DigiSec

📺🔐 Twój Smart TV może wiedzieć o Tobie więcej, niż myślisz

Oglądasz serial, mecz albo wiadomości i wydaje Ci się, że telewizor po prostu wyświetla obraz? Niestety, współczesne Smart TV często zbierają znacznie więcej informacji niż tylko listę ulubionych programów.

Brytyjski organ ochrony danych osobowych (ICO) rozpoczął działania wobec producentów Smart TV, sprawdzając, czy zgodnie z prawem informują użytkowników o tym, jakie dane są gromadzone i w jaki sposób są wykorzystywane.

📊 Co mogą zbierać inteligentne telewizory?
✅ Co oglądasz
✅ Kiedy oglądasz
✅ Jak długo oglądasz
✅ Jakich aplikacji używasz
✅ Preferencje i nawyki związane z rozrywką

Na podstawie tych danych tworzone są profile użytkowników wykorzystywane m.in. do personalizacji reklam i rekomendacji treści.

Niepokojące jest również to, że wielu użytkowników nie ma świadomości skali zbierania danych. Badania pokazują, że około 1/3 osób nie rozumie, jak inteligentne urządzenia gromadzą i udostępniają informacje o użytkownikach.

🛡️ Jak ograniczyć śledzenie przez Smart TV?

🔹 Przejrzyj ustawienia prywatności telewizora.
🔹 Wyłącz personalizację reklam, jeśli jest dostępna.
🔹 Ogranicz zgody na zbieranie danych podczas konfiguracji urządzenia.
🔹 Regularnie aktualizuj oprogramowanie.
🔹 Korzystaj z silnych haseł i uwierzytelniania wieloskładnikowego tam, gdzie jest dostępne.

💡 W świecie cyberbezpieczeństwa obowiązuje prosta zasada: jeśli urządzenie jest podłączone do Internetu, warto wiedzieć jakie dane o nas zbiera i komu je przekazuje.

🚨📧 Uwaga użytkownicy Gmaila! Trwa intensywna kampania phishingowa wymierzona w Polaków

CERT Polska ostrzega przed działaniami grupy UNC1151 (Ghostwriter), która od marca 2026 roku prowadzi szeroko zakrojone ataki na użytkowników Gmaila. To ta sama grupa, która wcześniej skutecznie atakowała użytkowników polskich serwisów pocztowych. Tym razem celem są konta Google.

🔎 Jak wygląda atak?

Cyberprzestępcy wysyłają wiadomości przypominające oficjalne alerty bezpieczeństwa Google. Informują o rzekomym podejrzanym logowaniu, naruszeniu zasad lub konieczności pilnej weryfikacji konta. Po kliknięciu w link ofiara trafia na fałszywą stronę logowania Gmaila.

⚠️ Najgroźniejsze jest to, że atakujący potrafią już wyłudzać nie tylko login i hasło, ale również kody uwierzytelniania dwuskładnikowego (2FA) – zarówno SMS, jak i generowane przez aplikacje typu Google Authenticator.

Po przejęciu skrzynki przestępcy szukają:
✅ list kontaktów,
✅ dokumentów i załączników,
✅ powiązanych kont (np. Facebook, Instagram, LinkedIn),
✅ informacji pozwalających na dalsze ataki.

🛡️ Jak się chronić?

✔️ Nie klikaj linków z wiadomości o „pilnym zagrożeniu konta”.
✔️ Loguj się do Gmaila wyłącznie przez oficjalną stronę Google.
✔️ Sprawdzaj dokładnie adres strony przed wpisaniem hasła.
✔️ Korzystaj z kluczy bezpieczeństwa (FIDO2/U2F), jeśli to możliwe.
✔️ Zachowaj szczególną ostrożność, gdy ktoś prosi o podanie kodu 2FA.

🎯 W DigiSec podczas szkoleń z cyberbezpieczeństwa pokazujemy uczestnikom prawdziwe przykłady takich kampanii phishingowych i uczymy, jak rozpoznawać nawet bardzo wiarygodne próby oszustwa. Coraz częściej przestępcy wykorzystują również AI do tworzenia profesjonalnie wyglądających wiadomości, dlatego świadomość użytkowników staje się dziś najważniejszą linią obrony.

