Za nami CP.3 - Polska Platforma Bezpieczeństwa Wewnętrznego

Według raportu Check Point Research liczba cyberataków w Europie w drugim kwartale 2024 roku wzrosła o 35% w porównaniu z analogicznym okresem roku poprzedniego. Przestępczość online nie jest czymś nowym, ale jej techniki ewoluują szybciej niż w przypadku innych działalności kryminalnych. O tym, jak być o krok przed tymi, którzy wykorzystują Sieć do popełniania czynów karalnych, rozmawialiśmy podczas konferencji „Cyberprzestępczość.3 – Technologie” (CP.3).

Po trzech latach przerwy powróciliśmy z kolejną odsłoną tego wydarzenia poświęconego nowoczesnym technologiom wspierającym działania służb i instytucji zajmujących się bezpieczeństwem, które odbyło się w dniach 26-27 marca 2025 r. CP.3 była inną edycją niż poprzednie. Po pierwsze, pierwszy raz została zorganizowana w murach Akademii Policji w Szczytnie. Po drugie, przedsięwzięcie uzyskało patronat polskiej prezydencji w Radzie Unii Europejskiej, której hasło to: „Bezpieczeństwo, Europo!”. Nasza konferencja w pełni więc wpisała się w priorytety przewodnictwa Polski w tym istotnym organie UE.

Jak CP.3 wyglądała w praktyce?

Głównym celem CP.3 było omówienie aktualnych wyzwań i możliwości zarówno technicznych, jak i organizacyjnych oraz prawnych, jakie stoją przed organami ścigania w zakresie pozyskiwania dowodów cyfrowych, identyfikacji sprawców i skutecznego ścigania cyberprzestępstw. Konferencja od pierwszej swojej odsłony w 2019 roku miała być forum wymiany wiedzy, doświadczeń i innowacyjnych narzędzi, które realnie wspierają służby, a ponadto instytucje publiczne w przeciwdziałaniu cyberprzestępczości. Jako współorganizatorów cieszy nas fakt, że z edycji na edycję ten cel udaje się nam sukcesywnie osiągać.

Sprawdź krótką relację wideo z konferencji CP.3!

W tym roku program skupiał się na dynamicznie ewoluującym krajobrazie zagrożeń. Poruszono tematy, takie jak nowoczesne techniki operacyjne, prowadzenie dochodzeń online, zabezpieczanie i analiza dowodów cyfrowych, a także zastosowanie przełomowych technologii – w tym oczywiście dynamicznie rozwijającej się sztucznej inteligencji.

W wydarzeniu wzięło udział blisko 200 ekspertów zajmujących się zwalczaniem cyberprzestępczości – wśród nich funkcjonariusze służb mundurowych, prokuratorzy, naukowcy, przedstawiciele administracji publicznej i sektora prywatnego z całej Europy i spoza niej. Uczestnicy dyskutowali nie tylko o narzędziach technologicznych, ale również o potrzebach szkoleniowych i systemowych, podkreślając często pomijane, lecz niezwykle istotne aspekty walki z cyberprzestępczością.

Jednak „Cyberprzestępczość.3 – Technologie” to nie tylko prelekcje – to także warsztaty i część wystawiennicza, podczas której firmy mogły zaprezentować swoje najnowsze rozwiązania wspierające wykrywanie, zapobieganie i zwalczanie cyberprzestępstw. Wierzymy, że praktyczne aspekty konferencji, takich jak CP.3, czy również współorganizowana przez nas CINTiA, której kolejna edycja odbędzie się we wrześniu 2025 r., są kluczowymi elementami, które czynią tego typu wydarzenia interesującymi dla ich odbiorców.

CP.3 – technologie, wiedza i praktyka

Wśród prelegentów CP.3 znaleźli się przedstawiciele organów ścigania, administracji państwowej, branży technologicznej, nauki, zespołów projektowych i uznani eksperci ds. cyberbezpieczeństwa z całej Europy. Dwa dni spotkania w Szczytnie były naprawdę intensywne. Razem z uczestnikami mieliśmy okazję poznać szereg nowoczesnych technologii wspierających walkę z cyberzagrożeniami wykorzystywanych w różnych krajach europejskich, w tym w Polsce.

Same narzędzia bez praktycznej wiedzy nie mogą zostać odpowiednio wykorzystane, w związku z tym w programie CP.3 nie zabrakło prezentacji pokazujących operacyjne aspekty związane z walką z przestępczością online. Wszystko to zostało dopełnione przez wystąpienia skupione na podnoszeniu kompetencji – kluczowym aspekcie w kontekście szybkiego rozwoju technik wykorzystywanych przez cyberprzestępców.

