--- title: "Odporność zaczyna się od ludzi. Lekcja dla liderów cyberbezpieczeństwa" description: "Liderzy cyberbezpieczeństwa mogą spojrzeć na odporność organizacji przez pryzmat osobistego doświadczenia choroby i zarządzania ryzykiem. Historia Steve'a Durbina pokazuje znaczenie przygotowania, bezpieczeństwa psychologicznego oraz prawa do odpoczynku." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa/index.md" date_published: "2026-11-06T17:48:04.171Z" date_modified: "2026-11-06T17:48:04.171Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "zarządzanie ryzykiem" - "odporność organizacji" - "bezpieczeństwo psychologiczne" - "zdrowie w pracy" source_url: "https://www.securityweek.com/when-risk-becomes-personal-what-security-leaders-can-learn-from-a-cancer-diagnosis/" source_name: "SecurityWeek" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793300577418.jpeg" image_alt: "A smiling woman wearing a headset at a computer" image_credit: "© BaljkanN4 📸 / Unsplash" image_credit_url: "https://unsplash.com/@baljkann4" --- # Odporność zaczyna się od ludzi. Lekcja dla liderów cyberbezpieczeństwa > Osobista historia diagnozy raka prostaty staje się dla liderów cyberbezpieczeństwa lekcją o przygotowaniu, otwartości i regeneracji. ## Kluczowe informacje - Brak alertów bezpieczeństwa nie oznacza braku ryzyka, podobnie jak brak objawów nie zawsze oznacza brak problemu zdrowotnego. - Odporność zespołów cyberbezpieczeństwa wymaga przygotowania, jasnych procedur, wsparcia i możliwości regeneracji. - Kultura organizacyjna powinna ułatwiać wczesne zgłaszanie incydentów oraz proszenie o pomoc. - Osobiste doświadczenia zdrowotne nie są poradą medyczną i nie mogą być sprowadzane do problemu rozwiązywanego samą silną wolą. Liderzy zarządzania ryzykiem są szkoleni w rozpoznawaniu słabych sygnałów, przygotowywaniu organizacji na zakłócenia i podejmowaniu trudnych decyzji przy niepełnych danych. Zwykle analizują system, firmę albo proces. Znacznie trudniej zachować ten sam dystans, gdy ryzyko nie dotyczy przedsiębiorstwa, lecz własnego zdrowia. Tę różnicę opisuje Steve Durbin, dyrektor generalny Information Security Forum, który po rutynowym badaniu otrzymał diagnozę raka prostaty w trzecim stadium. ## Kiedy ryzyko przestaje być abstrakcyjne Jak wynika z jego osobistej relacji opublikowanej przez SecurityWeek, diagnoza pojawiła się po rutynowym badaniu, w ramach którego wykonano badanie PSA. Autor nie zauważał wcześniej objawów i nie znał przypadków tej choroby w rodzinie. Informacja zmieniła charakter rozmowy o przygotowaniu. To, co w pracy można przedstawić jako analizę ekspozycji, ocenę zabezpieczeń albo decyzję o akceptacji ryzyka, w życiu osobistym staje się doświadczeniem obciążonym niepewnością, emocjami i koniecznością podejmowania decyzji dotyczących samego siebie. Durbin wyraźnie zaznacza, że jego historia nie jest rekomendacją dotyczącą zdrowia ani poradą kliniczną. Jej wartość dla branży cyberbezpieczeństwa polega na czymś innym. Pokazuje, że przygotowanie, odporność i przywództwo nie są wyłącznie zestawem procedur. Zawsze realizują je konkretni ludzie, którzy mogą zachorować, zmęczyć się, potrzebować pomocy albo zmienić zdanie, gdy pierwotny plan przestaje odpowiadać sytuacji. - Brak alertu bezpieczeństwa nie jest dowodem, że organizacja jest bezpieczna. - Plan reagowania działa tylko wtedy, gdy ludzie wiedzą, jak go wykonać i