Zanim weszliśmy na scenę w Microsoft Polska…
13 października 2014 roku po raz pierwszy wystąpiłem na scenie w siedzibie Microsoft Polska w Warszawie. Współtworzyłem wtedy konferencję poświęconą technologii Microsoft SharePoint.
W kwietniu 2016 roku zorganizowałem tam pierwszą konferencję opartą na własnym pomyśle. Chciałem dzielić się wiedzą o technologiach chmurowych Microsoftu.
Rok później po raz pierwszy zostałem nominowany do prestiżowego tytułu MVP. Wtedy jednak zadzwonił do mnie pracownik HR z Microsoft Polska w Warszawie z propozycją pracy. Przyjąłem ją, bo spełniało się jedno z moich dziecięcych marzeń: miałem pracować w Microsoft 😊
W 2018 roku dostałem propozycję przeniesienia się do zagranicznego oddziału Microsoftu HQ EMEA zatrudniającego wtedy około 2000 osób w Dublinie, Irlandia. Spędziłem tam dwa lata, podróżując głównie między Polską i Irlandią. Dwukrotnie odwiedziłem również Stany Zjednoczone, w tym siedzibę główną Microsoft w Redmond.
Po powrocie z Irlandii trafiłem tak, że następnego dnia wybuchła oficjalnie pandemia. Pomagałem wtedy organizacjom za darmo, o czym więcej opowiedziałem w felietonie dla CRN.
Po powrocie z Irlandii trafiłem tak, że następnego dnia wybuchła oficjalnie pandemia. Pomagałem wtedy organizacjom za darmo o czym więcej opowiedziałem w felietonie dla CRN – link do artykułu: Wywiady i Felietony - Damian Wroblewski CRN.PL
14 października 2020 roku założyłem działalność gospodarczą w Polsce. Kilka miesięcy później oficjalnie powstał brand Security Masters. Na początku kojarzył się przede wszystkim z wydarzeniami, konferencjami i społecznością skupioną wokół Microsoft 365 i technologii, którą od dawna się pasjonuję.
W 2021 do 2023 r. wspierałem wiele organizacji w Polsce z sektora publicznego i edukacyjnego w obszarze Microsoft 365. Byłem odpowiedzialny za zaprojektowanie i zarządzanie projektem wdrożenia, największego na tamten okres projektu w branży healthcare technologii Microsoft 365 dla organizacji liczącej około 16.000 pracowników w całej Polsce.
W 2023 r. zostałem wyróżniony prestiżowym tytułem MVP (Most Valuable Profeessionals) w kategorii Microsoft 365 , moje działania zostały dostrzeżone. W 2024 r. pojawiłem się na okładce Focus on Business.
W 2024 r. pojawiłem się na okładce Focus on Business.
W 2025 r. podjąłem decyzję by zacząć rozwijać markę SECURITY MASTERS już jako pełnowartościową firmę, świadczącą kompleksowe usługi w obszarze Microsoft 365 i cyberbezpieczeństwie.
Za Security Masters stoi zespół, który na co dzień pracuje z naszymi Klientami, Partnerami, kontrahentami, dystrybutorami i producentami oprogramowania oraz sprzętu. Jest nas już około 20 osób. Łączy nas specjalizacja: wszystko, co robimy, dotyczy Microsoft 365.
Dziesiąty Summit i szóste urodziny Security Masters
14 października 2026 roku o godzinie 9.00 w siedzibie Microsoft Polska w Warszawie rozpoczęliśmy dziesiątą, jubileuszową edycję Security Masters Summit. Tego dnia świętowaliśmy również szóste urodziny Security Masters.
Na miejscu było 170 osób i jest to nowy rekord frekwencji wydarzenia na żywo! Sala niemal się zapełniła, a rozmowy i networking trwały także poza nią.
O 9.05 otworzyłem konferencję. Nasz zespół wystąpił w maskach, choć z powodu chorób w niepełnym składzie. Każdą z obecnych osób przedstawiłem spontanicznie. Dzięki temu uczestnicy mogli zobaczyć nie tylko nazwiska, ale też ludzi, którzy tworzą Security
Od rozmowy o migracji do wspólnej historii z Select Energy
Pierwszą merytoryczną sesję poprowadził Jakub Chojnacki, Group Head of IT w S.E.T. Select Energy GmbH. Opowiedział, jak zaczęła się współpraca z Security Masters. Trzy lata wcześniej był uczestnikiem jednego z naszych wydarzeń. Później skontaktował się z nami w sprawie migracji z Google Workspace do Microsoft 365.
