Cyberpediaod Brain
PLDEENESFRITNLPT

Praca w przestrzeni coworkingowej

Wspólne Wi-Fi, ciekawscy sąsiedzi, obcy zadający pytania: zagrożenia w coworkingu i odruchy, które warto wypracować jako pracownik.

W 30 sekund

Gdzie to się zdarza
W sieci Wi-Fi lub przewodowej przestrzeni, w kuchni, w recepcji, wszędzie tam, gdzie zaczyna się rozmowa.
Czego chce atakujący
Ustawić się między Pana/Pani komputerem a internetem, by czytać lub zmieniać to, co przez nie przechodzi, albo zebrać w rozmowie informacje o Panu/Pani i firmie.
Odruch
Proszę nie podawać żadnych informacji o firmie osobie, o której nie wiadomo, czy ma prawo je otrzymać, i sprawdzić jej tożsamość kanałem wybranym samodzielnie.
Jeśli to już się stało
Proszę natychmiast powiadomić osoby odpowiedzialne za bezpieczeństwo w organizacji, a następnie zmienić hasła, których sprawa dotyczy.

O co chodzi

W przestrzeni coworkingowej pracownik dzieli pomieszczenie, łącze, a czasem i biurko z osobami, których nie zna. Sąsiedzi zmieniają się z dnia na dzień i nic nie wskazuje, kto dla kogo pracuje.

Ta fiszka opisuje, co cytowane tu źródła mówią o sytuacjach, które mogą się tam zdarzyć: sieci Wi-Fi, którą inni mogą podrobić, urządzeniu podłączonym do sieci, obcej osobie zadającej pytania. Źródła te nie dotyczą ani filtrów prywatyzujących, ani szafek, ani VPN, dlatego fiszka nie podaje na ich temat żadnych szczegółów.

Pytania wprost

Dlaczego coworking zmienia ryzyko?

Ponieważ otoczenie jest wspólne. Sieć nie należy do firmy, osoby wokół nie są współpracownikami, a gość nie zwraca niczyjej uwagi. Cytowane tu źródła opisują ogólne techniki (przechwytywanie ruchu, dodawanie sprzętu, socjotechnikę), które w takim otoczeniu mają ułatwione zadanie.

Co może zrobić ktoś, kto wejdzie w środek sieci?

MITRE opisuje technikę „adversary-in-the-middle”: atakujący ustawia się między dwoma urządzeniami w sieci, by zbierać informacje lub wpływać na to, co między nimi przepływa1. Może przechwytywać dane uwierzytelniające, w tym tokeny dostępu i pliki cookie sesji1. Wśród wymienionych podtechnik jedna nosi nazwę „Evil Twin”1.

Czy obca osoba może podłączyć sprzęt do sieci?

MITRE to opisuje: przeciwnicy mogą fizycznie wprowadzić akcesorium, urządzenie sieciowe lub inny sprzęt do systemu albo sieci, by uzyskać dostęp2. Wśród wymienionych możliwości jest dodawanie nowych bezprzewodowych punktów dostępu do istniejącej sieci2. Ta sama strona zauważa, że publicznych odniesień do użycia tej techniki przez prawdziwych atakujących jest niewiele, podczas gdy wiele zespołów testów penetracyjnych stosuje ją do uzyskania pierwszego dostępu2.

Czy można wyciągnąć ze mnie informacje bez żadnego włamania?

Tak. CISA opisuje atak socjotechniczny jako wykorzystanie relacji międzyludzkich do zdobycia lub naruszenia informacji o organizacji albo jej systemach3. Atakujący może sprawiać wrażenie dyskretnego i szanowanego, podawać się za nowego pracownika, serwisanta lub badacza, a nawet okazać dokumenty potwierdzające3.

Co zrobić, jeśli sądzę, że ujawniłem(am) wrażliwą informację?

CISA zaleca zgłosić to właściwym osobom w organizacji, w tym administratorom sieci, którzy będą mogli obserwować nietypową aktywność3. Trzeba też bez zwłoki zmienić ujawnione hasła oraz hasła wszystkich kont, na których użyto tego samego3.

1Jak to działa2 min

W przestrzeni współdzielonej łączą się dwie grupy zagrożeń: te, które przechodzą przez sieć, i te, które przechodzą przez ludzi.

Po stronie sieci MITRE wyjaśnia, że atakujący nadużywa funkcji popularnych protokołów, takich jak ARP czy DNS, by zmusić urządzenie do komunikacji przez system, który kontroluje1. Może też zmienić ustawienia DNS ofiary, by odciągnąć ją od legalnych witryn lub podsunąć jej złośliwe oprogramowanie1. Inna droga polega na wynegocjowaniu słabszej wersji protokołu komunikacyjnego lub algorytmu szyfrowania1.

Podłączony sprzęt również należy do tego obrazu. Grupa DarkVishnya, cytowana przez MITRE, fizycznie podłączyła do środowiska atakowanej organizacji Bash Bunny, Raspberry Pi, netbooki i tanie laptopy, aby dostać się do jej sieci lokalnej2.