Poniżej możesz sprawdzić, co dokładnie było tematem poszczególnych sesji w trakcie CP.3.

Tristan Oliver – konsultant ds. rozwiązań w Magnet Forensics, przedstawił wyzwania związane
z analizą struktury plików multimedialnych, koncentrując się na przypadkach dotyczących m.in. materiałów CSAM. Uczestnicy mieli okazję poznać narzędzie Magnet Verify, które wspiera śledczych w weryfikacji treści cyfrowych na potrzeby dochodzeń.

Tancrède Josseaume, dyrektor ds. sprzedaży w Elephantastic Software, zaprezentował platformę Elephantastic OSINT Investigation, nowoczesne narzędzie do białego wywiadu, umożliwiające szybkie i efektywne zbieranie informacji z mediów społecznościowych w czasie rzeczywistym – bez potrzeby przeszukiwania przytłaczających ilości danych.

Jolanta Kozłowska, starszy manager ds. sprzedaży i Ariel Karayev, ekspert ds. strategicznego wsparcia sprzedaży, z firmy Cellebrite pokazali uczestnikom kompleksowe możliwości narzędzi Cellebrite Inseyets, wspierających cały cykl dochodzeniowy – od gromadzenia danych po ich analizę i raportowanie.

Grzegorz Tworek z Microsoft skupił się na możliwościach Microsoft Cloud i ENTRA ID, prezentując ich rolę w zabezpieczaniu incydentów oraz zbieraniu logów i dowodów cyfrowych. Pokazał również, jak właściwie przeprowadzona analiza po zaistniałym incydencie może realnie usprawnić polityki bezpieczeństwa organizacji.

Bruno Fonseca, menedżer ds. rozwoju biznesu w BAE Systems, zaprezentował moduł IntelligenceReveal Voice Monitoring, wspierający monitorowanie wiadomości głosowych – nawet tych prowadzonych w trudnych warunkach (np. hałas uliczny) lub w obcych językach. Narzędzie oferuje funkcje automatycznej transkrypcji i tłumaczenia rozmów.

Piotr Olewniczak z ENIGMA Systemy Ochrony Informacji omówił projekt „Bezpieczny Internet – utopia wdrożona w życie”, koncentrując się na analizie Big Data w kontekście monitorowania zagrożeń w internecie. Pokazał, jak złożone platformy mogą wspierać identyfikację trendów cyberprzestępczości i przeciwdziałać zagrożeniom zanim uderzą.

Roman Gąszczak z ChangePro wraz z Mateuszem Pstrusiem reprezentującym HackingDept zaprezentowali platformę szkoleniową do ofensywnego uczenia cyberbezpieczeństwa HackingDept skierowaną do uczelni, służb mundurowych, sektora bankowego i podmiotów krytycznych. Platforma skupia się na praktycznym podejściu: jak naprawdę wyglądają ataki w cyberprzestrzeni.

Irek Parafjanczuk z Team Cymru opowiedział o narzędziu ORB (Operational Relay Box) – wykorzystywanym przez cyberprzestępców do maskowania swojej aktywności w sieci. Temat został rozszerzony podczas dedykowanego warsztatu prowadzonego przez Kyle’a Kreci z tego samego zespołu, który przedstawił ORB w kontekście realnych operacji.

David Pinto, reprezentujący InteliAte, pokazał potencjał platformy Inteliate, łączącej analizę danych z technologią sztucznej inteligencji oraz podejściem „DIY”. Platforma odpowiada na pytania dotyczące śledztwa i generuje raporty na podstawie dostarczonych dokumentów – przydatna zarówno dla profesjonalnych śledczych, jak i osób w trakcie szkolenia.

Bartosz Sułek z IDEMIA zaprezentował system Augmented Vision do analizy materiałów wideo. Narzędzie wspiera śledczych w efektywnym przeszukiwaniu nagrań i identyfikacji punktów zainteresowania, również w kontekście danych wywiadowczych.

Sebastian Błażkiewicz przedstawił rozwiązanie Digital Hawk Eye – narzędzie do zaawansowanego monitorowania mediów społecznościowych, wspierane przez AI. System pozwala na analizę zdjęć, wykrywanie słów kluczowych, śledzenie aktywności w takich aplikacjach jak WhatsApp czy Telegram i oferuje możliwość globalnego monitoringu wybranych obszarów.

Alex Cronin z University College Dublin (Centre for Cybersecurity and Cybercrime Investigation) oraz jako reprezentant EACTDA, przedstawił rozwój narzędzi w ramach projektu Tools4LEAs, pokazując, jak z poziomu gotowści technologicznej (TRL) 5-6 przeszły do pełnych wdrożeń operacyjnych. Podkreślił znaczenie testowania i współpracy z organami ścigania. Zespół UCD był dostępny przez całe wydarzenie – uczestnicy mogli samodzielnie przetestować rozwinięte narzędzia.

