Nazywam się Daniel Krol.
Specjalista ds. bezpieczeństwa informacji w PKP PLK S.A. – jednym z największych operatorów kolejowych w Polsce. Ponad 10 lat doświadczenia w ochronie infrastruktury krytycznej.
Na boku pomagam firmom dowiedzieć się, co wycieka z ich narzędzi AI i naprawić to, zanim stanie się nagłówkiem.
Dlaczego to robię
Większość porad dotyczących bezpieczeństwa ma charakter ogólny. “Korzystaj z uwierzytelniania wieloskładnikowego. Przeprowadź szkolenia dla pracowników. Zaktualizuj zasady bezpieczeństwa”. W porządku. Ale to nie mówi nic o tym, co faktycznie dzieje się w tej chwili w Twojej organizacji.
Narzędzia oparte na sztucznej inteligencji to zmieniły. ChatGPT, Copilot, Gemini. Twój zespół korzysta z nich właśnie teraz, wykorzystując prawdziwe dane, poza zasięgiem Twoich zabezpieczeń. Większość firm nie ma pojęcia, jakie dane wyciekają.
Znajduję go. Mapuję go. Powiem ci dokładnie, co z tym zrobić.
Jak myślę
Moje najmocniejsze strony CliftonStrengths: Uczący się · Informacje · Analityczne podejście · Skupienie · Przekonania.
W praktyce: obsesyjnie śledzę wydarzenia w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa, dostrzegam powiązania, które innym umykają, i nie spocznę, dopóki nie uzyskam konkretnej odpowiedzi. Nie chodzi mi o ogólne ramy teoretyczne.
Certyfikaty
AI
- AI Toolbox 2.0 Reloaded (grudzień 2025 r.) (certyfikat)
- Zestaw narzędzi AI (czerwiec 2025 r.) (certyfikat)
- Sztuczna inteligencja dla rodziców: wsparcie w edukacji dzieci (wrzesień 2025 r.) (certyfikat)
- Hackowanie a sztuczna inteligencja (czerwiec 2023 r.) (certyfikat)
OSINT
- OSINT Toolbox 2.0 Reloaded (grudzień 2025 r.) (certyfikat)
- Zestaw narzędzi OSINT (marzec 2025 r.) (certyfikat)
Testy penetracyjne
- Planowanie testów penetracyjnych (sierpień 2025 r.) (certyfikat)
- Atak typu „cold boot” na żywo: jak odszyfrować laptopa (kwiecień 2024 r.) (certyfikat)
- Czy Python może zhakować wszystko (sierpień 2023 r.) (certyfikat)
- „Praktyczny Wireshark” (kwiecień 2023 r.) (certyfikat)
Zgodność z przepisami i regulacje
- RODO w skrócie (wrzesień 2025 r.) (certyfikat)
- NIS2 oczami hakera (listopad 2024 r.) (certyfikat)
Świadomość i podstawy
- Nie dajcie się nabrać na cyberoszustów (marzec 2023 r.) (certyfikat)
- Podstawy bezpieczeństwa systemu Windows (marzec 2023 r.) (certyfikat)
- Bezpieczeństwo dzieci w Internecie (czerwiec 2023 r.) (certyfikat)
Infrastruktura
- Wprowadzenie do Zabbixa (listopad 2025 r.) (certyfikat)
Wydarzenia
- Mega Sekurak Hacking Party (październik 2025 r.) (certyfikat)
- Sekurak Cyberstarter (grudzień 2024 r.) (certyfikat)
- Sekurak Cyberstarter – wprowadzenie (grudzień 2024 r.) (certyfikat)
Co stworzyłem
- KingDigestBiuletyn dotyczący cyberbezpieczeństwa i technologii, który założyłem i prowadziłem przez lata. Przejęty w 2026 roku.
- DossierMój cotygodniowy briefing na temat Shadow AI, wycieków danych i suwerenności cyfrowej. Subskrybuj tutaj.