NIS2 obejmuje firmę albo nie wiesz |
| 08:30 | Zarząd pyta: czy ktoś jest teraz w naszej sieci? | Każdy alert z nocy prostym językiem i historia alertów Twojego planu. | Obietnica, że nic się nie dzieje: odpowiedź obejmuje segmenty, które monitorujesz. | Każdy plan, także Free | Każdej firmy |

## Nie wiesz, czy ktoś jest w środku, dopóki nie patrzysz

Intruzi rzadko się ujawniają. Raport M-Trends 2026 firmy Mandiant podaje globalną medianę czasu przebywania napastnika w sieci (od włamania do wykrycia) na 14 dni dla incydentów badanych w 2025 roku; raport IBM Cost of a Data Breach 2025 podaje średni czas wykrycia i opanowania naruszenia na 241 dni. Oto jak typowe włamanie przebiega w ciągu jednej nocy, co NetSenX pokazuje na każdym etapie i czego czujnik sieciowy nie widzi.

### 18:02 Skradzione hasło działa

- **Co robi intruz:** Intruz loguje się przez VPN lub usługę zdalnego dostępu hasłem kupionym albo wyłudzonym gdzie indziej.
- **Co pokazuje NetSenX:** Jeszcze nic: logowanie prawidłowymi danymi wygląda w sieci jak zwykłe.
- **Czego sieć nie widzi:** Samo logowanie widać w logach VPN i systemu tożsamości, nie w ruchu. Uwierzytelnianie wieloskładnikowe zatrzymuje większość takich prób.

### 18:20 Komputer dzwoni do domu

- **Co robi intruz:** Mały program na pierwszym komputerze zaczyna co kilka minut, w dzień i w nocy, meldować się na serwerze intruza.
- **Co pokazuje NetSenX:** Beaconing C2 (dowodzenie i kontrola): małe, regularne połączenia z jednym nowym celem, oznaczane w każdym planie, także Free.
- **Czego sieć nie widzi:** Który program nawiązuje połączenie. To widzi ochrona punktów końcowych (EDR).

### 23:10 Rozglądanie się

- **Co robi intruz:** Z tego komputera intruz przeszukuje sieć wewnętrzną w poszukiwaniu serwerów plików, kopii zapasowych i kontrolerów domeny.
- **Co pokazuje NetSenX:** Skanowanie: jeden host łączy się w krótkim czasie z wieloma wewnętrznymi adresami i portami.
- **Czego sieć nie widzi:** Wyszukiwanie na samym komputerze, na przykład odczyt katalogu, które nigdy nie przechodzi przez sieć.

### 01:30 Przejście na kolejną maszynę

- **Co robi intruz:** Hasłami znalezionymi na pierwszym komputerze intruz otwiera zdalne sesje na serwerach, z których nigdy nie korzystał, narzędziami samych administratorów.
- **Co pokazuje NetSenX:** Ruch lateralny: nowe sesje host–host przez SMB, RDP lub WinRM, które nie pasują do normy hosta.
- **Czego sieć nie widzi:** Że narzędzie jest legalne: antywirus często przepuszcza wbudowane narzędzia administracyjne, sieć również.

### 02:40 Urządzenie, którego nikt nie zamawiał

- **Co robi intruz:** Niektóre włamania przynoszą własny sprzęt: mały komputer lub mostek Wi-Fi wpięty do wolnego gniazdka, który rozmawia ze światem zewnętrznym.
- **Co pokazuje NetSenX:** Jeśli siedzi w monitorowanym segmencie i nadaje, jego regularne połączenia na zewnątrz widać jako beaconing i nietypowy ruch.
- **Czego sieć nie widzi:** Urządzenie, które milczy albo stoi w segmencie, którego ruchu nie kopiujesz.

### 03:00 Dane wychodzą małymi porcjami

- **Co robi intruz:** Pliki są kopiowane na zewnątrz w nocy, w porze lunchu albo w weekendy, w porcjach dobranych tak, by nie uruchomić prostych alarmów wolumenu.
- **Co pokazuje NetSenX:** Nietypowy wolumen danych wychodzących: wysyłka każdego hosta porównywana z jego własnymi zwykłymi celami, wolumenami i porami dnia.
- **Czego sieć nie widzi:** Nazwy plików i treść w zaszyfrowanych sesjach.