📧 [email protected]
🌐 www.digisec.pl

🔒 Co się dzieje w świecie cyberataków? (8–15 czerwca 2026)

⸻

🪟 1. Windows i Microsoft – największa „łatka” w historii
🗓 Aktualizacje: 9 czerwca 2026 | 📢 Opisane: 8–10 czerwca
Microsoft wypuścił rekordowy pakiet poprawek – łatki na około 200 podatności w Windows i innych produktach (m.in. Azure, AKS, Edge, Defender). Wśród nich są dziesiątki krytycznych błędów, a także kilka zero‑day, które zostały publicznie ujawnione zanim pojawiły się łatki.
W praktyce oznacza to, że stare, nieaktualne Windowsy są teraz jeszcze łatwiejszym celem: część luk pozwala zdalnie przejąć komputer lub podnieść uprawnienia z „zwykłego” użytkownika do poziomu SYSTEM. To szczególnie niebezpieczne w firmach, gdzie jeden niezałatany komputer może otworzyć drogę do całej sieci.
💡 Jak się chronić:
– Na Windows odpal ręcznie „Windows Update” i zainstaluj wszystkie poprawki, a potem zrób restart (nie odkładaj tego tygodniami).
– W firmie: priorytetowo aktualizuj systemy wystawione do internetu (serwery, VPN, RDP) i te, które zarządzają aktualizacjami oraz dostępem użytkowników.

⸻

🏫 2. Zero‑day w Oracle PeopleSoft – na celowniku głównie uczelnie
🗓 Ataki: 27 maja – 9 czerwca 2026 | 📢 Opisane: 12 czerwca
Wykryto kampanię ataków wykorzystującą nieznaną wcześniej lukę (zero‑day) w Oracle PeopleSoft – module do zarządzania środowiskiem (Environment Management). Atakujący używali podatności oznaczonej jako CVE‑2026‑35273, żeby wykonywać polecenia administracyjne na serwerach i instalować ukryte agenty do zdalnego dostępu. Kampania dotknęła ponad 100 organizacji, z czego większość stanowiły uczelnie wyższe.
W praktyce takie systemy często obsługują kadry, płace, finanse, logistykę i łańcuch dostaw – więc ich przejęcie to ryzyko paraliżu administracji, wycieku danych pracowników i studentów oraz furtka do dalszych ataków w sieci.
💡 Jak się chronić:
– Jeśli pracujesz w uczelni/dużej organizacji: upewnij się, że administratorzy wdrożyli poprawki Oracle i przeglądają logi pod kątem nietypowych logowań i instalacji narzędzi zdalnego dostępu.
– Jako użytkownik: używaj unikalnego hasła do uczelnianych systemów i włącz 2FA tam, gdzie się da – jeśli dane wyciekną, ograniczysz skutki.

⸻

🪙 3. Złośliwe paczki „Solana FakeFix” kradną klucze kryptowalut
🗓 Kampania: do początku czerwca 2026 | 📢 Ujawnione: 12 czerwca
Badacze opisali kampanię supply‑chain: ktoś wrzucił do npm i PyPI serię złośliwych paczek podszywających się pod „stabilne poprawki” dla projektów związanych z blockchainem Solana („Solana FakeFix”). Po zainstalowaniu paczki potrafiły kraść klucze portfeli kryptowalutowych oraz dane logowania do chmury, co pozwalało atakującym opróżniać portfele i przejmować infrastruktury CI/CD.
W praktyce to pokazuje, że nawet zwykłe pip install czy npm install mogą być wektorem ataku – szczególnie dla devów i osób bawiących się krypto. Jedna zainfekowana biblioteka może rozlać się po wielu projektach i środowiskach przez automatyczne buildy.
💡 Jak się chronić:
– Jako developer:
– instaluj paczki tylko od znanych wydawców, weryfikuj nazwę, liczbę pobrań i repo autora;
– stosuj blokowanie wersji, skanery zależności (SCA) i przeglądaj changelogi przed aktualizacją „magicznych fixów”.
– Jako użytkownik krypto: korzystaj z oficjalnych portfeli/aplikacji, nie instaluj „dodatków” z przypadkowych repozytoriów i trzymaj większe środki w cold walletach.

