Administratorzy IT na pierwszej linii cyberwojny. Admin Days 2026 pokaże, jak się bronić

Jedno kliknięcie. Tyle może dzielić firmę od przejęcia kontroli nad infrastrukturą IT i wyciekiem danych wrażliwych, a w konsekwencji kosztami i utratą reputacji. Jeszcze kilka lat temu cyberatak był rzadkim incydentem. Dziś to codzienne zagrożenie – na jego wzrost wskazuje aż 57% administratorów IT. Jak reagować na ataki ransomware, przejęcia tożsamości, np. w Active Directory, czy phishing i socjotechnikę? O tym opowiedzą eksperci podczas Admin Days 2026, które odbędą się 21-23 kwietnia. Udział w wydarzeniu jest bezpłatny i odbywa się online.

O realnych scenariuszach ataków, błędach infrastrukturalnych i sposobach ich wykrywania będą rozmawiać eksperci podczas Admin Days 2026 w dniach 21-23 kwietnia. To jedno z najważniejszych wydarzeń w Polsce poświęconych administratorom systemów, architektom IT i specjalistom cyberbezpieczeństwa. Co ważne, to wydarzenie online w pełni bezpłatne, a uczestnicy mogą skorzystać z wiedzy i doświadczenia takich ekspertów jak Adam Lange, Agata Ślusarek, Marcel Guzenda, Paula Januszkiewicz, Artur Markiewicz i wielu innych.

Admin Days to miejsce, w którym teoria spotyka się z praktyką, a eksperci dzielą się doświadczeniami z realnych wyzwań infrastruktury IT i cyberbezpieczeństwa. W świecie szybko zmieniających się zagrożeń administratorzy muszą nie tylko nadążać za technologią, ale także wyprzedzać potencjalne problemy. Dlatego trzy, intensywne dni konferencji dają uczestnikom dostęp do wiedzy oraz kompetencji, które pomagają skuteczniej chronić i rozwijać środowiska IT – mówi Robert Posłajko, Dyrektor ds. Rozwoju Biznesu i Marketingu w Axence.

5 problemów, które spędzają sen z powiek adminom IT

Ponad połowa adminów IT (57%) wskazuje na wzrost znaczenia cyberbezpieczeństwa oraz pojawianie się nowych zagrożeń, co podkreśla rosnącą potrzebę zabezpieczania infrastruktury i danych. To oni jako pierwsi zauważają niepokojące wpisy w logach, analizują podejrzany ruch w sieci czy próbują zrozumieć, dlaczego nagle przestaje działać kluczowa usługa. Problemy, z którymi mierzą się dziś zespoły IT, są bardzo podobne – niezależnie od wielkości organizacji czy branży.

1. Ransomware i ataki, które zaczynają się od drobnego błędu

Początek wygląda niepozornie: pojedyncze konto ze zbyt szerokimi uprawnieniami albo nieuwaga użytkownika, który kliknie w nieodpowiedni link. Kilka godzin później administratorzy odkrywają, że napastnik porusza się już po sieci, a w najgorszym scenariuszu szyfruje systemy produkcyjne i serwery plików. Według administratorów IT ataki ransomware to aż 42,5% przypadków.

2. Active Directory jako „święty Graal” atakujących

W większości organizacji Active Directory jest centralnym systemem zarządzania tożsamością. Jeśli atakujący zdobędzie uprawnienia administratora domeny, w praktyce przejmuje kontrolę nad całą infrastrukturą IT. Administratorzy często muszą radzić sobie z wieloletnimi konfiguracjami, kontami serwisowymi, których nikt już nie pamięta lub dziedziczonymi ustawieniami bezpieczeństwa. I często dostrzegają luki w systemach zabezpieczenia IT (38%) czy nieaktualnym oprogramowaniu (26%).

