Według komunikatu CERT Polska z 11 sierpnia udostępniony raport dotyczy lipca 2026. Zespół podaje w nim 56,2 tys. zgłoszeń oraz 31,2 tys. zarejestrowanych incydentów, zaznaczając, że jeden incydent bywał powiązany z kilkoma zgłoszeniami. Dla zarządu to konkretny powód, by osobno definiować miary obciążenia zespołu i skali incydentów oraz sprawdzać ograniczenia porównywalności danych.

Czy po przeczytaniu liczby 56,2 tys. można wpisać do prezentacji „tyle incydentów w lipcu”? Odpowiedź wydaje się wygodna, ale oznaczałaby zmianę znaczenia danych. W zestawieniu CERT Polska ta wartość opisuje zgłoszenia, a incydenty mają osobną pozycję: 31,2 tys. Pytanie do autora raportu dla zarządu powinno więc dotyczyć najpierw tego, co policzono. Dopiero później można rozmawiać o wnioskach. Lipcowe zestawienie daje punkt zaczepienia do takiej rozmowy bez zgadywania, jak pracują poszczególne firmy. Wystarczy zachować nazwy miar ze źródła, odróżnić miesiąc objęty danymi od daty publikacji i przenieść do prezentacji zastrzeżenie dotyczące porównań. Każdy z tych elementów pomaga odpowiedzieć na inne pytanie zarządu.

Kilka zgłoszeń może dotyczyć jednego incydentu

Jak podaje CERT Polska, w lipcu jeden incydent bywał powiązany z kilkoma zgłoszeniami. Ta relacja wyjaśnia, dlaczego zgłoszenia i zarejestrowane incydenty są osobnymi miarami. Przepisanie wartości 56,2 tys. pod etykietę „incydenty” usuwa rozróżnienie obecne w źródle. W raporcie zarządczym zachowaj obie pozycje wraz z ich nazwami, zamiast wybierać większą liczbę jako mocniejszy argument.

Z przytoczonych danych nie ustalimy, ile zgłoszeń przypadało na każdy incydent ani jak rozkładała się praca związana z ich obsługą. Nie nazywaj zatem całej różnicy między wartościami zgłoszeniami zbędnymi lub błędnymi. Informacja o powiązaniu kilku zgłoszeń z jednym incydentem nie daje podstaw do takiej oceny. Liczby opisują odrębne kategorie, a ocena przydatności poszczególnych zgłoszeń pozostaje poza zakresem przedstawionych faktów.

Dla raportowania wyprowadzamy z tego jeden wniosek. Przy wskaźniku zgłoszeń zapisz, jaką jednostkę liczysz, a przy wskaźniku incydentów zrób to osobno. Jeżeli chcesz wykorzystać zgłoszenia jako miarę obciążenia zespołu, zaznacz granicę interpretacji: sama ich liczba nie określa czasu pracy. Tak samo liczba zarejestrowanych incydentów nie wystarcza do wyceny ich skutków.

Definicja wskaźnika powinna towarzyszyć liczbie także wtedy, gdy trafia ona z raportu na slajd.

Definicję z procedury sprawdź w zestawieniu

Raport CERT Polska pozwala sprawdzić konkretny element własnej praktyki: czy nazwa wskaźnika odpowiada temu, co faktycznie zliczono. Nie mamy tu danych o procedurach ani zachowaniach pracowników konkretnej firmy. Zamiast przypisywać komukolwiek błąd, proponujemy kontrolę ostatniego zestawienia dla zarządu: odnalezienie źródła wartości opisanej jako „incydenty” i odczytanie jej definicji.

Jeżeli wewnętrzna procedura rozdziela zgłoszenia i incydenty, sprawdź, czy to samo rozróżnienie zachowano w prezentacji. Jeżeli definicji brakuje, oznacz wskaźnik jako wymagający wyjaśnienia. Lipcowe wartości 56,2 tys. i 31,2 tys. pokazują, dlaczego sam podpis „bezpieczeństwo” nie wystarczy: nie wskazuje, którą miarę ogląda odbiorca. Przy każdym wskaźniku zapisz nazwę i regułę liczenia.

Przy takim przeglądzie przypisz też osobę odpowiedzialną za wyjaśnienie definicji. Jej zadaniem powinno być potwierdzenie, że opis w raporcie odpowiada danym użytym do obliczenia wartości. Dla liczb CERT Polska oznacza to zachowanie określeń „zgłoszenia” oraz „zarejestrowane incydenty”. Dla własnego zestawienia ustal własne reguły, bez zakładania, że nazwy automatycznie oznaczają tę samą metodę.