### 08:30 Ktoś się orientuje

- **Co robi intruz:** Twój zespół czyta alerty przy porannej kawie. Jeśli incydent jest poważny i NIS2 ma zastosowanie, właśnie rusza 24-godzinny termin na wczesne ostrzeżenie.
- **Co pokazuje NetSenX:** Każdy alert prostym językiem, dziennik audytu tego, co zobaczono i zrobiono, oraz terminy z art. 23 NIS2 śledzone dla incydentu.
- **Czego sieć nie widzi:** Czy incydent jest poważny, i samo zgłoszenie: te decyzje należą do Ciebie.

Źródła: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Z NetSenX i bez: zmienia się to, kiedy się dowiadujesz

NetSenX nie sprawi, że ta noc się nie wydarzy. Zmienia się to, kiedy się o niej dowiadujesz. Przesuń suwak przez noc: lewy tor to to, co dzieje się, gdy nikt nie obserwuje sieci, prawy to alert, który daje każdy krok, albo nic tam, gdzie sieć niczego nie widzi.

| Godzina | Co robi intruz | Co pokazuje NetSenX | Czego sieć nie widzi |
|---|---|---|---|
| 18:02 | Skradzione hasło działa | Jeszcze nic: logowanie prawidłowym hasłem wygląda normalnie. | Samo logowanie widać w logach VPN i systemu tożsamości, nie w ruchu. Uwierzytelnianie wieloskładnikowe zatrzymuje większość takich prób. |
| 18:20 | Komputer dzwoni do domu | Alert: beaconing C2 (dowodzenie i kontrola). | Który program nawiązuje połączenie. To widzi ochrona punktów końcowych (EDR). |
| 23:10 | Rozglądanie się | Alert: skanowanie sieci wewnętrznej. | Wyszukiwanie na samym komputerze, na przykład odczyt katalogu, które nigdy nie przechodzi przez sieć. |
| 01:30 | Przejście na kolejną maszynę | Alert: ruch lateralny. | Że narzędzie jest legalne: antywirus często przepuszcza wbudowane narzędzia administracyjne, sieć również. |
| 02:40 | Urządzenie, którego nikt nie zamawiał | Alert: beaconing i nietypowy ruch, jeśli urządzenie nadaje w monitorowanym segmencie. | Urządzenie, które milczy albo stoi w segmencie, którego ruchu nie kopiujesz. |
| 03:00 | Dane wychodzą małymi porcjami | Alert: nietypowy wolumen danych wychodzących. | Nazwy plików i treść w zaszyfrowanych sesjach. |
| 08:30 | Ktoś się orientuje | Alerty wyjaśnione prostym językiem, terminy NIS2 śledzone. | Czy incydent jest poważny, i samo zgłoszenie: te decyzje należą do Ciebie. |

- W planie Free alerty z tej nocy zostają w historii alertów przez 30 dni.
- W planie Solo alerty z tej nocy zostają w historii alertów przez 60 dni.
- W planie Starter alerty z tej nocy zostają w historii alertów przez 60 dni.
- W planie Pro alerty z tej nocy zostają w historii alertów przez 90 dni.
- W planie Business alerty z tej nocy zostają w historii alertów przez 365 dni.
- W planie Enterprise historia alertów nie ma limitu czasu.

Każdy alert z tej nocy jest w każdym planie, także Free: plan zmienia to, jak długo zostają dowody, a nie to, czy je widzisz.

Dla porównania, według źródeł poniżej: globalna mediana czasu od włamania do wykrycia wyniosła 14 dni dla incydentów badanych w 2025 roku, a średni czas zidentyfikowania i opanowania naruszenia 241 dni. To średnie z innych organizacji, nie pomiar NetSenX.

Źródła: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Wiedz, gdzie trzeba będzie wymienić szyfrowanie

UE wezwała państwa członkowskie do przejścia na kryptografię postkwantową: zalecenie Komisji (UE) 2024/1101 z 11 kwietnia 2024 r. oraz skoordynowana mapa drogowa Grupy Współpracy NIS z 23 czerwca 2025 r., która zakłada ochronę zastosowań wysokiego ryzyka do końca 2030 r. i jak największej liczby systemów do 2035 r. Każda migracja zaczyna się od inwentaryzacji: gdzie używasz jakiej kryptografii.

