Black Hat USA 2026 i DEF CON 34 przyniosły trzy wątki ważne dla zakładów produkcyjnych: kulisy ataku na polską energetykę i firmę produkcyjną z grudnia 2025 r. (wejście do sieci OT przez prywatny APN), słabości protokołów i narzędzi inżynierskich (CC-Link IE TSN, OPC UA, open62541, Siemens S7) oraz podatności lokalnych środowisk uruchomieniowych AI. Opisujemy, co faktycznie pokazano, i proponujemy listę działań na 30 dni.

Polska nowelizacja ustawy KSC (transponująca dyrektywę NIS2) wchodzi w fazę realnej egzekucji w drugiej połowie 2026. Fabryki produkujące chemię, żywność, maszyny, motoryzację, elektronikę lub wyroby medyczne — jeżeli mają więcej niż 50 osób — są klasyfikowane jako „podmioty istotne" i podlegają pełnemu pakietowi obowiązków. Artykuł rozbiera 10 wymagań Art. 21 NIS2 z perspektywy MES: które funkcje już produkują dowody compliance, czego brakuje, jak każde zewnętrzne API (OpenAI, chmurowe LLM, SaaS MES) zwiększa powierzchnię audytową, i co konkretnie zrobić w pozostałych miesiącach 2026.