⸻

🧑‍💻 4. Raport: ataki są coraz szybsze – kradną dane w niecałe 1,5 godziny
🗓 Dane za 2025, raport opublikowany w 2026
Najnowszy raport jednego z dużych zespołów reagowania na incydenty pokazuje, że najszybsze ataki przyspieszyły dramatycznie: średni czas od włamania do wyprowadzenia danych w „najszybszej ćwiartce” incydentów spadł z kilku godzin do mniej więcej 70–80 minut. W istotnej części spraw dane wykradano w mniej niż godzinę.
Raport podkreśla, że ogromna większość analizowanych incydentów miała związek z tożsamością (hasła, tokeny, konta z za dużymi uprawnieniami), a bardzo często kluczową rolę odgrywała aktywność w przeglądarce – złośliwe strony, phishing, exploit‑kity. Coraz częściej atakujący „logują się” skradzionym dostępem zamiast klasycznie się „włamywać” exploitami.
💡 Jak się chronić:
– Używaj menedżera haseł, unikalnych haseł i wszędzie, gdzie się da – MFA (najlepiej aplikacje TOTP/klucze sprzętowe, nie SMS).
– W firmie: ograniczaj uprawnienia (zasada najmniejszych uprawnień), kontroluj dostęp do kont uprzywilejowanych i monitoruj nietypowe logowania (inne kraje, dziwne godziny).

⸻

🇵🇱 5. Polska – skala ataków rośnie lawinowo
🗓 Dane za 2025, opublikowane w 2026
Według danych władz Polska zanotowała w 2025 roku wielokrotny wzrost liczby cyberataków w porównaniu do roku poprzedniego, w tym głośny incydent w sektorze energetycznym pod koniec grudnia. Jednocześnie krajowe zespoły reagowania obsłużyły setki tysięcy zgłoszeń, zablokowały dziesiątki milionów prób wejścia na złośliwe strony i dodały setki tysięcy domen do list ostrzeżeń.
W praktyce oznacza to, że Polska jest jednym z głównych celów kampanii phishingowych, ransomware i ataków na infrastrukturę krytyczną – a ogromna część zagrożeń dotyka zwykłych użytkowników: fałszywych SMS‑ów, stron banków, paczek czy portali ogłoszeniowych.
💡 Jak się chronić (PL):
– Podejrzane SMS‑y przekazuj na numer 8080, a fałszywe strony zgłaszaj przez oficjalne rządowe formularze lub w aplikacji mObywatel – to realnie pomaga odcinać oszustom infrastrukturę.
– Zawsze sprawdzaj adres strony banku/kuryera, nie klikaj w linki z „dopłatą 2,50 zł” i nie podawaj danych logowania ani kodów BLIK z rozmowy telefonicznej.

⸻

🚨 PESEL-e ponad 100 przedszkolaków dostępne publicznie. Nie potrzeba było hakera. Wystarczył błąd człowieka.

Kiedy mówimy o wyciekach danych, wielu osobom nadal wydaje się, że za każdym incydentem stoi zaawansowany cyberatak. Tymczasem rzeczywistość bywa znacznie prostsza i bardziej niepokojąca.

Dziennikarze CyberDefence24 ujawnili, że w jednym z Biuletynów Informacji Publicznej publicznie dostępne były arkusze zawierające dane 129 dzieci, w tym numery PESEL. Dokumenty można było znaleźć i pobrać bez żadnych specjalistycznych narzędzi.

🔎 To kolejne przypomnienie, że:
✅ wyciek danych nie zawsze oznacza cyberatak,
✅ błędna publikacja dokumentów może być równie groźna jak włamanie,
✅ dane dzieci wymagają szczególnej ochrony,
✅ procedury publikacji dokumentów powinny obejmować obowiązkową anonimizację danych osobowych.

Niestety podobne przypadki nie są odosobnione. W ostatnich miesiącach ujawniano kolejne sytuacje, w których dane osobowe trafiały do internetu przez błędy organizacyjne, nieprawidłową obsługę BIP czy brak odpowiedniej kontroli publikowanych dokumentów.

🎯 To właśnie dlatego w DigiSec podczas szkoleń dla JST, szkół i jednostek organizacyjnych tak duży nacisk kładziemy nie tylko na cyberataki, ale również na codzienną cyberhigienę, ochronę danych osobowych oraz bezpieczne przetwarzanie dokumentów.

Bo czasem największym zagrożeniem nie jest haker.

