Polska intensyfikuje działania w zakresie ochrony przed cyberzagrożeniami. Ministerstwo Cyfryzacji oraz Centrum Projektów Polska Cyfrowa ogłosiły nabór na projekty mające na celu wzmocnienie krajowego systemu cyberbezpieczeństwa. Na ten cel przeznaczono niemal 66 mln zł. Inwestycja obejmie utworzenie nowych oraz rozwój istniejących sektorowych zespołów CSIRT, które odpowiadają za zarządzanie incydentami bezpieczeństwa komputerowego w kluczowych obszarach gospodarki.
Sektorowe CSIRT-y – dlaczego są tak ważne?
CSIRT-y (Computer Security Incident Response Teams) to zespoły reagowania na incydenty w cyberprzestrzeni, które pełnią kluczową rolę w zapewnieniu bezpieczeństwa sektorów krytycznych. Nowy nabór projektów zakłada stworzenie pięciu nowych zespołów dla sektorów energii, transportu, infrastruktury cyfrowej oraz zaopatrzenia w wodę.
Już teraz podobne jednostki funkcjonują w sektorach ochrony zdrowia, bankowości i infrastruktury rynków finansowych. Dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, Łukasz Wojewoda, podkreśla ich znaczenie: „Każdy sektor jest niezwykle ważny i wymaga dedykowanego wsparcia. Nowe CSIRT-y istotnie zwiększą zdolności kraju do reagowania na cyberzagrożenia”.
Głównym celem tych zespołów jest zapewnienie szybkiej i skutecznej reakcji na incydenty, co przyczyni się do ochrony infrastruktury krytycznej oraz obywateli.
Komponent „Cyberbezpieczeństwo” w ramach KPO
Rozwój sektorowych CSIRT-ów jest elementem szerszego planu inwestycyjnego w ramach Krajowego Planu Odbudowy (KPO). Inicjatywa „Cyberbezpieczeństwo – CyberPL” obejmuje cztery główne komponenty:
- Wzmocnienie cyberbezpieczeństwa,
- Rozwój infrastruktury przetwarzania danych,
- Optymalizację infrastruktury służb odpowiedzialnych za bezpieczeństwo,
- Wdrożenie rozwiązań chmurowych i przetwarzania brzegowego.
Dzięki tym działaniom polski system cyberbezpieczeństwa ma stać się bardziej odporny na zagrożenia, a także lepiej przygotowany do reagowania na incydenty.
Zadania i nowe funkcje CSIRT-ów sektorowych
Plany rozwoju CSIRT-ów sektorowych zakładają nie tylko zwiększenie ich liczby, ale także rozszerzenie kompetencji. W nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) przewidziano, że zespoły te będą głównymi punktami kontaktowymi dla podmiotów kluczowych oraz ważnych w rozumieniu dyrektywy NIS2.
Do ich zadań należeć będzie:
- Przyjmowanie i obsługa zgłoszeń o incydentach,
- Wspieranie operatorów usług kluczowych w spełnianiu wymogów KSC,
- Analiza incydentów oraz identyfikacja powiązań między nimi,
- Tworzenie raportów i rekomendacji na podstawie obsługi incydentów,
- Współpraca z CSIRT MON, CSIRT GOV i CSIRT NASK w zakresie koordynacji działań.
Dodatkowo, CSIRT-y będą odpowiadały za budowanie świadomości w zakresie cyberbezpieczeństwa w sektorach, organizowanie szkoleń i ćwiczeń oraz monitorowanie zagrożeń specyficznych dla poszczególnych branż.
Korzyści dla obywateli i gospodarki
Inwestycja w rozwój sektorowych CSIRT-ów przyniesie wymierne korzyści dla kraju i jego obywateli. Oto kluczowe efekty tych działań:
- Szybsza reakcja na cyberzagrożenia
Dzięki dedykowanym zespołom, czas obsługi incydentów ulegnie znacznemu skróceniu. Uwzględnienie specyfiki sektora pozwoli na skuteczniejsze działania. - Baza wiedzy o cyberzagrożeniach
CSIRT-y stworzą repozytorium informacji o podatnościach i zagrożeniach specyficznych dla danego sektora, co pozwoli lepiej przygotować się na przyszłe wyzwania. - Wsparcie dla przedsiębiorstw
Firmy działające w kluczowych sektorach zyskają łatwy dostęp do wsparcia w zakresie cyberbezpieczeństwa, co zwiększy ich odporność na ataki. - Ochrona infrastruktury krytycznej
Inwestycja przyczyni się do zwiększenia bezpieczeństwa systemów kluczowych dla funkcjonowania państwa, takich jak sieci energetyczne czy infrastruktura transportowa.
Cyberbezpieczeństwo – fundament nowoczesnego państwa
Polska konsekwentnie rozwija swoje zdolności w zakresie ochrony przed zagrożeniami w cyberprzestrzeni. Ogłoszony przez Ministerstwo Cyfryzacji nabór projektów to ważny krok w kierunku budowy nowoczesnego, bezpiecznego cyfrowego państwa.
Jak podkreśla Wojciech Szajnar, dyrektor Centrum Projektów Polska Cyfrowa: „Każdego dnia dbamy o to, aby środki z Krajowego Planu Odbudowy były wykorzystywane efektywnie, a korzyści z realizowanych projektów odczuwali wszyscy obywatele”.
Inwestycje te nie tylko zwiększą bezpieczeństwo, ale także umożliwią rozwój innowacji i technologii w Polsce, umacniając jej pozycję na mapie cyfrowego świata.