3. Logi są, ale nikt w nie nie patrzy

Wiele organizacji zbiera ogromne ilości logów z systemów, aplikacji i urządzeń sieciowych. Jednak rzadko są one analizowane w sposób pozwalający wykrywać incydenty. Administratorzy wiedzą, że gdzieś w tych danych znajdują się sygnały ostrzegawcze, ale często brakuje im narzędzi lub czasu, by je wyłapać. W firmach brakuje zaawansowanych rozwiązań np. SIEM, automatyzacji oraz platform security awareness – korzysta z nich tylko 8% organizacji.

4. Sieci i systemy budowane latami, łatane na bieżąco

Infrastruktura IT w wielu firmach powstawała etapami – przez lata. Nowe systemy są dokładane do starych, a kolejne rozwiązania bezpieczeństwa do już istniejących. W efekcie powstaje środowisko o dużej złożoności, w którym nawet drobna zmiana konfiguracji może mieć nieprzewidywalne konsekwencje.

5. Użytkownicy jako najsłabsze ogniwo

Nawet najlepiej zabezpieczona infrastruktura może zostać naruszona przez jeden skuteczny atak socjotechniczny. Wiele incydentów zaczyna się od prostego błędu użytkownika: pracownik klika w fałszywy link, podaje hasło na podstawionej stronie lub uruchamia zainfekowany załącznik. Na zagrożenie phishingiem i socjotechnikę wskazuje 62% adminów.

To właśnie o takich realnych problemach – a nie tylko o teoretycznych modelach bezpieczeństwa – rozmawiać będą eksperci podczas Admin Days 2026.

Agenda Admin Days 2026: od ransomware po analizę logów

Admin Days to wydarzenie skierowane do administratorów systemów, architektów IT oraz specjalistów cyberbezpieczeństwa. Konferencja koncentruje się na praktycznych problemach infrastruktury IT: od bezpieczeństwa sieci, przez zarządzanie tożsamością, po analizę incydentów.

Tegoroczna edycja odbędzie się 21-23 kwietnia 2026 roku online i zgromadzi ekspertów bezpieczeństwa oraz praktyków odpowiedzialnych za utrzymanie oraz ochronę systemów IT w organizacjach.

Paula Januszkiewicz opowie o realnych scenariuszach ataków na Active Directory – system, który w wielu organizacjach stanowi centralny element zarządzania tożsamością i dostępem. Ekspertka pokaże również najczęściej pomijane luki w zabezpieczeniach, które mogą prowadzić do przejęcia całej domeny.
Artur Markiewicz przeanalizuje operacyjny model działania grup ransomware – od uzyskania pierwszego dostępu do infrastruktury, przez eskalację uprawnień, aż po moment wymuszenia okupu.
Agata Ślusarek i Adam Lange przyjrzą się kulisom współczesnej cyberprzestępczości i temu, jak funkcjonuje dzisiejszy ekosystem grup cybercrime.
Sławomir Szmulik pokaże, jak w praktyce analizować logi systemowe i jak radzić sobie z ogromną ilością danych generowanych przez systemy oraz aplikacje.
Marcel Guzenda omówi najczęstsze słabości infrastruktury sieciowej, które mogą zostać wykorzystane przez atakujących.
Mirosław Gumularz odniesie się do praktycznych aspektów budowania systemów bezpieczeństwa w organizacjach oraz odpowiedzialności za cyberbezpieczeństwo.
Przemysław Frąk i Leszek Skórniewicz pokażą, jak przygotować organizację na audyty bezpieczeństwa i wymagania regulacyjne.
Alina Kobyłecka poprowadzi interaktywną sesję Cyber RPG, podczas której uczestnicy przećwiczą scenariusze reagowania na incydenty.
Piotr Adamczyk i Marcin Matuszewski w rozmowie „U nas działa!” opowiedzą o codzienności działów IT – bez marketingowych haseł i uproszczeń.
Tomasz Domalewski przyjrzy się ludzkiemu czynnikowi w cyberbezpieczeństwie, analizując, co dzieje się między kliknięciem w phishingowy link a pełnoprawnym incydentem bezpieczeństwa.

Szczegółowa agenda jest dostępna tutaj.