To jeden niezweryfikowany plik opublikowany w internecie.

📲🇵🇱 Polska stawia na cyfrową przyszłość. Rząd przyjął Strategię Cyfryzacji Państwa do 2035 roku

To pierwszy tak kompleksowy plan cyfrowej transformacji naszego kraju. Jego celem jest nie tylko rozwój technologii, ale przede wszystkim poprawa jakości życia obywateli, usprawnienie działania administracji oraz zwiększenie bezpieczeństwa cyfrowego państwa.

Wśród najważniejszych założeń Strategii znalazły się m.in.:

✅ pełna cyfryzacja kluczowych usług publicznych,
✅ rozwój sztucznej inteligencji w administracji publicznej,
✅ rozbudowa infrastruktury telekomunikacyjnej i chmurowej,
✅ wzmacnianie kompetencji cyfrowych obywateli,
✅ rozwój cyberbezpieczeństwa i odporności państwa na cyberzagrożenia,
✅ lepsza wymiana danych pomiędzy instytucjami publicznymi.

Dla samorządów, szkół, instytucji publicznych i firm oznacza to jedno – cyfryzacja oraz wykorzystanie AI przestają być opcją, a stają się koniecznością.

🔐 Jednocześnie wraz z cyfryzacją rośnie znaczenie cyberbezpieczeństwa. Nowe usługi, systemy i narzędzia AI wymagają świadomych użytkowników, odpowiednich procedur oraz regularnych szkoleń pracowników.

W DigiSec obserwujemy, że coraz więcej urzędów i przedsiębiorstw szuka dziś praktycznej wiedzy nie tylko z zakresu cyberhigieny i ochrony danych, ale również bezpiecznego wykorzystania modeli AI (LLM) w codziennej pracy.

🤖 Chcesz przygotować swoją organizację na nadchodzące zmiany?

Oferujemy szkolenia dla JST, szkół i firm z zakresu:
🔹 cyberbezpieczeństwa,
🔹 cyberhigieny pracowników,
🔹 bezpiecznego wykorzystania AI i modeli LLM,
🔹 wymagań NIS2, KSC i DORA.

📧 [email protected]
🌐 www.digisec.pl

🚨📱 Czy naprawdę wiemy, co nasze dzieci robią w mediach społecznościowych?

Coraz częściej eksperci alarmują o niebezpiecznych zjawiskach obserwowanych wśród dzieci w wieku zaledwie 8–10 lat. W sieci pojawiają się przypadki, w których najmłodsi publikują swoje zdjęcia, prowadzą transmisje na żywo i nawiązują kontakt z nieznajomymi osobami, często nie zdając sobie sprawy z zagrożeń, jakie się z tym wiążą. (LinkedIn⁠)

Problem nie dotyczy wyłącznie jednej aplikacji. To efekt połączenia presji rówieśniczej, braku świadomości zagrożeń oraz niewystarczającej kontroli nad aktywnością dzieci w internecie. Eksperci zajmujący się bezpieczeństwem najmłodszych od lat wskazują, że rodzice często nie wiedzą, kto obserwuje profile ich dzieci i jakie konsekwencje mogą mieć pozornie niewinne publikacje. (LinkedIn⁠)

🔐 Co mogą zrobić rodzice?

✅ Rozmawiać z dzieckiem o zagrożeniach w sieci.
✅ Interesować się aplikacjami, z których korzysta.
✅ Regularnie sprawdzać ustawienia prywatności.
✅ Ustalać zasady korzystania ze smartfona i mediów społecznościowych.
✅ Reagować na niepokojące sygnały i zgłaszać zagrożenia.

Pamiętajmy: cyberbezpieczeństwo dzieci zaczyna się w domu. Smartfon nie jest zabawką, a internet nie zawsze jest bezpiecznym miejscem.

Źródłem inspiracji był wpis ekspertki ds. bezpieczeństwa dzieci w sieci, Kinga Szostko, która od lat monitoruje zagrożenia dotyczące najmłodszych użytkowników internetu.

🚨 Meta AI przejęte przez hakerów? Ponad 20 tysięcy kont Instagram mogło zostać przejętych przez krytyczny błąd w systemie wsparcia Meta! 🚨

To kolejny przykład pokazujący, że sztuczna inteligencja może być nie tylko narzędziem obrony, ale również słabym ogniwem bezpieczeństwa.

