--- id: CP-543 slug: praca-w-coworkingu lang: pl title: Praca w przestrzeni coworkingowej description: "Wspólne Wi-Fi, ciekawscy sąsiedzi, obcy zadający pytania: zagrożenia w coworkingu i odruchy, które warto wypracować jako pracownik." canonical_url: https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Praca w przestrzeni coworkingowej”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-048 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/ fr: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ en: https://startbrain.io/cyberpedia/en/articles/coworking-lockers-shared-wifi-screens/ de: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ es: https://startbrain.io/cyberpedia/es/articles/trabajar-en-coworking/ it: https://startbrain.io/cyberpedia/it/articles/lavorare-in-coworking/ nl: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ pt: https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Praca w przestrzeni coworkingowej W przestrzeni coworkingowej pracownik dzieli pomieszczenie, łącze, a czasem i biurko z osobami, których nie zna. Sąsiedzi zmieniają się z dnia na dzień i nic nie wskazuje, kto dla kogo pracuje. Ta fiszka opisuje, co cytowane tu źródła mówią o sytuacjach, które mogą się tam zdarzyć: sieci Wi-Fi, którą inni mogą podrobić, urządzeniu podłączonym do sieci, obcej osobie zadającej pytania. Źródła te nie dotyczą ani filtrów prywatyzujących, ani szafek, ani VPN, dlatego fiszka nie podaje na ich temat żadnych szczegółów. ## W 30 sekund - Gdzie to się zdarza: w sieci Wi-Fi lub przewodowej przestrzeni, w kuchni, w recepcji, wszędzie tam, gdzie zaczyna się rozmowa. - Czego chce atakujący: ustawić się między Pana/Pani komputerem a internetem, by czytać lub zmieniać to, co przez nie przechodzi, albo zebrać w rozmowie informacje o Panu/Pani i firmie. - Odruch: proszę nie podawać żadnych informacji o firmie osobie, o której nie wiadomo, czy ma prawo je otrzymać, i sprawdzić jej tożsamość kanałem wybranym samodzielnie. - Jeśli to już się stało: proszę natychmiast powiadomić osoby odpowiedzialne za bezpieczeństwo w organizacji, a następnie zmienić hasła, których sprawa dotyczy. ## Pytania wprost ### Dlaczego coworking zmienia ryzyko? Ponieważ otoczenie jest wspólne. Sieć nie należy do firmy, osoby wokół nie są współpracownikami, a gość nie zwraca niczyjej uwagi. Cytowane tu źródła opisują ogólne techniki (przechwytywanie ruchu, dodawanie sprzętu, socjotechnikę), które w takim otoczeniu mają ułatwione zadanie. ### Co może zrobić ktoś, kto wejdzie w środek sieci? MITRE opisuje technikę „adversary-in-the-middle”: atakujący ustawia się między dwoma urządzeniami w sieci, by zbierać informacje lub wpływać na to, co między nimi przepływa [1]. Może przechwytywać dane uwierzytelniające, w tym tokeny dostępu i pliki cookie sesji [1]. Wśród wymienionych podtechnik jedna nosi nazwę „Evil Twin” [1]. ### Czy obca osoba może podłączyć sprzęt do sieci? MITRE to opisuje: przeciwnicy mogą fizycznie wprowadzić akcesorium, urządzenie sieciowe lub inny sprzęt do systemu albo sieci, by uzyskać dostęp [2]. Wśród wymienionych możliwości jest dodawanie nowych bezprzewodowych punktów dostępu do istniejącej sieci [2]. Ta sama strona zauważa, że publicznych odniesień do użycia tej techniki przez prawdziwych atakujących jest niewiele, podczas gdy wiele zespołów testów penetracyjnych stosuje ją do uzyskania pierwszego dostępu [2]. ### Czy można wyciągnąć ze mnie informacje bez żadnego włamania? Tak. CISA opisuje atak socjotechniczny jako wykorzystanie relacji międzyludzkich do zdobycia lub naruszenia informacji o organizacji albo jej systemach [3]. Atakujący może sprawiać wrażenie dyskretnego i szanowanego, podawać się za nowego pracownika, serwisanta lub badacza, a nawet okazać dokumenty potwierdzające [3]. ### Co zrobić, jeśli sądzę, że ujawniłem(am) wrażliwą informację? CISA zaleca zgłosić to właściwym osobom w organizacji, w tym administratorom sieci, którzy będą mogli obserwować nietypową aktywność [3]. Trzeba też bez zwłoki zmienić ujawnione hasła oraz hasła wszystkich kont, na których użyto tego samego [3]. ## Jak to działa W przestrzeni współdzielonej łączą się dwie grupy zagrożeń: te, które przechodzą przez sieć, i te, które przechodzą przez ludzi. Po stronie sieci MITRE wyjaśnia, że atakujący nadużywa funkcji popularnych protokołów, takich