Mł. insp. Dariusz Babisz, Naczelnik Wydziału Analizy Kryminalnej, Biuro Wywiadu i Informacji Kryminalnych, Komenda Główna Policji, przedstawił rozwój Platformy BIGDATA, wykorzystywanej w analizie dużych zbiorów danych – m.in. przepływów finansowych, ruchu sieciowego i materiałów CSAM. Omówił plany dalszej rozbudowy systemu, w tym importu danych i integracji z innymi źródłami. Zapowiedział również cykl szkoleń i warsztatów dla funkcjonariuszy.

Kerstin Harpf, Biuro Prokuratora Generalnego w Bambergu – Bawarskie Centralne Biuro ds. Ścigania Cyberprzestępczości, zaprezentowała narzędzie Dark Web Monitor stosowane w śledztwach prowadzonych w sieci TOR. Oprócz tego przedstawiła strukturę organizacyjną Biura, wyzwania związane ze śledztwami dotyczącymi sieci Darknetem i przykłady spraw. Omówiła także dobre praktyki wypracowane przez zespół śledczy.

Kom. Łukasz Pawełoszek, Naczelnik Wydziału Wywiadu Kryminalnego CBZC, przybliżył uczestnikom CP.3 najnowszy krajobraz cyberzagrożeń w Polsce, przedstawiając aktualne modus operandi cyberprzestępców oraz zmieniające się wyzwania stojące przed organami ścigania.

Dr Paweł Opitek z Prokuratury Regionalnej w Krakowie, skupił się na nowoczesnych metodach operacyjnych związanych z masowym pozyskiwaniem danych oraz ich wykorzystaniem jako dowodów w postępowaniach.

Sebastian Kondraszuk, ekspert CERT Polska (NASK PIB), podzielił się wiedzą na temat skutecznych sposobów zwalczania nadużyć w komunikacji elektronicznej, ilustrując swoje wystąpienie konkretnymi statystykami i przykładami najczęściej występujących oszustw.

Insp. Mac McCullagh z Crypto Asset Recovery Team (CART), Eastern Region Special Operations Unit (ERSOU), przybliżył działania jednostki specjalizującej się w zwalczaniu przestępczości gospodarczej z wykorzystaniem kryptoaktywów. Wskazał wyzwania operacyjne, kadrowe i legislacyjne. Zaprezentował również przypadki spraw kryptowalutowych oraz potrzebę rozwijania kompetencji i narzędzi w tym obszarze.

Mł. insp. dr Jacek Charatynowicz, Naczelnik Wydziału do Zwalczania Zorganizowanej Przestępczości Ekonomicznej, Centralne Biuro Śledcze Policji, zajął się tematyką wykorzystania kryptoaktywów w przestępczości oraz ich wpływem na usługi finansowe. Przedstawił uwarunkowania prawne i projekt ustawy w kontekście unijnego rozporządzenia MiCA. Omówił nowe typy przestępstw i konieczność nadążania prawa za rozwojem rynku.

Kom. Paweł Wesoły, Wydział Techniki Operacyjnej, Komenda Stołeczna Policji, omówił praktyczne zastosowania OSINT w codziennej pracy funkcjonariuszy. Podkreślił jego rolę w szybkiej, efektywnej i niskokosztowej analizie informacji. Pokazał, jak białym wywiadem wspierać działania operacyjne, analityczne i zapewnienie bezpieczeństwa publicznego.

Piotr Wójtów, Stowarzyszenie Sygnał, omówił zagadnienia ochrony własności intelektualnej
w przestrzeni cyfrowej, ze szczególnym uwzględnieniem kradzieży treści audiowizualnych. Przedstawił przykłady skutecznych działań podejmowanych przez strony pokrzywdzone. Podkreślił znaczenie współpracy technologicznej, prawnej i operacyjnej z organami ścigania.

Paul Gullon-Scott, ekspert PPBW, skupił się na wpływie pracy śledczej na zdrowie psychiczne funkcjonariuszy. Omówił obciążenia emocjonalne towarzyszące analizie trudnych treści cyfrowych. Podkreślił potrzebę systemowego wsparcia i budowania odporności psychicznej. Temat był kontynuowany podczas dedykowanego warsztatu.

Dr Georgina Louise Humphries i dr Rune Nordvik, The Norwegian Police University College, zaproponowali podejście oparte na ciągłym rozwijaniu kompetencji funkcjonariuszy w obszarze informatyki śledczej. Omówili konieczność szkoleń, samooceny umiejętności i współpracy
z narzędziami. Wskazali też na znaczenie właściwego zabezpieczania urządzeń i ochrony przed manipulacją, czy utratą danych.

