Reagowanie na incydenty i cyberbezpieczeństwo
Pomagamy opanować cyberatak i przywrócić działanie organizacji.
Reagujemy na ransomware, wycieki danych i przejęcia kont. Łączymy analizę techniczną ze wsparciem prawnym i komunikacją kryzysową. Przed incydentem sprawdzamy zabezpieczenia i przygotowujemy zespoły do działania.
- 60 min
- pierwszy kontakt po zgłoszeniu incydentu
- 100+
- incydentów obsłużonych lub skonsultowanych w 2026 r.
- ENISA
- zaufany dostawca Unijnej Rezerwy Cyberbezpieczeństwa 2026–2028
Wiarygodność
Doświadczenie z prawdziwych incydentów — także na poziomie europejskim.
Pracujemy przy prawdziwych incydentach — od ransomware po wycieki danych — dla firm i instytucji z Polski, Niemiec, Wielkiej Brytanii i USA.
Zaufany dostawca
Unijna Rezerwa Cyberbezpieczeństwa
w konsorcjum z Efigo. Osobno, w programie ENISA Support Action, realizujemy usługi przygotowawcze: testy penetracyjne, symulacje incydentów, szkolenia i konsultacje.
Udział w Rezerwie nie oznacza rekomendacji usług DC9 Cyber przez ENISA.
- 100+incydentów obsłużonych lub skonsultowanych w 2026 r.
Ponad 100 incydentów w 2026 r.
Tyle incydentów obsłużyliśmy lub skonsultowaliśmy w tym roku — od ransomware po wycieki danych i przejęcia kont. Wcześniej tworzyliśmy oprogramowanie i utrzymywaliśmy infrastrukturę, więc znamy systemy od środka.
Ćwiczenia Cyber Europe 2026 i Locked Shields 2026
Członkowie naszego zespołu uczestniczyli w ćwiczeniach Cyber Europe 2026 organizowanych przez ENISA oraz w ćwiczeniach NATO Locked Shields 2026.
Usługi
Pomoc podczas incydentu. Testy i przygotowanie. Stałe wsparcie bezpieczeństwa.
Zakres każdej usługi ustalamy osobno — rezultat zależy od tego, co wybierzesz. Test penetracyjny nie musi obejmować analizy zgodności ani planu usuwania długu technologicznego.
Szczegółowy zakres każdego projektu ustalamy z klientem.
Reagowanie na incydenty i informatyka śledcza
Ransomware, wyciek danych, przejęte konto albo włamanie — i nie wiesz, co dalej.
Wsparcie prawne i komunikacja kryzysowa
Musisz ustalić obowiązki zgłoszeniowe i rozmawiać z klientami, pracownikami lub mediami.
Testy penetracyjne i red teaming
Chcesz wiedzieć, jak daleko zajdzie napastnik — w aplikacji, API, infrastrukturze lub chmurze.
Ćwiczenia reagowania na incydent (tabletop)
Chcesz sprawdzić, czy zarząd i IT wiedzą, co robić w pierwszych godzinach ataku.
Szkolenia
Świadomość zagrożeń dla pracowników, bezpieczny kod dla programistów, reagowanie na incydenty dla IT, ransomware dla zarządu.
Audyt bezpieczeństwa i analiza zgodności
Przygotowujesz się do NIS2 (ustawa o KSC) lub DORA albo chcesz ocenić konfigurację środowiska.
Więcej o NIS2, KSC i DORA →
SOC i threat hunting
Nie masz własnego zespołu, który przegląda alerty i szuka śladów napastnika.
Zarządzanie podatnościami
Skanery zwracają setki wyników i trudno ustalić, co naprawić najpierw.
Analiza zagrożeń, monitoring wycieków i nadużyć marki
Chcesz wiedzieć, które grupy atakują Twoją branżę i czy Twoje dane lub marka pojawiają się w sieci.
Usuwanie długu technologicznego
Niewspierane systemy i biblioteki, zaległe aktualizacje, nadmierne uprawnienia, płaska sieć, nietestowane kopie zapasowe.
