Najczęściej obserwowane w Polsce grupy APT pochodzą z Rosji i Białorusi.
Budowanie świadomości
W celu budowania świadomości obywateli w obszarze cyberbezpieczeństwa zespół prowadzi kanały informacyjne w mediach społecznościowych oraz swojej stronie internetowej.
Poprzez usługę Bezpiecznie w sieci w aplikacji mObywatel zespół udostępnia bazę wiedzy o zagadnieniach cyberbezpieczeństwa oraz umożliwia zapisanie się do powiadomień o aktualnych zagrożeniach cyberbezpieczeństwa.
Krajobraz zagrożeń cyberbezpieczeństwa opisywany jest w corocznym raporcie z działalności zespołu.
Rozwój narzędzi
Zespół tworzy narzędzia oraz systemy informatyczne wspomagające podmioty krajowego systemu cyberbezpieczeństwa. Korzystanie z nich jest bezpłatne, a wiele z nich udostępnianych jest na otwartej licencji w serwisie GitHub.
Podstawową metodą korzystania z usług i informacji udostępnianych dla administratorów sieci przez zespół CERT Polska jest portal moje.cert.pl.
Skaner bezpieczeństwa Artemis sprawdza poziom bezpieczeństwa publicznie dostępnych stron i systemów informatycznych oraz powiadamia ich administratorów o podatnościach bezpieczeństwa i błędach w konfiguracji.
System n6 służy do wymiany informacji na temat zdarzeń cyberbezpieczeństwa w infrastrukturach sieciowych zapisanych organizacji.