### Dlaczego to ważne

Duży komputer kwantowy z algorytmem Shora mógłby złamać RSA i kryptografię krzywych eliptycznych, które dziś chronią niemal każdą wymianę kluczy i podpis. Szyfrowanie symetryczne, takie jak AES, jest osłabione tylko umiarkowanie. Taki komputer jeszcze nie istnieje i nikt nie potrafi wskazać roku, w którym powstanie.

### Co je zastępuje

NIST opublikował pierwsze standardy postkwantowe 13 sierpnia 2024 r.: FIPS 203 (ML-KEM) do wymiany kluczy oraz FIPS 204 (ML-DSA) i FIPS 205 (SLH-DSA) do podpisów. Przeglądarki już oferują hybrydową wymianę kluczy, taką jak X25519MLKEM768, która łączy metodę klasyczną z postkwantową.

### Zbierz teraz, odszyfruj później

Ruch nagrany dziś mógłby zostać odczytany, gdy taki komputer powstanie. Ma to znaczenie dla danych, które muszą pozostać tajne przez lata: dokumentacji medycznej, projektów, długich umów. To kwestia planowania, nie sytuacja alarmowa.

### Co robi NetSenX

NQCI, inwentarz kryptografii NetSenX (w wersji preview), pokazuje z poziomu sieci, które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej wymiany postkwantowej. Jest widoczny w każdym planie i aktywny od planu Pro. Wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego: włączonego dla agenta na Linuksie albo czujnika na porcie SPAN lub TAP. Tryb podstawowy agenta, używany na macOS, nie widzi handshake'ów TLS.

### Czego nie robi

Niczego nie migruje i nie zapewnia zgodności z przepisami: wymiana kryptografii to praca dla Ciebie i Twoich dostawców. Widzi połączenia przechodzące przez monitorowany segment, nie kryptografię wewnątrz aplikacji ani na dyskach.

### Czy zacząć już teraz? Reguła Moski

Dodaj, ile lat Twoje dane muszą pozostać tajne, do tego, ile lat potrwa migracja. Jeśli suma przekracza liczbę lat do powstania wydajnego komputera kwantowego, zacznij teraz. Tej ostatniej liczby nikt nie zna, więc sprawdź kilka wartości.

Tej liczby nikt nie zna, więc porównaj trzy oceny. Wynik poniżej opiera się na najwcześniejszej.

x + y > z

Źródła: [Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024H1101) · [NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025)](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography) · [NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)

## Dla kogo jest ta strona

- **Kierownik IT, 20–500 osób**: Odpowiadasz za bezpieczeństwo bez zespołu bezpieczeństwa, zarząd pyta o NIS2, a Ty musisz wiedzieć, co dzieje się w sieci, bez czytania logów przez cały dzień.
- **Samodzielny administrator**: Jesteś całym działem IT. Wszystko, co zainstalujesz, musi działać bez niańczenia, tłumaczyć się samo i nie zabierać Ci weekendu.
- **MSP lub dostawca usług IT**: Obsługujesz wielu małych klientów, każdego z własną siecią, i każdy musi pozostać oddzielony od pozostałych.

## „Nie wiedzielibyśmy, gdyby ktoś już był w naszej sieci”.

**Co robi NetSenX:** NetSenX obserwuje, jak każdy host zachowuje się w sieci, i wykrywa beaconing C2, skanowanie, ruch boczny oraz nietypowy wolumen danych wychodzących, w każdym planie, także w Free.

**Czego nie robi:** Nie widzi tego, co dzieje się wewnątrz hosta bez udziału sieci; to obszar ochrony punktów końcowych (EDR). Alert to powód do sprawdzenia, a nie dowód włamania.

Więcej na ten temat: https://netsenx.com/pl/is-someone-inside-your-network

## „Dostajemy alerty, których nikt nie ma czasu czytać, a większość to szum”.

**Co robi NetSenX:** Każdy alert wyjaśnia prostym językiem, które cechy ruchu wpłynęły na jego ocenę, w każdym planie. Warstwa split-conformal ogranicza odsetek false positive wśród zgłaszanych alertów, gdy pozwalają na to Twoje dane kalibracyjne; do tego czasu panel mówi o tym wprost. W płatnych planach AI Analyst Core może dodać do każdego alertu notatkę prostym językiem, z Twoim własnym kluczem dostawcy AI.

**Czego nie robi:** To nie jest usługa zarządzanego wykrywania: nikt w NetSenX nie śledzi Twoich alertów całą dobę, a decyzja, co zrobić z alertem, należy do Ciebie.