Zaczęliśmy od 30-minutowej konsultacji z udziałem Jakuba i członkini zarządu. Po niej firma zdecydowała się na audyt i ocenę ryzyka środowiska Microsoft 365. Następnie rozpoczęliśmy migrację, a później uruchomiliśmy wsparcie Microsoft 365 Concierge oraz SM SOC, w ramach którego nasz zespół analizuje logi i monitoruje środowisko.
Jakub opowiedział o drodze od pierwszej rozmowy do bieżącej współpracy obejmującej spółki grupy w Niemczech, Polsce i Szwajcarii. Pokazał też, jak wyglądał punkt wyjścia: między innymi Microsoft Secure Score.
Jednym z najmocniejszych momentów tej historii był incydent, który wydarzył się w pierwszym tygodniu działania SOC. Członek zarządu otrzymał fałszywą fakturę z kodem QR i go zeskanował. Zespół SOC zauważył podejrzane logowanie i zablokował konto. Jakub opowiedział, jak szybko okazało się, że mogła to być próba przejęcia konta.
Po tym zdarzeniu firma przyspieszyła dalsze działania ochronne. W kolejnych miesiącach wdrożono między innymi klucze sprzętowe YubiKey, dostęp warunkowy, zarządzanie urządzeniami przez Intune i Autopilot, a także ochronę poczty i plików z wykorzystaniem Check Point Harmony. W prezentacji znalazły się też liczby z pierwszych miesięcy współpracy: 186 godzin pracy zespołu Security Masters, z których 49% przeznaczono na wdrożenia po audycie.
Jakub pokazał, że audyt stał się planem dalszych działań, a monitoring pomógł zareagować na realną próbę ataku. Dziękuję firmie S.E.T. Select Energy GmbH za zgodę na podzielenie się naszą wspólną historią z tak dużą grupą osób.
Historie, których nie opowie raport
O 9.45 rozpocząłem własną sesję o firmach i ludziach, którzy doświadczyli cyberataku. Opowiadałem o prawdziwych historiach, decyzjach podejmowanych pod presją i doświadczeniach, których nie da się znaleźć w internecie ani zastąpić odpowiedzią AI.
Po wystąpieniu była przerwa, ciepła kawa, słodkości i tort urodzinowy.
Wtedy zrobiło mi się naprawdę miło, nie tylko dlatego, że mogliśmy świętować razem z uczestnikami. Niespodziewanie otrzymaliśmy też pisemne podziękowania od Ireneusza Sroki, Wiceprezesa Zarządu Yabimo, za „profesjonalne wsparcie IT, niezawodną pomoc w sytuacjach kryzysowych oraz zaangażowanie i partnerską współpracę”.
Ta historia dobrze pokazuje, jak może działać współpraca między organizacjami. Nasz dystrybutor i Partner polecił nas swojemu Partnerowi Microsoft, który potrzebował wsparcia w obszarze cyberbezpieczeństwa Microsoft 365 w sytuacji kryzysowej. Po naszym audycie i ocenie ryzyka Partner IT wdraża zalecenia i prowadzi codzienną obsługę IT, a my dbamy o bezpieczeństwo środowiska i na bieżąco współpracujemy z tym Partnerem.
Około 11.00 na scenie pojawił się Krzysztof Malesa, członek zarządu i National Security Officer w Microsoft Polska. Jego inspirująca sesja dotyczyła między innymi CyberGym i modeli AI.
Krzysztof zwrócił uwagę na tempo zmian: modele, które jeszcze niedawno wydawały się przełomowe, szybko tracą pozycję w rankingach, a różnice między czołowymi rozwiązaniami stają się coraz mniejsze. Wyścig o podium trwa nieustannie.
Zapamiętałem też słowo „harness”. Być może pod koniec 2026 roku zacznie być coraz częściej używane w środowisku IT. Nie wiem, czy znajdzie się dla niego polski odpowiednik — ale po tej sesji na pewno będę go uważniej wypatrywał. AI zmienia się szybciej niż zdążymy się przyzwyczaić
Tożsamość, poczta i odporność na phishing
Około 11.30 Krzysztof Siwy, Senior Cybersecurity Engineer z CLICO, opowiedział o wykorzystaniu Check Point Harmony w praktyce. Pokazał, jak to rozwiązanie może uzupełniać Microsoft 365 Defender i wspierać spójną ochronę organizacji przed phishingiem.