mają warunki, aby to zrobić. - Możliwość zadawania pytań oraz zgłaszania problemów zwiększa sprawczość pracowników. - Odpoczynek, wsparcie i dostosowanie obowiązków są elementami trwałej odporności, a nie oznaką braku zaangażowania. ## Ta sama logika, ale nie ta sama sytuacja Najważniejsza analogia dotyczy ostrożności wobec założeń. Lider cyberbezpieczeństwa nie powinien przyjmować bez formalnej weryfikacji deklaracji dostawcy, domyślnej konfiguracji technologii ani rekomendacji kierownictwa. Podobnie osoba otrzymująca trudną informację dotyczącą zdrowia powinna mieć możliwość zadawania pytań i zrozumienia dostępnych opcji. Pytanie o założenia, konsekwencje i plan ograniczania ryzyka nie jest konfrontacją. Jest warunkiem świadomej decyzji. W obu obszarach sprawczość zależy od dostępu do informacji, zaufanych ekspertów i warunków, w których można otwarcie wyrazić niepewność. W organizacji oznacza to możliwość zakwestionowania kontroli bezpieczeństwa, poproszenia o dodatkowe wyjaśnienia i wskazania, że przyjęty poziom ryzyka jest zbyt wysoki. W sytuacji osobistej oznacza prawo do rozmowy z personelem medycznym, zrozumienia planu postępowania i podjęcia decyzji bez presji, aby natychmiast udawać pełną pewność siebie. Nie należy jednak utożsamiać choroby z incydentem bezpieczeństwa. PSA nie jest skanem podatności, leczenie nie jest reagowaniem na incydent, a organizm nie jest systemem informatycznym, który można naprawić według jednej procedury. Taka analogia byłaby krzywdząca, gdyby sugerowała, że wynik zdrowotny zależy przede wszystkim od dyscypliny, produktywności albo siły woli. Użyteczny wniosek jest węższy: zarówno organizacje, jak i ludzie potrzebują przygotowania, dobrych informacji, zaufania i możliwości dostosowania planu. ## Odporność nie oznacza ciągłej dostępności Przed radioterapią autor przygotowywał się w sposób celowy. Skupił się na kondycji, diecie, odpoczynku, medytacji i przygotowaniu psychicznym. Ponownie ocenił swoją relację z alkoholem i kofeiną. Opisał także próbę nadania leczeniu struktury poprzez potraktowanie 37 tygodni terapii jak serii codziennych wyzwań. Każdy dzień był osobnym zadaniem, a celem było dotarcie do niego w możliwie najlepszym stanie. Taka organizacja nie usuwała niepewności, ale pomagała odzyskać poczucie wpływu na część doświadczenia. Wniosek dotyczący przywództwa nie brzmi, że każdy powinien stosować ten sam plan. Chodzi o warunki, w których odporność może się rozwijać. Są nimi jasne rutyny, cele możliwe do wykonania, wspierające relacje, prawo do odpoczynku i możliwość zmiany kierunku. Autor opisuje momenty, w których przesadził z wysiłkiem, a organizm zmusił go do zwolnienia. Dla liderów cyberbezpieczeństwa to przypomnienie, że sygnały przeciążenia także wymagają uwagi. Ignorowanie ich nie jest dowodem dojrzałości ani odpowiedzialności. W wielu zespołach cyberbezpieczeństwa nadal normalizuje się zmęczenie. Nocna praca przy incydencie, stała gotowość do odebrania telefonu i przekonanie, że zaangażowanie mierzy się dostępnością, mogą być przedstawiane jako element zawodu. Czasem są konieczne w krótkim okresie, ale nie tworzą trwałej odporności. Funkcja bezpieczeństwa nie będzie odporna, jeśli jej pracownicy nie mają okazji odzyskać sił, przekazać obowiązków i wrócić do pracy bez narastającego wyczerpania. Odporność osobista nie jest programem produktywności dla pojedynczego pracownika. Nie