Katarzyna Staciwa, ekspertka PPBW, skupiła się na analizie sprawców przestępstw seksualnych wobec dzieci w sieci DarkWeb, bazując na wynikach projektów ARICA i 2PS, przedstawiła między innymi typologię sprawców. Zaprezentowała nową ofertę szkoleniową PPBW dla organów ścigania, policyjnych ośrodków szkoleniowych, wymiaru sprawiedliwości i biegłych z zakresu zjawiska wykorzystywania seksualnego dzieci w cyberprzestrzeni.

Nadkom. dr Paweł Olber z Akademii Policji w Szczytnie i kom. Robert Haratym z Centralnego Biura Zwalczania Cyberprzestępczości zaprezentowali europejski program szkoleniowy eFirst 2.0 w ramach grupy ECTEG. Szkolenie skierowane jest do funkcjonariuszy pierwszego kontaktu, bez specjalistycznej wiedzy IT. Celem jest wyposażenie ich w podstawową wiedzę z zakresu cyberprzestępczości i informatyki śledczej, a także możliwość zdobycia umiejętności w ramach zabezpieczania i identyfikacji dowodów cyfrowych.

Dr hab. Grzegorz Krasnodębski z Akademii Marynarki Wojennej (Morskie Centrum Cyberbezpieczeństwa) i nadkom. dr Błażej Jewartowski z Akademii Policji w Szczytnie (Instytut Służby Kryminalnej) przedstawili potencjał akademicki w rozwijaniu kompetencji z zakresu cyberbezpieczeństwa i informatyki śledczej. Zaprezentowali ofertę studiów I, II stopnia oraz studiów podyplomowych.

Na horyzoncie CP.4

Konferencje CP są aktualnie jednymi z najbardziej istotnych wydarzeń w obszarze przeciwdziałania cyberprzestępczości w naszym regionie. Świadczą o tym zainteresowanie uczestników, poziom merytoryczny, a także szerokie grono międzynarodowych ekspertów i dostawców technologii. Jako współorganizatorzy cieszymy się, że pomimo wielu prezentacji udało nam się zachować ich wysoką wartość, praktyczne podejście do prezentowanych tematów oraz szeroka reprezentację różnych środowisk – od organów ścigania i prokuratury, przez instytucje publiczne, aż po sektor naukowy i prywatny.

Osoby, które dołączyły do nas w Szczytnie, pozytywnie oceniły wydarzenie, podkreślając wartość spotkania nie tylko w wymiarze merytorycznym, ale także jako przestrzeni do nawiązywania kontaktów zawodowych. Możliwość wymiany doświadczeń, rozmów z ekspertami oraz testowania technologii w warunkach praktycznych była dla wielu jednym z najważniejszych elementów CP.3.

Zachęcamy do przekonania się w praktyce, czy tak jest naprawdę. Już teraz z duża przyjemnością zapraszamy wszystkich zainteresowanych na konferencję „Cyberprzestępczość.4 – Technologie” w dniach 24-26 marca 2026 roku! CP.4 to dodatkowy dzień więcej na bardziej szczegółowe przedstawienie najistotniejszych zagadnień i swobodną dyskusję na tematy dotyczące walki z cyberzagrożeniami. Subskrybuj nasz newsletter, aby być na bieżąco z aktualnościami dot. CP.4 oraz innymi wydarzeniami i działaniami PPBW.

CP.3 została zorganizowana we współpracy z Akademią Marynarki Wojennej, Fundacją Przeciwdziałania Cyberprzestępczości, a także – po raz pierwszy – z Akademią Policji w Szczytnie, która pełniła rolę gospodarza konferencji. Honorowy patronat na przedsięwzięciem objął Komendant Centralnego Biura Zwalczania Cyberprzestępczości. Jednym z partnerów CP.3 był ponadto europejski projekt CYCLOPES (Europejska sieć praktyków z obszaru cyberbezpieczeństwa).

W imieniu instytucji i osób zaangażowanych w przygotowanie spotkania, serdecznie dziękujemy wszystkim prelegentom, partnerom i uczestnikom za zaufanie, zaangażowanie i aktywny udział w CP.3. To dzięki Wam wydarzenie to realnie wspiera rozwój kompetencji, budowę odporności i efektywną współpracę w obszarze bezpieczeństwa cyfrowego. Do zobaczenia podczas kolejnej edycji!

Więcej informacji znajduje się na stronie konferencji CP.3 pod tym linkiem.