Następnie Marcin Majchrzak z Yubico mówił o passkeys i kluczach sprzętowych. Przedstawił ich zastosowanie w połączeniu z Microsoft Entra ID oraz znaczenie dla ochrony przed phishingiem. Zwrócił też uwagę na zapowiadane zmiany w sposobach uwierzytelniania Microsoft, w tym na planowane odejście od SMS-ów jako metody uwierzytelniania wieloskładnikowego od lutego 2027 roku.
Ważnym elementem tej rozmowy było wykorzystanie kluczy Yubico razem z dostępem warunkowym dostępnym w Microsoft Entra ID P1. To praktyczne minimum, które warto rozważyć przy ochronie kont uprzywilejowanych, administracyjnych i kont osób pełniących kluczowe role w organizacji.
Dlaczego to ważne, pokazał w praktyce Michał Warszawa-Kurek, Administrator Microsoft 365 w Security Masters. Podczas sesji na żywo zademonstrował przechwycenie tokenu sesji logowania do Microsoft 365. Pokazał, jak szybko taki scenariusz może zostać przeprowadzony (zdjęcia z tej sesji nie ma ze względu na to co było pokazywane).
W trakcie wystąpienia padło pytanie, czy można na żywo pokazać, że klucz Yubico blokuje taki atak. Michał nie miał przygotowanego tego scenariusza, ale nie odpuścił. O 17.50 przyszedł do mnie i powiedział, że jest gotowy go zaprezentować
To właśnie taki upór i inżynierska ciekawość robią różnicę. Zorganizujemy webinar, podczas którego pokażemy ten scenariusz. O szczegółach poinformujemy uczestników konferencji drogą mailową.
ITS Cargo: rozwój firmy, migracja i bezpieczeństwo na co dzień
Po przerwie lunchowej na scenie wystąpili Wojciech Różański, właściciel ITS Cargo, oraz Roman Guzowski, Road & Project Manager. Opowiedzieli o swojej firmie, jej rozwoju i współpracy z Security Masters.
Wojciech przedstawił historię ITS Cargo, międzynarodowej firmy spedycyjnej, która rozwija transport morski, kolejowy, lotniczy i drogowy. Pokazał, jak zespół urósł od kilku osób i jednej trasy do ponad 30-osobowej firmy działającej w ponad 90 krajach. Ważnym elementem tej opowieści była kultura pracy: stawianie zespołu na pierwszym miejscu, wzajemna pomoc, szybkie decyzje i rozwijanie kompetencji.
Opowiedział też o kolejnym etapie rozwoju firmy i wizji nowego modelu spedycji, w którym AI i automatyzacja mają ograniczyć ręczne przepisywanie danych, usprawnić procesy i uwolnić czas zespołu. Ważne było przy tym jedno zastrzeżenie: najpierw trzeba uporządkować proces, potem go automatyzować, a dopiero później dobierać system. Każda integracja i każdy agent AI mają działać na bezpiecznym fundamencie.
Roman przedstawił techniczną stronę współpracy z Security Masters. Zaczęło się od pytania o migrację z Google Workspace do Microsoft 365. Przed migracją odbyliśmy 30-minutowe spotkanie, podczas którego wyjaśniłem, dlaczego warto najpierw sprawdzić środowisko IT, a dopiero potem planować przenoszenie danych.
Z czasem Security Masters stało się zewnętrznym partnerem IT i SOC dla ITS Cargo.
W prezentacji Roman podsumował również 18 miesięcy współpracy: 440 obsłużonych zgłoszeń, 334 godziny pracy specjalistów Security Masters i 378 dni roboczych, w których analizowaliśmy logi. W 33 z tych dni wykryto anomalie związane z logowaniami z nietypowych lokalizacji. Każdy przypadek przechodził weryfikację, a w razie potrzeby następowała reakcja, w tym odcięcie sesji i przygotowanie raportu.
Ponad dziesięć razy usłyszałem od Romana, że jest nam wdzięczny za pomoc. Bardzo to doceniam, tak samo jak szczerość i zaangażowanie po obu stronach. Jestem dumny z zespołu, który każdego dnia wspiera Klientów takich jak ITS Cargo. Cenimy transparentność, kulturę osobistą i szacunek dla ludzi, z którymi pracujemy. To ważne, choć nie zawsze można uznać je za oczywistość.