Od kwietnia porównania wymagają zastrzeżenia

CERT Polska zastrzega, że dane publikowane od kwietnia 2026 mogą nie być w pełni porównywalne z wcześniejszymi ze względu na zmiany definicji i klasyfikacji. Ten warunek powinien znaleźć się obok wykresu, jeśli lipcowe wartości mają służyć do porównania z wcześniejszym okresem. Samo zachowanie nazwy wskaźnika nie rozstrzyga jeszcze, czy jego znaczenie pozostało takie samo.

Zastrzeżenie nie uprawnia do uznania wszystkich zestawień miesięcznych za bezużyteczne. Nakazuje ostrożność przy ocenie tego, co wynika z porównania. Rekomendujemy, by autor prezentacji oddzielił wartości opublikowane przez CERT Polska od własnej interpretacji ich zmian. Jeśli nie potrafi potwierdzić porównywalności wybranych okresów, powinien nazwać ten brak wprost, zamiast przedstawiać ocenę trendu jako rozstrzygniętą.

Zastrzeżenie o porównywalności jest częścią informacji dla zarządu; powinno być równie widoczne jak kierunek zmiany na wykresie.

Przy decyzjach o zasobach zespołu lipcowe 56,2 tys. zgłoszeń może pokazać, po co definiować miarę, ale nie uzasadnia wielkości firmowego budżetu. Przytoczone fakty nie określają kosztów obsługi ani strat. Nie dowodzimy też wzrostu zagrożeń samą liczbą zgłoszeń. Rekomendacja dla osoby zatwierdzającej raport brzmi: przed decyzją sprawdź, czy wniosek dotyczy tego, co liczy wskaźnik.

Polski punkt odniesienia opisuje lipiec, choć ukazał się w sierpniu

Dla polskiej kadry zarządzającej raport CERT Polska dostarcza konkretnego przykładu rozdzielenia miar. Przy jego cytowaniu zachowaj obie daty: lipiec 2026 jako okres danych oraz 11 sierpnia jako dzień udostępnienia. Data publikacji nie zmienia okresu, którego dotyczą wartości. W sierpniowej prezentacji podpisz je więc jako dane lipcowe.

Komunikat publikacyjny i raport pochodzą od CERT Polska. To materiały tego samego autora, a nie niezależna walidacja. Dla czytelnika raportu zarządczego proponujemy krótki opis przy danych: nazwa miary, wartość, miesiąc, źródło i zastrzeżenie o porównywalności. Taki opis pozwoli sprawdzić, czy wniosek z prezentacji mieści się w granicach informacji podanych przez autora.

Co z tym zrobić w poniedziałek

Na każde z poniższych działań przeznacz najwyżej 30 minut; ogranicz przegląd do ostatniego raportu dla zarządu.

  1. Sprawdź wybrany wskaźnik incydentów. Odczytaj jego definicję i źródło danych. Zapisz, czy liczy zgłoszenia, czy zarejestrowane incydenty. Jeśli nie da się tego ustalić, oznacz brak definicji i wskaż osobę odpowiedzialną za wyjaśnienie.
  2. Popraw opis cytowanych danych CERT Polska. Przy wartościach 56,2 tys. i 31,2 tys. zachowaj właściwe nazwy. Dopisz okres „lipiec 2026”, datę publikacji „11 sierpnia 2026” oraz odnośnik do raportu.
  3. Sprawdź wybrane porównanie okresów. Odszukaj informację o definicjach i klasyfikacji. Przy danych CERT Polska uwzględnij zastrzeżenie dotyczące kwietnia; gdy porównywalność pozostaje nieustalona, zaznacz to przy wniosku o trendzie.

Lipcowe dane CERT Polska stawiają przed autorem prezentacji konkretne zadanie: zachować znaczenie liczb także po skróceniu materiału. Zarząd powinien otrzymać osobno miary zgłoszeń i incydentów oraz warunki ich porównywania. Rekomendujemy uczynić tę kontrolę częścią zatwierdzania raportu, zanim wskaźniki posłużą do decyzji o zasobach lub oceny ryzyka.

Źródła

  1. CERT Polska: Raport miesięczny za lipiec 2026, publikacja: 11 sierpnia 2026.
  2. CERT Polska: Podsumowanie Miesiąca CERT Polska nr 7/2026, publikacja: 11 sierpnia 2026.

Redakcja cyberinsight.pl.