cyberszlif.pl / autor
O autorze
Michał Nowakowski, radca prawny
Michał Nowakowski jest autorem treści platformy cyberszlif.pl, wydawanej w ramach ekosystemu LegalArchitect.pl. Materiały łączą perspektywę prawną z praktycznymi ćwiczeniami z cyberbezpieczeństwa.
Treści mają charakter edukacyjny i nie stanowią indywidualnej porady prawnej. Przy podejmowaniu decyzji dotyczącej konkretnej organizacji należy uwzględnić jej stan faktyczny oraz aktualny tekst właściwych przepisów.
Jak powstały materiały
Treści szkoleń, ćwiczenia i scenariusze zostały przygotowane w oparciu o wiedzę i doświadczenie zawodowe autora - radcy prawnego zajmującego się cyberbezpieczeństwem i regulacjami - ze wsparciem narzędzi sztucznej inteligencji, które pomagały w redakcji, tworzeniu wariantów ćwiczeń i testowaniu spójności.
Autor dokłada należytej staranności przy opracowywaniu i weryfikacji materiałów. Mimo tego mogą one zawierać nieścisłości lub wymagać aktualizacji. Mentor AI dostępny w kursie jest asystentem dydaktycznym, a jego odpowiedzi mogą wymagać dodatkowej weryfikacji.
Standardy i źródła, na których oparto materiały
Ramy bezpieczeństwa aplikacji i AI
- OWASP Top 10 - katalog najczęstszych ryzyk aplikacji internetowych.
- OWASP ASVS - wymagania weryfikacji bezpieczeństwa aplikacji, stosowane także do samej platformy.
- OWASP Top 10 for LLM Applications - ryzyka systemów opartych na modelach językowych, w tym prompt injection.
- MITRE ATT&CK - katalog taktyk i technik atakujących używany w scenariuszach wykrywania i reagowania.
- MITRE ATLAS - techniki ataków na systemy AI.
Ramy organizacyjne
- NIST Cybersecurity Framework 2.0 - uporządkowanie zagadnień świadomości i przygotowania pracowników.
- CIS Controls v8 - określenie zakresu edukacji i podnoszenia świadomości bezpieczeństwa.
Prawo
- ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. z 2026 r. poz. 252), obowiązującym od 3 kwietnia 2026 r. Materiały uwzględniają stan prawny na 18 sierpnia 2026 r. Wyjaśniają też, czym jest „dyrektywa NIS2”, oraz omawiają obowiązki organizacji i etapy zgłaszania incydentów.
- RODO - rozróżnienie obowiązków dotyczących naruszeń ochrony danych osobowych.
- Art. 267-269c Kodeksu karnego - wyjaśnienie granic dozwolonych ćwiczeń i znaczenia upoważnienia.
- Dokumentacja narzędzi open source używanych w ćwiczeniach - przygotowanie poleceń, przykładów analizy danych i scenariuszy pracy w terminalu.
Lista jest rozwijana wraz z nowymi modułami; przy każdym module wskazane są źródła, z których korzysta.
Nazwy standardów i projektów należą do ich właścicieli. Platforma nie jest przez nich certyfikowana ani rekomendowana.