NIS-2 w praktyce i odpowiedzialność za bezpieczeństwo
Następnie Tomasz Janas, Prezes Zarządu PKF Polska, mówił o NIS-2 w praktyce. Było konkretnie: o tym, jak przełożyć wymagania regulacyjne na działania w organizacji.
PKF Polska przeprowadził również audyt Security Masters. 2 października otrzymaliśmy potwierdzenie, że firma jest zgodna w ocenionym zakresie i gotowa na ten moment. Otrzymaliśmy też rekomendacje oraz konkretny plan działań, które mamy zrealizować do końca marca 2027 roku.
W tym roku przeszliśmy audyt RODO oraz audyt KSC obejmujący całe IT. Jesteśmy firmą liczącą około 20 osób, ale przykładamy dużą wagę do ochrony danych naszych Klientów i kontrahentów. Chcemy, żeby mogli świadczyć swoje usługi w bezpieczny sposób. To korzyść dla wszystkich stron.
Liczba cyberataków jest ogromna. Pytanie nie brzmi, czy ktoś spróbuje dostać się do naszych systemów, ale kiedy taka próba nastąpi. Dlatego audyt, analiza i monitorowanie zdarzeń nie są formalnością ani wymysłem przypominają profilaktykę, która pomaga wcześniej zauważyć zagrożenie.
Przypomniała mi się historia znajomego mieszkającego od 19 lat w Hiszpanii. Opowiadał, że dostał wezwanie na badania kontrolne, a gdy się na nie, nie zgłosił, nałożono na niego sankcję w wysokości 1200 euro. Już chodzi się badać. Ta historia brzmi zaskakująco, ale dobrze oddaje, jak ważne jest zachęcanie ludzi i organizacji do działań profilaktycznych. 😉
Wiktor Doktór poprowadził sesję o wystąpieniach publicznych, a przy okazji zrobił „audyt” naszej konferencji. Prelegenci otrzymali informację zwrotną na gorąco. My, jako organizatorzy, również. W kolejnych edycjach chcemy wdrożyć wskazówki, które usłyszeliśmy tego dnia.
Dziękuję Ci, Wiktor, za budowanie społeczności firm, które ze sobą współpracują. Dzięki klubowi Pro Progressio na scenie wystąpili z nami także Mateusz Chudzik, Tomasz Janas z PKF Polska oraz Michał Chyliński ze Strefy Kreatywnej.
Kolejną sesję poprowadził Aleksy Dobrodziej, wicemistrz świata w Excelu z 2026 roku, który dołączył do zespołu Security Masters. Jego dynamiczna prezentacja momentami przypominała dobry stand-up publiczność płakała ze śmiechu.
Aleksy pokazał, że nawet skomplikowane KPI można wytłumaczyć prosto: sprzedaż ma pokazać zysk na zielono, a organizacja koszty na czerwono. Proste? Proste. 😊 O tej porze dnia była to dobra dawka energii jak filiżanka mocnego włoskiego espresso.
Cyber Box, współpraca i nagrody
W końcowej części Strefa Kreatywna zaprezentowała rozwiązanie do szkoleń z cyberbezpieczeństwa oparte na współpracy zespołowej, grywalizacji i integracji. Uczestnicy chętnie włączyli się w aktywność.
W prezentacji Cyber Box pokazano grę, w której kilkuosobowe zespoły wspólnie próbują odzyskać dane po cyberataku. Uczestnicy rozwiązują zagadki i podejmują decyzje pod presją czasu. Wykorzystanie AI i rozszerzonej rzeczywistości ma angażować uczestników i pomagać im uczyć się przez doświadczenie.
W międzyczasie rozpoczęliśmy rozdawanie nagród, to już tradycja naszych wydarzeń. Z okazji dziesiątej edycji konferencji i szóstych urodzin Security Masters przygotowaliśmy z Partnerami 130 nagród o łącznej wartości ponad 25 000 zł . Taką wartość osiągnęły wszystkie gadżety i nagrody.
Wystąpiła również Elżbieta Lenska, Prezeska Fundacji Happy Brain Society i aktorka, która razem z Bartłomiejem Kasińskim opowiedziała o działalności fundacji oraz o znaczeniu zdrowia psychicznego.