Według najnowszych informacji cyberprzestępcy wykorzystali lukę w asystencie wsparcia opartym na AI, wdrożonym przez Meta dla użytkowników Instagrama. Błąd pozwalał na zmianę adresu e-mail przypisanego do konta, a następnie przejęcie kontroli nad profilem bez dostępu do oryginalnej skrzynki właściciela. W efekcie zagrożonych mogło być nawet 20 225 kont Instagram.

Wśród przejętych lub zaatakowanych kont znalazły się profile znanych organizacji i osób publicznych. Atakujący wykorzystywali m.in. manipulację chatbotem AI oraz mechanizmy odzyskiwania konta, które nie weryfikowały poprawnie tożsamości użytkownika.

🔐 Co warto zrobić już dziś?

✅ Włącz uwierzytelnianie dwuskładnikowe (2FA).
✅ Regularnie sprawdzaj adres e-mail i numer telefonu przypisane do kont społecznościowych.
✅ Nie ignoruj powiadomień o próbach resetu hasła.
✅ Korzystaj z unikalnych haseł dla każdego serwisu.
✅ Monitoruj aktywność swoich kont w mediach społecznościowych.

Ta sytuacja pokazuje, że nawet największe firmy technologiczne mogą popełnić błędy przy wdrażaniu rozwiązań opartych o AI. Automatyzacja procesów bezpieczeństwa bez odpowiednich zabezpieczeń może stworzyć nowe wektory ataku.

🎯 W DigiSec podczas szkoleń z cyberbezpieczeństwa oraz AI (LLM) pokazujemy nie tylko możliwości sztucznej inteligencji, ale również zagrożenia wynikające z jej niewłaściwego wdrażania i wykorzystywania.

📧 [email protected]

🔐 „Mamy firewalla, antywirusa i kopie zapasowe. Jesteśmy bezpieczni.”

To jedno z najczęściej powtarzanych zdań, jakie słyszę podczas rozmów z firmami i jednostkami samorządowymi.

A potem przychodzi phishing.
Przejęte konto e-mail.
Atak ransomware.
Wyciek danych.

I nagle okazuje się, że największym problemem nie jest sam cyberatak.

Największym problemem jest chaos.

❌ Kto podejmuje decyzje?
❌ Kto kontaktuje się z dostawcą IT?
❌ Kto informuje kierownictwo?
❌ Kto odpowiada za zgłoszenie incydentu?
❌ Jakie systemy odłączyć?
❌ Jak zabezpieczyć dowody?

Właśnie dlatego NIS2, DORA oraz nowelizowana ustawa o KSC tak mocno akcentują procesy, procedury i gotowość organizacji do reagowania na incydenty.

Co ważne, przepisy nie mówią już tylko o zabezpieczeniach. Mówią również o czasie reakcji.

⏱️ W przypadku poważnych incydentów podmioty objęte NIS2 będą musiały przekazać wstępne ostrzeżenie w ciągu 24 godzin od wykrycia incydentu.

⏱️ Następnie wymagane jest bardziej szczegółowe zgłoszenie w ciągu 72 godzin.

⏱️ Po zakończeniu obsługi incydentu organizacja musi przygotować raport końcowy opisujący przyczyny, skutki oraz podjęte działania.

A teraz zadajmy sobie jedno pytanie:

Jak zamierzasz zmieścić się w tych terminach, jeśli nie masz przygotowanej procedury, zespołu odpowiedzialnego za reakcję i przećwiczonych scenariuszy działania?

Cyberbezpieczeństwo nie zaczyna się od technologii.

Cyberbezpieczeństwo zaczyna się od ludzi, odpowiedzialności i przygotowanego planu działania.

Dobra procedura reagowania na incydenty nie powstaje po ataku.

Powstaje przed atakiem.

Bo gdy cyberprzestępcy są już w środku, nie ma czasu na zastanawianie się, kto powinien zrobić pierwszy krok.

🎯 Dlatego w DigiSec podczas szkoleń i warsztatów nie skupiamy się wyłącznie na zagrożeniach.

Pokazujemy również, jak budować procedury reagowania, ćwiczyć scenariusze kryzysowe, przygotowywać organizację do wymagań NIS2 i KSC oraz skutecznie reagować na incydenty bezpieczeństwa.

