Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Niedawno przyjrzeliśmy się hipotetycznej sytuacji (a jednak dość powszechnej), gdy nagle do pokoju prezesa zarządu wpada CISO (człowiek odpowiedzialny za bezpieczeństwo informacji) i oznajmia – mamy problem. Dzisiaj zostajemy w obszarze cyberbezpieczeństwa, a wszystko za sprawą ciekawego wątku, pisze Michał Nowakowski.
Unijny sektor finansowy może mieć duży problem. Unia Europejska wskazuje dostęp do „przełomowych” (frontier) modeli jako systemowe zagrożenie dla cyberbezpieczeństwa, pisze Michał Nowakowski.
Jeszcze kilka lat temu rozmowa o ransomware w bankowości zaczynała się od pytania o backup. Dziś ataki to najczęściej długotrwały proces: cicha infiltracja, mapowanie środowiska i systematyczne dochodzenie do kopii zapasowych. W efekcie bank może posiadać backupy, a mimo to nie mieć pewności, które dane są wiarygodne ani od czego bezpiecznie rozpocząć odtwarzanie. Dotyczy to także dokumentacji, dlatego równolegle rośnie znaczenie archiwum hybrydowego, łączącego zasoby papierowe i cyfrowe w spójny model zarządzania informacją.
O rosnącym zapotrzebowaniu firm na uwierzytelnianie wewnątrz organizacji rozmawialiśmy podczas Forum Technologii Bankowości Spółdzielczej z Michaelem Wendrowskim, prezesem zarządu Rublon.
Czego możemy nauczyć się od sektora finansowego w zakresie procesów oceny dostawców usług ICT? Okazuje się, że bardzo dużo i sporą część obowiązków wynikających z DORA (Digital Operational Resilience Act) możemy w zasadzie 1:1 przenieść na grunt analogicznej oceny dla dostawców usług i produktów sztucznej inteligencji i danych. Mało tego, spokojnie wykorzystamy to także do realizacji obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa w zakresie obsługi łańcucha dostaw, pisze Michał Nowakowski.
Dlaczego Twój dział bezpieczeństwa ma trudności w akceptacji projektów wykorzystujących agentów AI i powołuje się na NIS2 / uKSC? Ponieważ: a. bo to złośliwi ludzie i nas nie lubią; b. bo im się nie chce wdrażać zabezpieczeń; c. bo bezpiecznicy mają poważne i uzasadnione obawy; d. bo tak… – felieton Michała Nowakowskiego.
W czwartek 11 czerwca 2026 r. odbyło się 111 webinarium Programu Analityczno-Badawczego Fundacji Warszawski Instytut Bankowości poświęcone omówieniu raportu „Zapewnienie bezpieczeństwa sektora bankowego wobec ryzyka geopolitycznego lub groźby ataków hybrydowych”, zrealizowanego przez zespół badawczy kierowany przez dr hab. prof. UEP Pawła Marszałka. Przebieg webinaru omawia Agnieszka Nierodka.
Sektor finansowy od lat znajduje się w centrum zainteresowania cyberprzestępców. Banki, firmy pożyczkowe, fintechy, instytucje płatnicze i organizacje przetwarzające dane klientów działają dziś w środowisku, w którym cyberatak nie jest już scenariuszem hipotetycznym, lecz realnym ryzykiem biznesowym. Aż 91% instytucji finansowych w Europie odnotowało próbę cyberataku w ciągu ostatnich 12 miesięcy. Średni koszt naruszenia danych w sektorze finansowym wynosi 5,9 mln USD, a co czwarty bank padł ofiarą ataku ransomware w 2023 roku.
Tradycyjne rozwiązania VPN warto zastąpić nowoczesnymi platformami spełniającymi wymagania najnowszych regulacji unijnych, takich jak DORA i NIS2, mówił Longin Mikołajczyk, SASE Sales Specialist, HPE Networking w studiu BANK.pl podczas konferencji SafeBank.
Jak sektor bankowy powinien przygotować się do wdrożenia dyrektywy CER i nowych obowiązków w zakresie ochrony infrastruktury krytycznej? Kwestia ta była głównym wątkiem debaty eksperckiej, jaka odbyła się podczas SafeBank 2025.
Bezpieczeństwo stanowi niezbędny warunek funkcjonowania rynku finansowego. Bez odpowiednich gwarancji bezpieczeństwa i cyberbezpieczeństwa ludzie nie powierzyliby swych zasobów finansowych bankom – wskazywał Krzysztof Dąbrowski, dyrektor zarządzający Pionem Bezpieczeństwa w Urzędzie Komisji Nadzoru Finansowego, w swoim wystąpieniu podczas SafeBank 2025.
