ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

CSIRT

Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.

TAB. 1Nazwabez tłumaczenia

Po angielsku	computer security incident response team (CSIRT)
Po polsku	CSIRT
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego · zespół reagowania na incydenty
Odmiana	ten CSIRT, tego CSIRT-u, l.mn. CSIRT-y, CSIRT-ów, do CSIRT-ów; w miejscowniku pisz „w CSIRT" albo „w zespole CSIRT" (formy „w CSIRT-cie" nikt nie używa); w źródłach spotyka się zapis bez łącznika („CSIRTY") — w serwisie stosuj łącznik; nazwy własne nieodmienne: CSIRT NASK, CSIRT GOV, CSIRT MON

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	gołe, odmieniane „CSIRT": „sektorowe CSIRT-y" (niebezpiecznik.pl), „Integracja z S46 / CSIRT" (sekurak.pl)
Urząd i ustawa	„Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV", „Zespół CSIRT poziomu krajowego" (csirt.gov.pl, ustawa o KSC); „Realizuje zadania CSIRT NASK" (cert.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV […] pełni rolę Zespołu CSIRT poziomu krajowego”	csirt.gov.pl
EN	„Incydenty mają być zgłaszane do sektorowych CSIRT-ów (których będzie więcej).”	niebezpiecznik.pl
EN	„CERT Polska to zespół działający w strukturach NASK […] Realizuje zadania CSIRT NASK”	cert.pl
EN	„Integracja z S46 / CSIRT – szablon zgłoszenia, playbook 24 / 72 h.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

broker początkowego dostępu	initial access broker	Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
canary token	honeytoken / canary token	Fałszywy zasób-pułapka (plik, link, klucz API, konto, rekord w bazie), którego nikt uprawniony nie powinien dotykać — każde użycie wysyła alarm, więc sygnalizuje włamanie lub wyciek. W WordPressie może to być nieużywane konto „admin” z hasłem-pułapką albo fałszywy klucz w wp-config.php podłączony do serwisu Canarytokens.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
Cyber Kill Chain	cyber kill chain	Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
DBIR	Data Breach Investigations Report (DBIR)	Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie.

TAB. 5

Wpisy o tym pojęciu

31.10.2026	PSE utworzą CSIRT Energia do koordynacji incydentów w sektorze energetycznym
29.09.2026	UODO skontroluje Qbusoft po wycieku danych medycznych z systemu Medyc
27.09.2026	Po wycieku z MyDr ministerstwo zapowiada przepisy o bezpieczeństwie danych medycznych
14.09.2026	VeloBank ostrzega przed smishingiem: fałszywe SMS-y trafiają do wątku z bankiem

Cały słownik →