Bo pytanie nie brzmi dziś:

„Czy dojdzie do incydentu?”

Pytanie brzmi:

„Czy będziemy wiedzieli, co zrobić w pierwszych 24 godzinach po jego wykryciu?”

📧 [email protected]

🛟 W DigiSec powtarzaliśmy to tysiące razy. Dziś ten sam głos płynie z innego pióra – Oskara Klimczuka z CyberDefence24.

Przez lata wiele małych i średnich firm żyło w przekonaniu, że cyberprzestępcy interesują się wyłącznie dużymi korporacjami, bankami czy instytucjami państwowymi. Tymczasem rzeczywistość wygląda zupełnie inaczej.

Jak opisuje Oskar Klimczuk, kolejne polskie firmy z sektora MŚP trafiają na listy ofiar grup ransomware. Cyberprzestępcy nie wybierają już wyłącznie największych organizacji – atakują tam, gdzie zabezpieczenia są najsłabsze, a szansa na szybki zysk największa.

Co szczególnie niepokoi?

⚠️ Atak może zostać wykryty dopiero po informacji od CERT Polska lub służb.
⚠️ Firmy często nie są w stanie od razu określić skali wycieku danych.
⚠️ Nawet gdy działalność operacyjna nie zostanie sparaliżowana, konsekwencje prawne i wizerunkowe mogą być bardzo kosztowne.
⚠️ Kopie zapasowe są ważne, ale same nie rozwiązują problemu kradzieży danych.

W DigiSec podczas szkoleń dla firm i jednostek samorządowych regularnie podkreślamy:

✅ Cyberprzestępcy nie pytają o wielkość firmy.
✅ Najsłabszym ogniwem najczęściej pozostaje człowiek.
✅ Regularne szkolenia pracowników są dziś równie ważne jak firewalle i programy antywirusowe.
✅ Przygotowanie organizacji na incydent jest znacznie tańsze niż usuwanie jego skutków.

Nie czekaj, aż o możliwym ataku poinformuje Cię CERT Polska lub klienci, których dane wyciekły do sieci.

📧 DigiSec wspiera firmy oraz JST w zakresie:
🔹 szkoleń z cyberbezpieczeństwa,
🔹 budowania świadomości pracowników,
🔹 przygotowania do wymagań NIS2 i KSC,
🔹 szkoleń z bezpiecznego wykorzystania AI (LLM).
Źródło: https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/polskie-male-i-srednie-firmy-na-celowniku-cyberprzestepcow

📩 [email protected]
🌐 www.digisec.pl

🔐🤖 Google wzmacnia ochronę użytkowników Androida przed oszustwami wykorzystującymi AI

Sztuczna inteligencja otwiera ogromne możliwości, ale niestety staje się również narzędziem wykorzystywanym przez oszustów. Fałszywe rozmowy telefoniczne, podrobione nagrania głosowe czy wiadomości generowane przez AI to zagrożenia, z którymi coraz częściej spotykają się użytkownicy smartfonów.

Dlatego Google rozwija nowe mechanizmy bezpieczeństwa w systemie Android, które mają pomagać w wykrywaniu prób oszustw jeszcze zanim użytkownik stanie się ich ofiarą. Wykorzystanie sztucznej inteligencji do identyfikacji podejrzanych połączeń, wiadomości i prób manipulacji to kolejny krok w kierunku skuteczniejszej ochrony użytkowników.

To ważny sygnał dla wszystkich organizacji i instytucji. Technologia może pomagać w walce z cyberprzestępcami, ale sama nie wystarczy. Kluczowym elementem bezpieczeństwa nadal pozostaje świadomość użytkowników.

📌 Nawet najlepsze zabezpieczenia nie ochronią przed kliknięciem w fałszywy link, podaniem kodu BLIK czy wykonaniem przelewu pod wpływem presji.

W DigiSec podczas szkoleń pokazujemy, jak rozpoznawać nowoczesne oszustwa wykorzystujące AI, deepfake oraz narzędzia generatywnej sztucznej inteligencji. Uczymy pracowników firm, urzędów i jednostek samorządowych, jak bezpiecznie korzystać z nowych technologii i jak nie dać się zmanipulować cyberprzestępcom.

🎯 Technologia pomaga. Świadomość chroni.