Zagórski: resort cyfryzacji chce aktywniej koordynować cyberbezpieczeństwo

Jak mówił Zagórski, korekta jest potrzebna, by zwiększyć liczbę podmiotów uczestniczących w systemie, a tym samym go wzmocnić.

"Musimy mieć też narzędzia, by nie tylko reagować na incydenty, ale także mieć możliwość działania z wyprzedzeniem. Chodzi o aktywniejszą formę cyberochrony. Wzmocnieniu systemu ma także służyć powstanie sieci CSIRT-ów sektorowych. Planujemy ich kilka, w takich naturalnych obszarach, jak energetyka, bankowość czy telekomunikacja. Jednocześnie chcemy stworzyć mechanizm dofinansowania i koordynacji działalności w tych obszarach" - wyjaśnił.

Obecnie w ramach krajowego systemu cyberbezpieczeństwa działają trzy tzw. CSIRT-y (ang. Computer Security Incident Response Team), czyli Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego. Za ataki na obszar wojskowy odpowiada zespół działający przy MON, za ataki na administrację rządową - zespół przy ABW, a za ataki w sferze cywilnej - CSIRT w strukturach NASK (Naukowej i Akademickiej Sieci Komputerowej).

"W nowej koncepcji NASK będzie jednym z CSIRT-ów sektorowych odpowiedzialnym za sfery, których nie obejmą inne zespoły sektorowe. Zmiany te będą połączone z silniejszą rolą Ministerstwa Cyfryzacji, jako koordynatora działań CSIRT-ów w sektorze cywilnym" - dodał Zagórski.

Funkcjonowanie krajowego systemu cyberbezpieczeństwa reguluje ustawa, która weszła w życie w 2018 r. Nałożyła ona na kluczowe podmioty w państwie i gospodarce (tzw. operatorów usług kluczowych) zapewnienie odpowiedniego poziomu cyberbezpieczeństwa, m.in. zgłaszanie poważnych incydentów do odpowiedniego krajowego zespołu CSIRT.(PAP)

mww/amac/