Po stronie ludzi zbieranie informacji ma swoją nazwę: MITRE mówi o phishingu w celu pozyskania informacji, którego celem jest zebranie danych od ofiary, a nie uruchomienie złośliwego kodu4. Odbywa się on przez e-maile, komunikatory lub inne rozmowy i może też skierować ofiarę pod numer telefonu, gdzie atakujący próbuje zdobyć poufne informacje4. Atakujący często podaje się za źródło, które ma powód, by pytać, a czasem wysyła wiele wiadomości sprawiających wrażenie pilnych4.

CISA dodaje mechanizm, któremu coworking sprzyja: jeśli atakujący nie uzyska od jednej osoby dość informacji, kontaktuje się z inną w tej samej organizacji i opiera się na tym, co powiedziała pierwsza, by wypaść wiarygodnie3. Niewinna odpowiedź udzielona przy ekspresie do kawy może więc posłużyć za oparcie dla następnego pytania.

2Co Pan/Pani robi1 min
  • Proszę sprawdzić tożsamość każdej osoby, która twierdzi, że pochodzi z legalnej organizacji, bezpośrednio w tej organizacji3.
  • Proszę zachować ostrożność wobec niezamówionych telefonów, wizyt i wiadomości dotyczących pracowników lub informacji wewnętrznych3.
  • Proszę nie podawać ani danych osobowych, ani informacji o firmie, w tym o jej strukturze i sieciach, chyba że ma Pan/Pani pewność, że osoba ma prawo je otrzymać3.
  • Proszę poważnie traktować błędy certyfikatu: MITRE zaleca szkolić użytkowników, by im nie ufali, ponieważ atakujący może użyć własnych certyfikatów do przechwycenia ruchu HTTPS1.
  • Przed wysłaniem wrażliwych informacji proszę sprawdzić, czy adres witryny zaczyna się od „https”, a nie od „http”3.
  • Proszę włączyć uwierzytelnianie wieloskładnikowe: dzięki drugiemu składnikowi atakujący nie dostanie się na konto samym skradzionym hasłem6.
  • Jeśli wiadomość wydaje się podejrzana, proszę nie klikać żadnego linku i nie dzwonić pod żaden zawarty w niej numer. Należy poszukać innego sposobu kontaktu z firmą lub osobą, na przykład przez jej oficjalną stronę5.
  • Proszę zgłosić incydent, nawet jeśli kliknął(ęła) Pan/Pani w link: NCSC zaznacza, że wcześniejsza wiedza pozwala ograniczyć szkody, a użytkownicy powinni z góry znać sposób zgłaszania, ponieważ przejęte urządzenie może pozbawić ich zwykłych środków łączności6.
3Pułapki1 min

Pierwszą pułapką jest uprzejmość. Obca osoba może wydawać się miła i wiarygodna, a CISA zauważa, że może nawet okazać dokumenty potwierdzające swoją tożsamość3. Identyfikator lub wymienione nazwisko niczego więc nie dowodzą.

Drugą jest pośpiech. Wśród oznak phishingu CISA wymienia naglący lub emocjonalny język, z zapowiedzią poważnych konsekwencji w razie braku natychmiastowej odpowiedzi5. Dodaje, że błędy ortograficzne nie są już wiarygodnym sygnałem, bo niektóre e-maile mają teraz doskonałą gramatykę5.

Trzecią jest fałszywy adres. Adres nadawcy może naśladować adres firmy przez zmianę lub pominięcie kilku znaków3, a CISA podaje przykład adresu takiego jak „amazan.com”5. Podszywanie się pod nadawcę może zmylić zarówno człowieka, jak i narzędzia automatyczne4.

Czwartą jest kontakt innym kanałem. Połączenie może przechodzić przez telefonię internetową (VoIP), która ułatwia fałszowanie tożsamości dzwoniącego3. Wyświetlony numer nie wystarcza więc do potwierdzenia, kto dzwoni.

Wreszcie strach przed karą hamuje zgłaszanie. NCSC wskazuje, że użytkownicy obawiający się represji nie zgłaszają swoich błędów na czas, a nawet wcale6.

Karta

Identyfikator
CP-543
Skrzydło
5. Życie w biurze i odruchy
Kompetencja Brain
Przechytrzyć socjotechnikę (outsmart_social_engineering)
Odruch Brain
cr-048
Schemat
G5 · Drzewo decyzyjne odruchu
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
  1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1557/ (dostęp 3 listopada 2026)
  2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026)
  3. CISA, „Avoiding Social Engineering and Phishing Attacks”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
  4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026)
  5. CISA, „Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026)
  6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Praca w przestrzeni coworkingowej”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/

BibTeX 
@misc{brain_cp543_pl_2026,
  author = {Brain},
  title = {Praca w przestrzeni coworkingowej},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/praca-w-coworkingu/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0