-
Podczas incydentu
Pomoc podczas incydentu
- Kiedy warto się zgłosić
- Pliki zostały zaszyfrowane, dane mogły wyciec, konto przejęte albo systemy przestały działać po ataku.
- Co robimy
- Ustalamy przebieg i zasięg ataku, pomagamy odciąć napastnika i ograniczyć skutki, prowadzimy odtworzenie systemów. Prawnik z naszego zespołu pomaga ustalić obowiązki zgłoszeniowe (RODO, KSC, DORA), a specjalista od komunikacji — przygotować komunikaty do klientów, pracowników i mediów.
- Co otrzymujesz
- Opanowany incydent i powrót do działania, zabezpieczony materiał w uzgodnionym zakresie, ustalenia dotyczące przebiegu ataku oraz zalecenia, które zmniejszą ryzyko powtórki. Zakres rezultatów zależy od sytuacji i uzgodnionych działań.
-
Zanim dojdzie do ataku
Testy i przygotowanie
- Kiedy warto się zgłosić
- Przed wdrożeniem systemu lub po istotnej zmianie, przed kontrolą albo gdy chcesz sprawdzić gotowość ludzi i procedur.
- Co robimy
- Testujemy aplikacje, API i infrastrukturę w uzgodnionym zakresie i weryfikujemy, czy słabe punkty da się wykorzystać. Prowadzimy ćwiczenia tabletop na scenariuszu dopasowanym do firmy. Szkolimy na przykładach z technologii, których używacie. Oceniamy konfigurację środowisk i porównujemy stan organizacji z wymaganiami NIS2, ustawy o KSC lub DORA.
- Co otrzymujesz
- Zależnie od usługi: raport z potwierdzonymi podatnościami i priorytetami napraw (test), wnioski i luki w procedurach (ćwiczenie), przeszkolony zespół (szkolenie) albo lista luk względem wymagań z planem działań (analiza zgodności).
-
Na stałe
Stałe wsparcie bezpieczeństwa
- Kiedy warto się zgłosić
- Nie masz własnego zespołu bezpieczeństwa albo chcesz, by ktoś stale przyglądał się zdarzeniom, podatnościom i zagrożeniom wymierzonym w Twoją branżę.
- Co robimy
- Analizujemy zdarzenia i alerty, prowadzimy threat hunting, regularnie skanujemy środowisko i ustalamy priorytety według realnego ryzyka. Śledzimy grupy przestępcze istotne dla Twojej branży, wycieki danych i nadużycia marki. Pomagamy zaplanować i przeprowadzić usuwanie długu technologicznego: aktualizacje, ograniczenie uprawnień, segmentację sieci, testy odtwarzania kopii.
- Co otrzymujesz
- Zależnie od usługi: uzgodniony model monitorowania i reagowania na alerty, bieżąca lista priorytetów napraw, ostrzeżenia o zagrożeniach dotyczących Twojej organizacji albo plan i realizacja usuwania długu technologicznego.
Jak pracujemy
Od rozpoznania problemu do konkretnych działań.
Rozumiemy potrzebę i środowisko
Ustalamy cel, zakres i ograniczenia. Dowiadujemy się, co jest dla organizacji najważniejsze.
Wykonujemy analizę lub testy
Pracujemy na uzgodnionym materiale i systemach, w ustalonych oknach czasowych.
Przekazujemy ustalenia
Opisujemy znaczenie problemów i priorytety napraw — zrozumiale dla zespołu technicznego i dla kierownictwa.
Pomagamy zaplanować poprawę
Omawiamy rekomendacje. Dalsze wsparcie i retest uzgadniamy zależnie od projektu.
O nas
Zespół, który zna systemy od środka.
Łączymy doświadczenie w tworzeniu oprogramowania, utrzymaniu infrastruktury i reagowaniu na incydenty. Dzięki temu rozumiemy zarówno sposób działania systemów, jak i realia pracy zespołów, które za nie odpowiadają. Przekładamy ustalenia techniczne na decyzje i działania możliwe do wdrożenia.