Ostatnie minuty i nagroda dla każdego
Czas minął szybciej niż się spodziewaliśmy. O 16.50 musieliśmy już kończyć, bo o 17.00 należało opuścić budynek Microsoftu. Podjąłem więc spontaniczną decyzję: każda osoba, która została na sali i nie dostała jeszcze vouchera, otrzyma go od nas od razu.
Wtedy zrobił się mały zator i sporo osób podchodziło naraz. Ostatecznie rozdaliśmy vouchery wszystkim uczestnikom, którzy zostali z nami do końca.
Dlaczego starczyło dla każdego? Miałem zapasowy klucz Yubico i właśnie wtedy się przydał. Warto robić backupy, życie samo to potwierdza. 😉
Tak zakończyliśmy Security Masters Summit X. Dziękuję wszystkim za udział i za wspólne świętowanie. Do usłyszenia i zobaczenia na kolejnych wydarzeniach!
Dziękuję
Jestem wdzięczny za ludzi, których poznałem przez te lata i za tych, którzy zaufali mi oraz dokładają swoją cegiełkę do tego, by nasze wydarzenia były bezpłatne dla uczestników. Dzięki Wam możemy dzielić się merytoryczną wiedzą, tworzyć przestrzeń do networkingu i zapewniać uczestnikom miejsce oraz poczęstunek.
Zespół SECURITY MASTERS: Michał W., Aleksander, Kuba, Robert, Aneta, Mateusz, Bartek, Aleksandra, Katarzyna, Wiktor, Patryk G., Maciej P., Maria, Józef, Michał K., Maciej C., Patryk D., Natalia, Weronika i Magda, która dołączy do nas już za chwilę.
Microsoft:
- Iwona Górska dziękuję za każdorazową pomoc w organizacji wydarzenia, ciepłą kawę, lunch i uśmiech. Pamiętam, jak jeszcze jako student przyszedłem do Microsoftu w krótkich spodenkach, a Iwonka wyprowadzała mnie tylnymi drzwiami, żeby nikt mnie nie zobaczył – to były czasy 😊.
- Maciej Bandurski, Karolina Doran i Maciej Sobianek, dziękuję Wam za możliwość organizacji wydarzenia w Microsoft Polska.
- Krzysztof Malesa, dziękuję za świetny keynote, który jeszcze długo był tematem rozmów w kuluarach.
- Michał Wypych – życzymy Ci wszyscy dużo zdrowia!
Dziękuję za codzienną super współpracę i Partnerstwo w wydarzeniu:
AB S.A.: Karolina Pankiewicz, Małgorzata Radochońska-Ulewicz, Lidia Malcherek, Agata Szych, Katarzyna Ibron i Paulina Rakowska
CLICO: Ewa Turewicz, Tomasz Ryś, Mariusz Stawowski i Krzysztof Siwy
Check Point: Marcin Dziedzic, Wojciech Michalewski.
Yubico: Marcin Majchrzak i Katarzyna Kaczmarek.
PKF Polska: Tomasz Janas.
Chudzik i Wspólnicy Prawo i Podatki: Mateusz Chudzik.
Focus on Business: Wiktor Doktór i Dymitr Doktór.
MKS Polska – Adam Rusinek
Nasi Partnerzy Microsoft: Tomasz Lipiński z LemonPro oraz Dariusz Lipiński z ZGODA.Net. Zbieżność nazwisk jest przypadkowa. 😉
Dziękuję także Partnerom, którzy przez lata wspierali nasze wydarzenia, choć nie mogli wystąpić z nami tym razem: Robertowi Filipowskiemu z Econocom, Agnieszka Brzezińska i Mateusz Owczarek z MS POS. Piotrowi i Edycie Laskowskim z ePrinus.
I wielu innym osobom, których tutaj nie wymieniłem pisząc dziś od rana na gorącą ten wpis dzieląc się z wami tą historią.
Po wydarzeniu otrzymałem wiele ciepłych słów o pracy mojego zespołu i o tym, co wspólnie budujemy, czyli partnerskiej przestrzeni do współpracy i rozwoju. Po raz kolejny usłyszałem też, że powinienem napisać książkę. Mam w sobie dużo pokory, dlatego na razie zbieram kolejne doświadczenia i wiedzę. Może kiedyś przyjdzie na nią czas.
Zapraszamy do obserwowania profilu Security Masters na LinkedIn, aby być na bieżąco z wydarzeniami i treściami, które publikujemy w obszarze Microsoft 365 i cyberbezpieczeń. Link: https://www.linkedin.com/company/securitymasters