Więcej na ten temat: https://netsenx.com/pl/features

## „Połowa naszej sieci to drukarki, kamery i maszyny, na których nic nie zainstalujemy”.

**Co robi NetSenX:** Jeden agent na porcie SPAN lub TAP obserwuje cały segment sieci, więc obejmuje też urządzenia bez agenta. Od planu Pro odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania.

**Czego nie robi:** Urządzenia OT nigdy nie są aktywnie odpytywane, a ruch w segmencie, którego nie kopiujesz na port SPAN lub TAP, pozostaje poza zasięgiem.

Więcej na ten temat: https://netsenx.com/pl/ot-network-monitoring

## „NIS2 każe nam zgłosić poważny incydent w ciągu 24 godzin”.

**Co robi NetSenX:** NetSenX śledzi każdy incydent względem terminów z art. 23 NIS2 (24 godziny, 72 godziny, miesiąc), przygotowuje dla IOD zgłoszenie naruszenia z art. 33 RODO i prowadzi dziennik audytu alertów, decyzji analityków i zmian konfiguracji. Raporty PDF od planu Starter.

**Czego nie robi:** Nie rozstrzyga, czy Twoja firma podlega NIS2 ani czy incydent jest poważny, i nie składa zgłoszeń do CSIRT ani organu za Ciebie.

Więcej na ten temat: https://netsenx.com/pl/nis2-incident-reporting-deadlines

## „Prawie wszystko jest dziś szyfrowane, a nie chcemy łamać TLS, żeby to sprawdzać”.

**Co robi NetSenX:** NetSenX analizuje ruch szyfrowany na podstawie czasu, wolumenu i celów połączeń, a od planu Starter także handshake'u TLS. Nigdy nie deszyfruje: nie ma proxy przechwytującego ani certyfikatu do instalowania. Handshake jest widoczny tylko tam, gdzie agent przechwytuje pakiety: na Linuksie lub jako czujnik na porcie SPAN albo TAP, nie w trybie podstawowym używanym na macOS.

**Czego nie robi:** Nie odczyta treści szyfrowanej sesji.

Więcej na ten temat: https://netsenx.com/pl/encrypted-traffic-analysis

## „Pracownicy wklejają dane firmy do narzędzi AI, których nigdy nie zatwierdziliśmy”.

**Co robi NetSenX:** Od planu Pro NetSenX oznacza ruch do zewnętrznych usług AI i do lokalnie uruchamianych modeli językowych: który host, która usługa i ile danych.

**Czego nie robi:** Nie odczytuje promptów ani tego, co wysłano, i sam nie blokuje usługi.

Więcej na ten temat: https://netsenx.com/pl/shadow-ai-detection

## „NDR klasy enterprise ma ceny dla korporacji, a nikt nie publikuje cennika”.

**Co robi NetSenX:** NetSenX publikuje ceny i ma plan Free bez limitu czasu. Urządzenie to host z agentem, a jeden agent na porcie SPAN lub TAP liczy się jako jedno urządzenie za cały obserwowany segment.

**Czego nie robi:** Wdrożenie on-premises i raporty white-label są dostępne wyłącznie w planie Enterprise.

Więcej na ten temat: https://netsenx.com/pl/pricing

## „Nasze dane muszą zostać w UE, a dział prawny chce listy podprocesorów”.

**Co robi NetSenX:** Dane klientów są przechowywane w UE: baza danych w Irlandii, API we Frankfurcie i Paryżu. Opublikowana jest umowa powierzenia przetwarzania zgodna z art. 28 RODO z pełną listą podprocesorów.

**Czego nie robi:** Wdrożenie on-premises, dla danych, które nie mogą opuścić Twojej siedziby, jest dostępne wyłącznie w planie Enterprise.

Więcej na ten temat: https://netsenx.com/pl/eu-data-residency

## „Obsługujemy IT wielu małych klientów i nie zbudujemy SOC dla każdego”.

**Co robi NetSenX:** Każdy klient jest osobnym tenantem, oddzielonym w bazie danych zabezpieczeniami na poziomie wierszy (row-level security), i każdy może zacząć od planu Free. Raporty white-label są w planie Enterprise; program partnerski obejmuje MSSP i resellerów.

**Czego nie robi:** NetSenX nie świadczy usługi zarządzanej w Twoim imieniu; badanie alertów pozostaje po Twojej stronie lub Twojego zespołu.

Więcej na ten temat: https://netsenx.com/pl/partners