Polski system cyberbezpieczeństwa wszedł w nową fazę rozwoju. Z końcem czerwca oficjalnie rozpoczęły działalność dwa nowe sektorowe zespoły reagowania na incydenty komputerowe: CSIRT Cyfra i CSIRT Infrastruktura.
Tworzenie tych jednostek było zapowiadane od miesięcy. To realizacja zapisów nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, która ma uszczelnić ochronę najważniejszych sektorów gospodarki przed cyberatakami. Operacyjne wsparcie dla nowych struktur zapewniają środki z Krajowego Planu Odbudowy – na ten cel przeznaczono ponad 75 mln zł.
Dotychczas krajowy system opierał się na trzech krajowych CSIRT-ach (MON, GOV, NASK) oraz dwóch sektorowych: KNF (finanse) i CeZ (ochrona zdrowia). Nowe zespoły wypełniają luki w obszarach wcześniej nieobjętych dedykowaną ochroną.
CSIRT Infrastruktura – ochrona wodociągów, transportu i ścieków
Nowy zespół działa w strukturze Ministerstwa Infrastruktury, w Biurze Zarządzania Kryzysowego. Jego zadaniem jest ochrona podmiotów z sektorów transportu, zaopatrzenia w wodę pitną oraz zbiorowego odprowadzania ścieków. Szefową CSIRT Infrastruktura została Monika Gliwka. Zespół ma osiągnąć pełną zdolność operacyjną do 31 sierpnia br. – Jednym z kluczowych etapów tworzenia CSIRT Infra będą szkolenia pracujących w nim specjalistów, pozwalające im zapoznać się ze specyfiką branży – ocenia Aleksander Kostuch, inżynier Stormshield. Specyfika sektora wod-kan czy transportu wymaga znajomości systemów OT i protokołów przemysłowych, co odróżnia ten zespół od innych.
CSIRT Cyfra bez dublowania kompetencji CERT Polska
CSIRT Cyfra został ustanowiony w Ministerstwie Cyfryzacji, w ramach Departamentu Cyberbezpieczeństwa. Będzie odpowiedzialny za obsługę operatorów usług kluczowych z sektora infrastruktury cyfrowej, z wyłączeniem podmiotów objętych innymi przepisami oraz podsektora komunikacji elektronicznej. Resort cyfryzacji podkreśla, że zespół nie przejmuje zadań CERT Polska ani nie dubluje jego kompetencji – obsługuje wyłącznie podmioty objęte ustawą o krajowym systemie cyberbezpieczeństwa. Funkcje obu jednostek są rozłączne i komplementarne. Na razie nie wyznaczono kierownika CSIRT Cyfra, a komunikat o osiągnięciu zdolności operacyjnej ma zostać opublikowany w Dzienniku Urzędowym Ministra Cyfryzacji.
W planach jest także uruchomienie CSIRT Energia, który ma zająć się sektorem energetycznym. To kolejny krok w stronę budowy kompleksowej siatki ochrony przed cyberzagrożeniami w Polsce.
Źródło: WNP.PL, Fot. Ar_TK / Shutterstock