Case study: 60 minut po ataku

Kontekst i błąd

Scenariusz złożony (realistyczny kompozyt): senior dostaje telefon głosem wnuka + równolegle SMS o dopłacie paczki. Presja „nie mów rodzinie”. Część ofiar przelewa zanim zweryfikuje. Błąd: działanie w emocji w jednym kanale kontrolowanym przez oszusta.

Poprawka — protokół 60 minut

Efekt edukacyjny

Rodzina z hasłem i kartką przy telefonie przerywa atak na etapie prośby o przelew. Czas reakcji banku liczy się w minutach przy BLIK/przelewach natychmiastowych. Wstyd ofiary jest sojusznikiem oszusta — amnestia emocjonalna w rodzinie ratuje pieniądze.

W praktyce case study phishingu w polskiej organizacji B2B / u samodzielnego specjalisty w 2026 roku rozbija się rzadko o brak dostępu do modelu — częściej o brak procedury, właściciela jakości i baseline. Ludzie potrafią wygenerować dziesiątki odpowiedzi w godzinę; rzadziej potrafią powiedzieć, kto zatwierdza wynik przed wysyłką do klienta, szefa albo na stronę WWW. Ten blok o reakcji po ataku jest po to, byś nie mylił aktywności w czacie z postępem w pracy i nie raportował „używamy AI”, gdy w rzeczywistości generujesz szum bez bramki jakości.

Skala mid-marketu i freelancera jest niewdzięczna: za mała na osobny „AI Office” z pięcioma etatami, za duża na decyzje „na gębę przy kawie”. Dlatego artefakty wokół case study phishingu są celowo lekkie — jedna strona A4, arkusz z dziesięcioma wierszami, dwudziestopięciominutowy rytuał tygodniowy — ale wymagają dyscypliny kalendarza. Bez stałego slotu nawet najlepszy prompt i najdroższa licencja umierają obok nieprzeczytanych maili i „zajmiemy się tym po sezonie”.

Klienci i współpracownicy enterprise, szczególnie z Niemiec, Holandii i krajów nordyckich, coraz częściej pytają w kwestionariuszach security i aneksach umów o reakcji po ataku: jakie narzędzie, jakie kategorie danych, jaki nadzór człowieka, jak wygląda reakcja na incydent, czy jest DPA. Nie potrzebujesz certyfikatu z konferencji w Berlinie. Potrzebujesz spójnej opowieści operacyjnej, którą obronisz w czterdziestu ośmiu godzinach — tyle zwykle dostaje sales, PM albo owner procesu na odpowiedź „co robicie z AI”.

RODO i zdrowy rozsądek nie znikają, gdy pojawia się nowszy model albo tryb „projektów” w czacie. Dane osobowe, umowy NDA, tajemnice handlowe i dane zdrowotne nadal wymagają podstawy, minimalizacji i świadomego wyboru narzędzia. Jeśli w ćwiczeniach tego kursu wklejasz przykłady związane z case study phishingu, rób to na danych fikcyjnych albo mocno zanonimizowanych. Trening „na produkcyjnych umowach klienta” w publicznym modelu to near-miss z datą w logu dostawcy — nie innowacja i nie powód do dumy na standupie.

Budżetowo myśl widełkami, nie pojedynczą liczbą z ulotki vendora ani screenshotem z LinkedIna. Przy case study phishingu sama licencja bywa mniejszą częścią całkowitego kosztu posiadania: czas nauki, review człowieka, poprawki po halucynacjach, integracje, konsultacje prawne, utrzymanie promptów, rotacja narzędzi. CFO i właściciel firmy w 2026 są uczuleni na hasła o wzroście produktywności „o X procent” bez metodyki pomiaru baseline. Jeśli nie potrafisz obronić założeń — nie stawiaj ich na slajdzie zarządu ani w ofercie dla klienta.