ZBP stara się wzmacniać sektor bankowy nie tylko w obszarze regulacyjnym i operacyjnym, ale również poprzez rozwój systemów i rozwiązań wspierających bezpieczeństwo, mówił dr Tadeusz Białek prezes Związku Banków Polskich w wystąpieniu inaugurującym konferencję SafeBank.
20 listopada ’25 Komisja Europejska ogłosiła szeroki „pakiet zbiorczy” dotyczący danych, sztucznej inteligencji i cyberbezpieczeństwa. To jedna z najbardziej kompleksowych inicjatyw regulacyjnych ostatnich lat, mająca jednocześnie odblokować innowacje i uporządkować unijne przepisy. Choć zmiany mają charakter horyzontalny, to mogą mieć duże znaczenie zwłaszcza w sektorze finansowym, gdzie przetwarzanie i analiza danych jest szczególnie istotna – dzięki uelastycznieniu RODO oraz praktycznym zasadom stosowania sztucznej inteligencji, pisze Piotr Gałązka.
Polska ma do czynienia rocznie z ponad 600 tys. cyberataków, a według rządu ich skala i złożoność rośnie z każdym miesiącem. Dlatego jednym z priorytetów jest wzmocnienie odporności cyfrowej państwa. Ma temu służyć m.in. nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC). – Prace nad nią trwały siedem lat – dwa rządy PiS-u nie potrafiły tego zrobić w pięć. My to zrobiliśmy w niespełna dwa lata – podkreśla Krzysztof Gawkowski, wicepremier i minister cyfryzacji.
Podczas konferencji IT@BANK oficjalnie zakomunikowano powstanie Standardu PolishCloud 3.0. O znaczeniu tego dokumentu dla polskiego sektora finansowego rozmawialiśmy z Bartłomiejem Noconiem, dyrektorem Zespołu Systemów Płatniczych i Bankowości Elektronicznej w Związku Banków Polskich, członkiem zarządu Europejskiej Rady ds. Płatności (EPC).
O najważniejszych wyzwaniach, przed którymi stoją obecnie dostawcy usług cyfrowych dla sektora bankowego rozmawialiśmy podczas Forum Technologii Bankowości Spółdzielczej z Piotrem Chrzanowskim, prezesem zarządu SoftNet Sp. z o.o.
Budowa cyberodporności instytucji finansowej stanowi jedno z najistotniejszych zadań dla sektora, zwłaszcza w obecnych uwarunkowaniach, gdzie dysponowanie najnowszymi rozwiązaniami z obszaru AI czy uczenia maszynowego pozwala przestępcom budować całkiem nowe wektory ataków, wymierzonych zarówno w same banki, jak i ich partnerów. Niektóre z tych incydentów stanowić mogą zagrożenie dla ciągłości działania dostawców usług finansowych, stąd aktywne działania na rzecz zapobiegania cyberatakom – zarówno po stronie przedstawicieli branży finansowej, jak i regulatorów. Problematyka cyberodporności banków, także w kontekście zapewnienia ciągłości działania tych instytucji, będzie jednym z wątków, omawianych podczas tegorocznego Forum Bezpieczeństwa Banków (FBB 2025).
O szansach jakie stwarza sztuczna inteligencja (AI) dla polskiej gospodarki rozmawialiśmy podczas Polskiego Forum Akademicko-Gospodarczego z Arturem Pollakiem, CEO APA Group. Patronem medialnym Forum był BANK.pl, a partnerem strategicznym PKO BP.
Już 20 marca ’25, o godzinie 11:00 zapraszamy na webinar: Ataki, cyberzagrożenia i regulacje: Jak w praktyce DORA i NIS2 kształtują ochronę firm na podstawie rzeczywistych przypadków.
Skrócenie czasu raportowania wstępnego, poprawna reakcja na występujące w rzeczywistości zagrożenia i efektywna współpraca wewnątrz branży – to tylko niektóre wnioski, które płyną z przeprowadzonych ćwiczeń Cyber-EXE Polska 2024 organizowanych przez Fundację Bezpieczna Cyberprzestrzeń przy wsparciu m.in. EY Polska. Polskie banki badały m.in. swoją gotowość na nowe rozporządzenie Parlamentu Europejskiego i Rady UE w zakresie odporności cyfrowej, poinformowała firma EY.
