Ochrona poczty i ludzi
Phishing, podszywanie się pod zarząd i dostawców, konta przejęte mimo MFA, a do tego zwykła pomyłka przy wysyłce. Chronimy pocztę i narzędzia współpracy w obie strony – przed tym, co przychodzi, i przed tym, co wychodzi – i pomagamy ludziom stać się skuteczną linią obrony, a nie najsłabszym ogniwem. Na technologii Proofpoint.
60%
przypadków wejścia atakujących zaczęło się od phishingu – według ENISA Threat Landscape 2025, który objął 4875 incydentów w UE z okresu VII 2024 – VI 2025.1
Wniosek: sam filtr antyspamowy to za mało. Dzisiejszy atak to link zamiast załącznika, konto przejęte mimo MFA i wiadomość od „dostawcy”, której nie da się odróżnić od prawdziwej.
Scenariusze z raportów Proofpoint, ENISA i FBI. W żadnym atakujący nie musi łamać zabezpieczeń technicznych – wystarczy, że ktoś kliknie, zapłaci albo wyśle. Przy każdym: co w tym miejscu robi nasza technologia.
Złośliwe wiadomości częściej niosą link niż załącznik, kampanie ClickFix wzrosły rok do roku o prawie 400%, a w pierwszej połowie 2025 r. Proofpoint wykrył 4,2 mln zagrożeń z kodami QR.2
Proofpoint Prime Threat Protection: sprawdza linki w czasie rzeczywistym i blokuje je w chwili kliknięcia – także w komunikatorach, narzędziach współpracy i mediach społecznościowych.5
Wiadomość od „dostawcy” z prośbą o zmianę rachunku albo od „prezesa” z pilnym przelewem. W 2025 r. FBI odnotowało 24 768 zgłoszeń oszustw BEC.4
Proofpoint Email Fraud Defense: wdrożenie DMARC z pomocą ekspertów, wykrywanie domen podobnych do Twojej i ocena ryzyka dostawców – na podstawie monitoringu ponad 650 mln domen.6
Atakujący przechwytuje sesję przez stronę-pośrednika, ustawia regułę przekierowania poczty i dodaje własną metodę MFA. 59% przejętych kont miało włączone MFA.3
Proofpoint Account Takeover Protection: wykrywa przejęte konta w Microsoft 365, Google Workspace i Okta – także po obejściu MFA – śledzi działania atakującego i automatycznie cofa reguły skrzynki, złośliwe aplikacje i zmiany MFA.3
Ataki nie rozkładają się po równo. Księgowość, zarząd, asystenci, HR – część osób dostaje ich nieporównanie więcej, a ochrona i szkolenia są dla wszystkich takie same.
Proofpoint Human Risk Explorer: łączy sygnały z ochrony poczty, tożsamości, danych i szkoleń w ocenę ryzyka osób i działów i podpowiada, które zabezpieczenia zastosować.7
Ta sama prezentacja dla wszystkich raz do roku nie zmienia zachowań. Ludzie uczą się na sytuacjach, które ich dotyczą.
Proofpoint ZenGuide: ścieżki szkoleń i symulacje phishingu dopasowane do poziomu ryzyka, zachowań i ekspozycji na ataki – oparte na danych o realnych zagrożeniach.8
Autouzupełniony adres, zły załącznik, plik na prywatną skrzynkę. 58% organizacji przypisuje największe incydenty utraty danych nieostrożnym pracownikom.9
Proofpoint Adaptive Email DLP: uczy się nawyków nadawcy na podstawie ponad 12 miesięcy korespondencji i ostrzega lub blokuje wiadomość do nietypowego odbiorcy, z niewłaściwym załącznikiem albo na konto prywatne.10
Filtr antyspamowy i skanowanie załączników ma dziś każda firma. Dzisiejsze ataki są projektowane właśnie po to, żeby przez nie przejść.
Najgroźniejsza wiadomość nie ma złośliwego załącznika. Przychodzi z prawdziwej skrzynki przejętego dostawcy.
Proofpoint
Proofpoint nazywa swoje podejście human-centric: ochrona zaczyna się od pytania, kto jest atakowany, jak i z jakim skutkiem. Dlatego ochrona poczty, kont, danych i edukacja wymieniają się sygnałami w jednej platformie.7
Przed phishingiem, BEC i złośliwym oprogramowaniem – przez API w Microsoft 365 albo jako brama pocztowa.5
Sprawdzanie linków w chwili kliknięcia, także poza pocztą: w komunikatorach, narzędziach współpracy i mediach społecznościowych.
DMARC, wykrywanie podobnych domen i usuwanie fałszywych stron podszywających się pod Twoją markę.6
Wykrywanie przejęć kont w chmurze i automatyczne cofanie zmian wprowadzonych przez atakującego.
Adaptive Email DLP i szyfrowanie według polityki chronią przed pomyłką i wyciekiem.
ZenGuide i Human Risk Explorer: szkolenia według ryzyka i mapa najbardziej narażonych osób.
Według producenta z Proofpoint korzysta 85 firm z listy Fortune 100.5
Tożsamość i bezpieczny dostęp
Bezpieczne i odpowiedzialne AI
Skuteczna edukacja zaczyna się od danych: kto jest atakowany, jak reaguje i do czego ma dostęp. ZenGuide liczy ocenę ryzyka użytkownika z trzech składowych – narażenia na ataki, podatności i uprawnień – i na tej podstawie dobiera szkolenia i interwencje.8
Producent opisuje to cyklem: wykryj, zareaguj, zmień zachowanie, oceń efekt.
Art. 21 ust. 2 wymienia podstawowe praktyki cyberhigieny i szkolenia z cyberbezpieczeństwa (lit. g) oraz zabezpieczoną komunikację głosową, wideo i tekstową (lit. j).11
Wiadomość z danymi osobowymi wysłana do złego adresata może być naruszeniem ochrony danych. Administrator zgłasza je organowi w ciągu 72 godzin, chyba że ryzyko jest mało prawdopodobne (art. 33).12
Nowelizacja wdrażająca NIS2 obowiązuje od 3 kwietnia 2026 r. Podmioty kluczowe i ważne mają czas na wdrożenie obowiązków do 3 kwietnia 2027 r., a za cyberbezpieczeństwo odpowiadają także kierownicy.13
Przepisy nie wskazują produktów. Pomagamy przełożyć je na konkretne zabezpieczenia poczty i program edukacji, który da się udokumentować.
SafeWave działa od 1998 r. jako integrator niezależny od producentów. Wdrożenie prowadzimy etapami, tak żeby ochrona nie zatrzymała korespondencji firmy.
Sprawdzamy konfigurację poczty i domen (SPF, DKIM, DMARC), co przechodzi przez obecne filtry i czy w Twoim środowisku dochodzi do przejęć kont.
Ochrona poczty i linków, wykrywanie przejęć kont, DLP wiadomości wychodzących – najpierw w trybie obserwacji.
Prowadzimy domenę od monitorowania do odrzucania podszywających się wiadomości – bez blokowania legalnej korespondencji.
Szkolenia i symulacje według ryzyka oraz raport o najbardziej narażonych osobach. Wsparcie po polsku.
Zacznijmy od przeglądu poczty i domen. Pokażemy, czy da się podszyć pod Twoją firmę i jakie zagrożenia przechodzą przez obecne zabezpieczenia.