polega na tym, aby każda osoba samodzielnie lepiej zarządzała stresem i mimo wszystko utrzymywała dotychczasowe tempo. Wymaga wsparcia przełożonych, rozsądnych granic i kultury, która uznaje regenerację za część długoterminowej skuteczności. Dotyczy to zarówno czasu po intensywnym incydencie, jak i sytuacji, gdy członek zespołu mierzy się z problemem zdrowotnym albo innym ważnym obciążeniem. ## Otwartość wymaga bezpiecznego środowiska Choroba może wiązać się ze stygmatem, szczególnie w środowiskach kierowniczych, w których siłę myli się z niewrażliwością. Durbin zdecydował się publicznie opowiedzieć o swojej diagnozie, ponieważ nie chciał ukrywać tego, co się z nim działo. Reakcje były różne. Część osób nie wiedziała, co powiedzieć, inne okazały wsparcie. Ta obserwacja ma bezpośredni odpowiednik w bezpieczeństwie cyfrowym. Organizacje deklarują, że chcą wczesnego zgłaszania incydentów, obaw i próśb o pomoc, ale ich kultura może nieświadomie zniechęcać do takiej otwartości. Jeśli liderzy mają zawsze prezentować opanowanie, kompletne dane i gotowe rozwiązania, pracownicy mogą ukrywać niepewność do czasu, gdy problem stanie się większy. To samo dotyczy osób zarządzających. Presja na utrzymanie wizerunku niewzruszonego eksperta utrudnia przyznanie, że ktoś potrzebuje przerwy, dodatkowego wsparcia albo korekty zakresu obowiązków. Bezpieczeństwo psychologiczne nie oznacza rezygnacji z odpowiedzialności. Oznacza możliwość powiedzenia, że sytuacja jest trudna, zanim brak informacji lub przeciążenie wpłyną na jakość decyzji. Prawo do prywatności pozostaje równie ważne. Każdy powinien móc zdecydować, co ujawnia, kiedy to robi i komu przekazuje informacje. Organizacja nie powinna wymagać publicznego opisywania stanu zdrowia jako warunku otrzymania wsparcia. Rolą lidera jest stworzenie takich zasad, aby pracownik mógł poinformować o potrzebie dostosowania pracy bez konieczności uzasadniania jej przed szerokim gronem. Przywództwo oparte na człowieczeństwie nie osłabia rozliczalności. Pomaga budować środowisko, w którym ludzie mogą wcześniej mówić o ryzyku. ## Wsparcie pracownika jest częścią zarządzania ryzykiem Wsparcie dla osoby przechodzącej leczenie może przyjmować różne formy. W relacji wymieniono urlop, elastyczne godziny pracy, zmianę zakresu obowiązków, regularne rozmowy, pomoc w ramach medycyny pracy oraz programy wsparcia pracowników. Nie każdy środek pasuje do każdej sytuacji, a szczegóły powinny być ustalane z poszanowaniem prywatności i realnych potrzeb. Istotne jest jednak samo uznanie, że ciągłość działania organizacji nie zależy wyłącznie od tego, czy pracownik pozostaje formalnie dostępny. Dla zespołów cyberbezpieczeństwa oznacza to potrzebę planowania zastępstw, dzielenia wiedzy i unikania sytuacji, w której jedna osoba jest jedynym właścicielem krytycznego procesu. Takie działania są zwykle uzasadniane ciągłością operacyjną, ale mają również wymiar ludzki. Pozwalają ograniczyć zależność od pojedynczego eksperta i zmniejszyć presję, aby ukrywał zmęczenie lub problemy osobiste. Przygotowanie na nieobecność nie jest wyrazem braku zaufania. Jest elementem dojrzałego ładu cyberbezpieczeństwa. W praktyce warto więc oceniać nie tylko to, czy organizacja ma procedurę reagowania na incydent, ale także czy potrafi utrzymać działanie zespołu, gdy jego członkowie nie mogą pracować w zwykłym wymiarze. Pytania o zastępstwa, przekazywanie