jak ARP czy DNS, by zmusić urządzenie do komunikacji przez system, który kontroluje [1]. Może też zmienić ustawienia DNS ofiary, by odciągnąć ją od legalnych witryn lub podsunąć jej złośliwe oprogramowanie [1]. Inna droga polega na wynegocjowaniu słabszej wersji protokołu komunikacyjnego lub algorytmu szyfrowania [1]. Podłączony sprzęt również należy do tego obrazu. Grupa DarkVishnya, cytowana przez MITRE, fizycznie podłączyła do środowiska atakowanej organizacji Bash Bunny, Raspberry Pi, netbooki i tanie laptopy, aby dostać się do jej sieci lokalnej [2]. Po stronie ludzi zbieranie informacji ma swoją nazwę: MITRE mówi o phishingu w celu pozyskania informacji, którego celem jest zebranie danych od ofiary, a nie uruchomienie złośliwego kodu [4]. Odbywa się on przez e-maile, komunikatory lub inne rozmowy i może też skierować ofiarę pod numer telefonu, gdzie atakujący próbuje zdobyć poufne informacje [4]. Atakujący często podaje się za źródło, które ma powód, by pytać, a czasem wysyła wiele wiadomości sprawiających wrażenie pilnych [4]. CISA dodaje mechanizm, któremu coworking sprzyja: jeśli atakujący nie uzyska od jednej osoby dość informacji, kontaktuje się z inną w tej samej organizacji i opiera się na tym, co powiedziała pierwsza, by wypaść wiarygodnie [3]. Niewinna odpowiedź udzielona przy ekspresie do kawy może więc posłużyć za oparcie dla następnego pytania. ## Co Pan/Pani robi - Proszę sprawdzić tożsamość każdej osoby, która twierdzi, że pochodzi z legalnej organizacji, bezpośrednio w tej organizacji [3]. - Proszę zachować ostrożność wobec niezamówionych telefonów, wizyt i wiadomości dotyczących pracowników lub informacji wewnętrznych [3]. - Proszę nie podawać ani danych osobowych, ani informacji o firmie, w tym o jej strukturze i sieciach, chyba że ma Pan/Pani pewność, że osoba ma prawo je otrzymać [3]. - Proszę poważnie traktować błędy certyfikatu: MITRE zaleca szkolić użytkowników, by im nie ufali, ponieważ atakujący może użyć własnych certyfikatów do przechwycenia ruchu HTTPS [1]. - Przed wysłaniem wrażliwych informacji proszę sprawdzić, czy adres witryny zaczyna się od „https”, a nie od „http” [3]. - Proszę włączyć uwierzytelnianie wieloskładnikowe: dzięki drugiemu składnikowi atakujący nie dostanie się na konto samym skradzionym hasłem [6]. - Jeśli wiadomość wydaje się podejrzana, proszę nie klikać żadnego linku i nie dzwonić pod żaden zawarty w niej numer. Należy poszukać innego sposobu kontaktu z firmą lub osobą, na przykład przez jej oficjalną stronę [5]. - Proszę zgłosić incydent, nawet jeśli kliknął(ęła) Pan/Pani w link: NCSC zaznacza, że wcześniejsza wiedza pozwala ograniczyć szkody, a użytkownicy powinni z góry znać sposób zgłaszania, ponieważ przejęte urządzenie może pozbawić ich zwykłych środków łączności [6]. ## Pułapki Pierwszą pułapką jest uprzejmość. Obca osoba może wydawać się miła i wiarygodna, a CISA zauważa, że może nawet okazać dokumenty potwierdzające swoją tożsamość [3]. Identyfikator lub wymienione nazwisko niczego więc nie dowodzą. Drugą jest pośpiech. Wśród oznak phishingu CISA wymienia naglący lub emocjonalny język, z zapowiedzią poważnych konsekwencji w razie braku natychmiastowej odpowiedzi [5]. Dodaje, że błędy ortograficzne nie są już wiarygodnym sygnałem, bo niektóre e-maile mają teraz doskonałą gramatykę [5]. Trzecią jest fałszywy adres. Adres nadawcy może naśladować adres firmy przez zmianę lub pominięcie kilku znaków [3], a CISA podaje przykład adresu takiego jak „amazan.com” [5]. Podszywanie się pod nadawcę może zmylić zarówno człowieka, jak i narzędzia automatyczne [4]. Czwartą jest kontakt innym kanałem. Połączenie może przechodzić przez telefonię internetową (VoIP), która ułatwia fałszowanie tożsamości dzwoniącego [3]. Wyświetlony numer nie wystarcza więc do potwierdzenia, kto dzwoni. Wreszcie strach przed karą hamuje zgłaszanie. NCSC wskazuje, że użytkownicy obawiający się represji nie zgłaszają swoich błędów na czas, a nawet wcale [6]. ## Źródła 1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1557/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026) 3. CISA, „Avoiding Social Engineering and Phishing Attacks”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026) 5. CISA, „Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026) 6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.