Opór zespołu bywa racjonalny: ludzie widzieli już „rewolucje” CRM, ERP, OKR i trzech generacji narzędzi do notatek ze spotkań. Przy reakcji po ataku odpowiadaj wąskim pilotażem, szybką metryką i prawem do powiedzenia na głos „to nie zadziałało, zamykamy”. Paradoksalnie zgoda na porażkę pilotażu zwiększa szansę prawdziwej adopcji. Terror „musi się udać, bo prezes ogłosił na all-hands” pcha aktywność w shadow AI, prywatne konta na telefonach i fałszywe raporty użycia licencji.

Doprecyzowanie operacyjne

W praktyce phishing-ai / moduł 5 w polskiej organizacji B2B / u samodzielnego specjalisty w 2026 roku rozbija się rzadko o brak dostępu do modelu — częściej o brak procedury, właściciela jakości i baseline. Ludzie potrafią wygenerować dziesiątki odpowiedzi w godzinę; rzadziej potrafią powiedzieć, kto zatwierdza wynik przed wysyłką do klienta, szefa albo na stronę WWW. Ten blok o Case pełny: pani Krystyna i telefon „wnuczka” + pan Adam i fałszywy InPost — rea jest po to, byś nie mylił aktywności w czacie z postępem w pracy i nie raportował „używamy AI”, gdy w rzeczywistości generujesz szum bez bramki jakości.

Skala mid-marketu i freelancera jest niewdzięczna: za mała na osobny „AI Office” z pięcioma etatami, za duża na decyzje „na gębę przy kawie”. Dlatego artefakty wokół phishing-ai / moduł 5 są celowo lekkie — jedna strona A4, arkusz z dziesięcioma wierszami, dwudziestopięciominutowy rytuał tygodniowy — ale wymagają dyscypliny kalendarza. Bez stałego slotu nawet najlepszy prompt i najdroższa licencja umierają obok nieprzeczytanych maili i „zajmiemy się tym po sezonie”.

Klienci i współpracownicy enterprise, szczególnie z Niemiec, Holandii i krajów nordyckich, coraz częściej pytają w kwestionariuszach security i aneksach umów o Case pełny: pani Krystyna i telefon „wnuczka” + pan Adam i fałszywy InPost — rea: jakie narzędzie, jakie kategorie danych, jaki nadzór człowieka, jak wygląda reakcja na incydent, czy jest DPA. Nie potrzebujesz certyfikatu z konferencji w Berlinie. Potrzebujesz spójnej opowieści operacyjnej, którą obronisz w czterdziestu ośmiu godzinach — tyle zwykle dostaje sales, PM albo owner procesu na odpowiedź „co robicie z AI”.

RODO i zdrowy rozsądek nie znikają, gdy pojawia się nowszy model albo tryb „projektów” w czacie. Dane osobowe, umowy NDA, tajemnice handlowe i dane zdrowotne nadal wymagają podstawy, minimalizacji i świadomego wyboru narzędzia. Jeśli w ćwiczeniach tego kursu wklejasz przykłady związane z phishing-ai / moduł 5, rób to na danych fikcyjnych albo mocno zanonimizowanych. Trening „na produkcyjnych umowach klienta” w publicznym modelu to near-miss z datą w logu dostawcy — nie innowacja i nie powód do dumy na standupie.

Budżetowo myśl widełkami, nie pojedynczą liczbą z ulotki vendora ani screenshotem z LinkedIna. Przy phishing-ai / moduł 5 sama licencja bywa mniejszą częścią całkowitego kosztu posiadania: czas nauki, review człowieka, poprawki po halucynacjach, integracje, konsultacje prawne, utrzymanie promptów, rotacja narzędzi. CFO i właściciel firmy w 2026 są uczuleni na hasła o wzroście produktywności „o X procent” bez metodyki pomiaru baseline. Jeśli nie potrafisz obronić założeń — nie stawiaj ich na slajdzie zarządu ani w ofercie dla klienta.