odpowiedzialności, dostęp do pomocy i bezpieczne zgłaszanie przeciążenia powinny być częścią rozmowy o odporności. Nie zastępują kontroli technicznych ani testów planów. Uzupełniają je o czynnik, bez którego żadna procedura nie zostanie skutecznie wykonana. ## Najważniejsza lekcja dla liderów Historia Durbina przesuwa rozmowę o ryzyku z poziomu samych procesów na poziom ludzi, którzy mają te procesy stosować. Liderzy bezpieczeństwa powinni nadal analizować podatności, weryfikować zapewnienia dostawców, testować założenia i przygotowywać organizację na zakłócenia. Jednocześnie muszą zauważać słabe sygnały, które dotyczą nie systemu, lecz zespołu: chronicznego zmęczenia, milczenia po błędzie, niechęci do zadawania pytań albo przekonania, że prośba o pomoc zostanie odebrana jako słabość. Nie chodzi o to, aby liderzy stali się bardziej zaniepokojeni każdym możliwym zagrożeniem. Chodzi o większą uważność na to, co organizacja pomija, gdy zakłada, że pracownicy jakoś sobie poradzą. Różnica między wyglądaniem na osobę, która daje sobie radę, a rzeczywistym otrzymywaniem wsparcia może mieć znaczenie dla jakości decyzji, komunikacji i reakcji na incydent. Przygotowanie obejmuje nie tylko plan, narzędzia i ćwiczenia, ale również warunki, w których ludzie mogą ten plan wykonać. To także powód, aby rozmawiać bez stygmatyzacji o zdrowiu i korzystaniu z pomocy. W sprawach dotyczących prostaty i badań PSA właściwym źródłem informacji pozostaje wykwalifikowany personel medyczny, który może odnieść rozmowę do indywidualnego ryzyka. W pracy właściwymi punktami wsparcia mogą być przełożony, dział kadr, medycyna pracy albo program pomocy dla pracowników. W obu przypadkach najważniejsze jest stworzenie przestrzeni, w której pytanie nie jest traktowane jak problem, a prośba o pomoc nie podważa godności. Najbardziej dojrzała forma odporności nie polega na udawaniu, że nic się nie dzieje. Polega na rozpoznaniu ryzyka, przygotowaniu się w granicach własnego wpływu, korzystaniu z wiedzy innych osób i zmianie planu, gdy sytuacja tego wymaga. Cyberbezpieczeństwo potrzebuje takich samych zasad. Organizacja powinna pytać nie tylko, czy jest gotowa na zakłócenia, ale też czy jej pracownicy mogą swobodnie mówić o ryzyku, prosić o pomoc i wracać do pracy bez rezygnacji z prywatności oraz szacunku. ## Wyjaśnienie pojęć ### [PSA](https://najnowsze-informacje.pl/definicje/psa) PSA to badanie krwi wykorzystywane jako jeden z punktów wyjścia w ocenie ryzyka raka prostaty. Sam wynik nie jest prostym testem pozytywnym lub negatywnym. ### [bezpieczeństwo psychologiczne](https://najnowsze-informacje.pl/definicje/bezpieczenstwo-psychologiczne) Bezpieczeństwo psychologiczne oznacza warunki, w których pracownicy mogą zadawać pytania, zgłaszać obawy i prosić o pomoc bez obawy przed upokorzeniem lub odwetem. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/when-risk-becomes-personal-what-security-leaders-can-learn-from-a-cancer-diagnosis/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:48:04.171Z - **Ostatnia aktualizacja:** 2026-11-06T17:48:04.171Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa](https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Odporność zaczyna się od ludzi. Lekcja dla liderów cyberbezpieczeństwa”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/odpornosc-zaczyna-sie-od-ludzi-lekcja-dla-liderow-cyberbezpieczenstwa