Cyberbezpieczeństwo służb mundurowych w cieniu geopolityki. Jak przygotować jednostkę na nowe zagrożenia? Zapisz się na webinar

Materiał sponsorowany

Skala problemu rośnie. Według opublikowanego w 2026 roku sprawozdania Ministerstwa Cyfryzacji zespoły CSIRT poziomu krajowego otrzymały w 2025 roku ponad 682 tys. zgłoszeń, a liczba obsłużonych incydentów wyniosła blisko 273 tys. Było to aż o 144,4 proc. więcej niż rok wcześniej.

W przypadku sektora mundurowego stawką jest jednak coś więcej niż dostępność komputerów czy poczty elektronicznej. Niedostępność systemu może utrudnić komunikację, dostęp do informacji, koordynację działań i realizację zadań operacyjnych. Dlatego odporność cyfrowa staje się jednym z fundamentów ciągłości działania każdej jednostki.

Geopolityka przenosi się do sieci

Najnowszy raport ENISA Threat Landscape 2026 pokazuje, jak wyraźnie sytuacja międzynarodowa wpływa na cyberbezpieczeństwo Europy. Administracja publiczna była najczęściej atakowanym sektorem i odpowiadała za 32 proc. obserwowanych przypadków. Aż 73 proc. zaatakowanych organizacji należało do podmiotów klasyfikowanych w NIS2 jako kluczowe lub ważne. ENISA zwraca również uwagę, że działalność cyberprzestępcza, cyberszpiegostwo i aktywność hakerów coraz częściej współistnieją i są powiązane z wydarzeniami geopolitycznymi.

Szczególnie widoczne są kampanie DDoS. W 2025 roku odnotowano 4709 deklarowanych ataków hakerskich wymierzonych w państwa Unii Europejskiej, z czego ponad 89 proc. stanowiły właśnie ataki DDoS. Ich natężenie wiązało się między innymi z napięciami geopolitycznymi i wsparciem państw europejskich dla Ukrainy.

Nie chodzi jednak wyłącznie o głośne, łatwo zauważalne blokowanie usług. Znacznie bardziej niebezpieczne mogą być działania prowadzone po cichu, takie jak cyberszpiegostwo, uzyskiwanie dostępu do sieci, wykradanie informacji czy przygotowywanie infrastruktury do dalszych operacji.

W lipcu 2026 roku polskie Ministerstwo Spraw Zagranicznych, wraz z sojusznikami z UE i NATO, wskazało na wrogą działalność rosyjskich struktur w cyberprzestrzeni wymierzoną między innymi w struktury rządowe i dyplomatyczne, sektor obronny oraz energetykę. Według komunikatu w operacjach wykorzystywane są zarówno służby wywiadowcze, jak i cyberprzestępcy.

7125 incydentów w obszarze obsługiwanym przez CSIRT MON

Skalę zagrożenia dobrze pokazują także dane dotyczące obszaru obronności. W 2025 roku CSIRT MON obsłużył 7125 incydentów cyberbezpieczeństwa, czyli o blisko 69 proc. więcej niż rok wcześniej. Dane przytoczone na stronie wydarzenia pokazują również, że organizacje z sektora administracji publicznej i wojska doświadczały średnio 2553 cyberataków tygodniowo na organizację już w trzecim kwartale 2024 roku.

To pokazuje, że pytanie niebrzmi już: czy jednostka znajdzie się na celowniku? Znacznie ważniejsze jest: czy zauważy atak odpowiednio wcześnie i będzie potrafiła ograniczyć jego skutki?

Bezpieczeństwo zaczyna się od wiedzy o własnym środowisku

Pierwszym krokiem do zwiększenia odporności jest pełna widoczność infrastruktury. Administrator powinien wiedzieć, jakie komputery, urządzenia, aplikacje i usługi działają w jednostce, kto z nich korzysta oraz co dzieje się z nimi w czasie rzeczywistym.

Istotne stają się więc monitoring infrastruktury IT, inwentaryzacja sprzętu i oprogramowania, kontrola dostępu, zarządzanie urządzeniami, analiza zdarzeń, aktualizowanie systemów oraz regularne raportowanie. Równie ważna jest kontrola urządzeń przenośnych i nośników danych. Pendrive podłączony do komputera w niewłaściwym miejscu może być równie istotnym elementem ryzyka jak podatna usługa wystawiona do internetu.

Drugą warstwą pozostaje człowiek. Phishing, socjotechnika, przejęte konta czy podszywanie się pod współpracowników nadal pozwalają ominąć nawet zaawansowane zabezpieczenia techniczne. Rozwój generatywnej sztucznej inteligencji dodatkowo ułatwia tworzenie wiarygodnych wiadomości, materiałów audio i wideo oraz prowadzenie operacji na dużą skalę. ENISA wskazuje, że tego typu narzędzia stają się częścią codziennego arsenału cyberprzestępców i innych grup prowadzących działania w sieci.

Cyberbezpieczeństwo służb mundurowych. Bezpłatny webinar już 25 listopada

Jak przełożyć te wyzwania na konkretne działania w jednostce? Jak zwiększyć kontrolę nad infrastrukturą, ograniczyć ryzyko wycieku danych i szybciej reagować na nieprawidłowości?

25 listopada o godz. 11:00 odbędzie się bezpłatny webinar „Cyberbezpieczeństwo służb mundurowych zaczyna się w IT”. Spotkanie będzie poświęcone praktycznym aspektom ochrony systemów, danych i urządzeń oraz zwiększaniu odporności jednostek na współczesne cyberzagrożenia.

Jednym z ekspertów będzie Adam Lange, specjalista ds. cyberbezpieczeństwa i wykładowca Akademii Policji w Szczytnie, posiadający ponad dwie dekady doświadczenia w obszarze bezpieczeństwa IT. W webinarze udział weźmie także Konrad Spryńca, Ekspert firmy Axence, która od ponad 20 lat dba o cyfrowe bezpieczeństwo tysięcy klientów – w tym także tych z sektora mundurowego w Polsce i na świecie.

Podczas spotkania eksperci pokażą, jak zwiększać kontrolę nad środowiskiem IT, ograniczać prawdopodobieństwo incydentów i wycieków informacji, skuteczniej wspierać użytkowników oraz przygotowywać jednostkę do wymagań związanych z cyberbezpieczeństwem i audytami.

W sytuacji, gdy cyberprzestrzeń staje się kolejnym obszarem rywalizacji państw, odporność cyfrowa służb nie jest już wyłącznie zadaniem działu IT. Jest częścią bezpieczeństwa operacyjnego całej organizacji.

Zapisz się na bezpłatny webinar 25 listopada o godz. 11:00 i sprawdź, jak lepiej przygotować swoją jednostkę na zagrożenia, które coraz częściej zaczynają się właśnie w sieci.