W zespole założycielskim są specjaliści IT, prawnik i specjalista od komunikacji. Dlatego przy incydencie patrzymy nie tylko na systemy, ale też na obowiązki prawne i rozmowę z otoczeniem organizacji.
Współpraca z zespołami CERT i CSIRT
Współpracujemy z CERT Polska, CERT.ngo i sektorowymi zespołami CSIRT. Dzielimy się informacjami o aktywnych kampaniach i grupach ransomware, które widzimy przy incydentach. Dzięki tej współpracy szybciej rozpoznajemy, z kim mierzy się klient.
Czym się kierujemy
- Zaufanie
- Sprawy klientów zostają u nas. Anonimizujemy przypadki i nie wykorzystujemy historii projektów do autopromocji.
- Jasność
- Zespołom technicznym przekazujemy ustalenia i zalecenia naprawcze, a zarządowi — ocenę skutków, priorytety i decyzje do podjęcia.
- Wiedza
- Wiedza ponad ego. Decyzje opieramy na doświadczeniu i bierzemy odpowiedzialność za ich skutki.
- Słowność
- Dotrzymujemy terminów i zobowiązań. Niczego nie wyolbrzymiamy.
- Współpraca
- Działamy jako jeden zespół, dzięki czemu klient dostaje pełny obraz sytuacji.
Zespół założycielski
-
Zarząd
Maciej Broniarz
Założyciel, CEO
SpecjalizacjaObsługa incydentów i szkolenia
Ponad 20 lat doświadczenia
-
Zarząd
Marcin Doliński
Współzałożyciel
SpecjalizacjaInfrastruktura i podatności
Ponad 20 lat doświadczenia
-
Zarząd
Łukasz Sobiecki
Współzałożyciel
SpecjalizacjaTesty penetracyjne i bezpieczeństwo chmury
Ponad 20 lat doświadczenia
-
Paweł Marcisz
Współzałożyciel
SpecjalizacjaPrawo polskie i europejskie
Ponad 15 lat doświadczenia
-
Konrad Latkowski
Współzałożyciel
SpecjalizacjaKomunikacja i procesy
Ponad 15 lat doświadczenia
Pytania
Najczęstsze pytania
Jak szybko DC9 Cyber reaguje na zgłoszenie incydentu?
Skontaktujemy się z Tobą w ciągu 60 minut od otrzymania zgłoszenia, aby wstępnie ocenić sytuację i ustalić dalsze działania.
Jakie incydenty obsługujecie?
Ataki ransomware, wycieki danych, przejęcia kont i poczty (w tym oszustwa BEC), włamania do infrastruktury i aplikacji. W 2026 r. obsłużyliśmy lub skonsultowaliśmy ponad 100 incydentów.
Czy muszę mieć podpisaną umowę, żeby dostać pomoc?
Nie. Przy aktywnym incydencie nie przechodzisz przez proces ofertowy. Formalności, w tym umowę o poufności, uzgadniamy równolegle z pierwszymi działaniami.
Dla kogo pracujecie?
Głównie dla firm i instytucji z Polski, a także dla organizacji z Niemiec, Wielkiej Brytanii i USA. Wspólnie z Efigo jesteśmy w Unijnej Rezerwie Cyberbezpieczeństwa tworzonej przez ENISA.
Czy pomagacie też zanim coś się wydarzy?
Tak. Prowadzimy testy penetracyjne i red teaming, ćwiczenia reagowania na incydent (tabletop), szkolenia, audyty bezpieczeństwa i analizę zgodności z NIS2, ustawą o KSC i DORA, a w ramach stałej współpracy — SOC, threat hunting, zarządzanie podatnościami, analizę zagrożeń i usuwanie długu technologicznego.
Kontakt
Porozmawiajmy o bezpieczeństwie.
Napisz, czego potrzebujesz — audytu, testów, szkolenia albo stałej współpracy. Odpowiemy i zaproponujemy rozmowę.
Trwa incydent?
Przejdź do formularza zgłoszenia incydentu lub napisz na hello@dc9.io. Podaj bezpieczny numer telefonu do kontaktu.
Zgłoś incydent