#CyberSecMonth: Miesiąc Cyberbezpieczeństwa 2025

#CyberSecMonth: Miesiąc Cyberbezpieczeństwa 2025

Październik to ważny okres w kalendarzu bezpieczeństwa cyfrowego. W Europie już od 13 lat obchodzimy Europejski Miesiąc Cyberbezpieczeństwa (ECSM), koordynowany przez ENISA, a w USA to już 22 edycja kampanii Cybersecurity Awareness Month. Obie inicjatywy mają na celu zwiększenie świadomości zagrożeń cyfrowych oraz promowanie najlepszych praktyk w zakresie ochrony danych – zarówno dla organizacji, jak i osób indywidualnych.

Cyberbezpieczeństwo w 2025 roku: Człowiek w centrum, zagrożenia wspierane przez AI

Tegoroczna kampania ECSM odbywa się pod hasłem #ThinkB4UClick, koncentrując się na czynniku ludzkim – podkreślając lukę kompetencyjną, wspierając bezpieczne korzystanie z internetu i promując zmianę zachowań w kierunku kultury cyberbezpieczeństwa.

Szczególny nacisk kładzie na:

• rosnącą liczbę ataków phishingowych wspieranych przez sztuczną inteligencję,
• niedobór wykwalifikowanych specjalistów ds. cyberbezpieczeństwa,
• potrzebę edukacji i programów zwiększających umiejętności z zakresu cyberbezpieczeństwa

https://www.enisa.europa.eu/news/off-the-hook-dont-be-phished-this-cybersecurity-month

Najważniejsze wyzwania cyberbezpieczeństwa w 2025 roku

1. Phishing wspierany przez AI
   Cyberprzestępcy wykorzystują generatywną AI do tworzenia przekonujących wiadomości phishingowych, co utrudnia ich wykrycie i zwiększa skuteczność ataków.
2. Ludzki czynnik jako słabe ogniwo
   Inżynieria społeczna nadal stanowi poważne zagrożenie. Brak świadomości i ryzykowne zachowania użytkowników to główne luki w zabezpieczeniach.
3. Braki kadrowe w cyberbezpieczeństwie
   Coraz większy niedobór specjalistów, szczególnie w obszarach takich jak bezpieczeństwo chmury, reagowanie na incydenty i analiza zagrożeń.
4. Zmiana zachowań i budowanie kultury bezpieczeństwa
   Organizacje mają trudności z wdrażaniem kultury cyberbezpieczeństwa. Zmiana nawyków użytkowników to długofalowe wyzwanie.
5. Bezpieczeństwo pracy zdalnej i hybrydowej
   Zabezpieczenie rozproszonych zespołów i urządzeń osobistych jest coraz bardziej złożone, zwłaszcza przy rosnącym wykorzystaniu usług chmurowych.
6. Ochrona danych i zgodność z regulacjami
   Poruszanie się w zmieniających się przepisach (np. RODO, NIS2) i zapewnienie ochrony danych w różnych jurysdykcjach staje się coraz trudniejsze.

Kluczowe kompetencje w cyberbezpieczeństwie na rok 2025

1. Świadomość z zakresu bezpieczeństwa
   Umiejętności i wiedza zdobywana w ramach programów zwiększających świadomość, które redukują błędy ludzkie i poprawiają wykrywanie ataków phishingowych.
2. AI i analiza zagrożeń
   Zrozumienie, jak AI jest wykorzystywana zarówno w atakach, jak i w obronie, oraz umiejętność reagowania na zagrożenia wspierane przez sztuczną inteligencję.
3. Bezpieczeństwo chmury
   Umiejętności zabezpieczania platform chmurowych (AWS, Azure, Google Cloud), zarządzania tożsamością, szyfrowania i zgodności z regulacjami.
4. Wykrywanie i reagowanie na incydenty
   Biegłość w monitorowaniu, analizie i reagowaniu na incydenty bezpieczeństwa w czasie rzeczywistym.
5. Etyczny hacking i testy penetracyjne
   Praktyczne umiejętności identyfikowania luk zanim zrobią to cyberprzestępcy.  
6. Zarządzanie, ryzyko i zgodność (GRC)
   Znajomość ram regulacyjnych i umiejętność dostosowania polityki bezpieczeństwa do celów biznesowych.

Compendium Centrum Edukacyjne – Twój partner w cyberbezpieczeństwie

Wybrane szkolenia, które mogą wesprzeć Twoją organizację:

ISC2 CISSP – Certified Information Systems Security Professional
Jedna z najbardziej rozpoznawalnych szkoleń i certyfikacji na świecie dedykowanych specjalistom z obszaru cyberbezpieczeństwa. CISSP zapewnia kompleksową wiedzę z zakresu zarządzania i zabezpieczania systemów IT – idealna dla liderów i menedżerów ds. bezpieczeństwa.

 

ISC2 CCSP – Certified Cloud Security Professional
Skupia się na architekturze bezpieczeństwa chmury, zgodności i zarządzaniu ryzykiem. Niezbędna dla specjalistów zabezpieczających środowiska chmurowe.

 

CompTIA Security+
Podstawowe szkolenie dla osób rozpoczynających karierę w cyberbezpieczeństwie. Obejmuje kluczowe zasady ochrony sieci, zarządzania zagrożeniami i minimalizacji ryzyka.

 

EC-Council CEH – Certified Ethical Hacker
Praktyczne szkolenie uczące myślenia i działania jak haker – etycznie! CEH dostarcza narzędzi i technik do wykrywania luk i symulowania ataków.

 

EC-Council CSA – Certified SOC Analyst
Szkolenie dla początkujących analityków SOC, koncentrujące się na monitorowaniu, wykrywaniu i reagowaniu na incydenty bezpieczeństwa.

 

OffSec PEN-200 – Offensive Security Certified Professional (OSCP)
Zaawansowane szkolenie z testów penetracyjnych. PEN-200 uczy technik hakowania, tworzenia exploitów. Szczególnie cenione za trudny, wymagający, praktyczny egzamin.

 

Mile2 C)AICSO – Certified Artificial Intelligence Cybersecurity Officer
Szkolenie i towarzysząca mu certyfikacja łącząca cyberbezpieczeństwo ze sztuczną inteligencją. Przygotowuje do zabezpieczania systemów AI i reagowania na zagrożenia generowane przez AI.

 

Październik to idealny moment na rozwój kompetencji!
Sprawdź naszą ofertę szkoleń: Katalog szkoleń Compendium CE https://www.compendium.pl/katalog-szkolen/
Szczególnie polecamy gwarantowane sesje szkoleniowe z zakresu cyberbezpieczeństwa i nie tylko  – dołącz do organizacji, które stawiają na edukację i odporność.