03/09/2026
60% incydentów bezpieczeństwa zaczyna się od decyzji człowieka, nie od luki w kodzie.
I tę decyzję — projektujemy my.
Paweł Jaskulski (Digital Gateways) na ExFest Strategy&Money 2026 postawił tezę, po której trudno wrócić do normalnego przeglądania makiet: 99% odpowiedzialności za bezpieczeństwo leży w UX. W tym jak zaprojektowana jest decyzja klienta w kluczowym momencie.
Trzy rzeczy z jego wykładu:
→ Bezpiecznik nie powinien "opiniować procesu" — powinien go współtworzyć od pierwszego spotkania. Jedno pytanie do sali: kto ma bezpiecznika na kickoffie? Jedna ręka.
→ Model uwagi jest bezwzględny. Zanim użytkownik dotrze do kluczowej decyzji w interfejsie, przechodzi przez MFA, hasło, potwierdzenie SMS. W momencie kiedy może stracić pieniądze — jego skupienie wynosi 40%. Projektujemy pod to, czy nie?
→ AI obniżyła próg wejścia dla atakujących do minimum. Phishing po polsku, bez literówek, dostosowany kontekstowo — za 20 zł miesięcznie i bez wiedzy technicznej. To, co projektujemy, jest kopiowane i ulepszane po drugiej stronie.
I jedno zdanie, które zostało mi na koniec: edukacja użytkowników jest mozolna, powtarzalna i wygląda jak roczna mantra. A mimo to działa — 80-latka w poniedziałek rozpoznała atak na wnuczka i wezwała policję.
Pełne wystąpienie na YouTube ExFest ↗ https://youtu.be/vNthj_kwMPQ
Skills & Tools, 1–2 października, Warszawa. Bilety: exfest.pl/events/skills-tools