Hakerzy polują na polskie fabryki i sektor kosmiczny. Rusza budowa specjalnego zespołu

Jak informowaliśmy w czwartek 16 lipca br., minister finansów i gospodarki podjął decyzję o powierzeniu misji budowy nowego sektorowego zespołu reagowania na incydenty (CSIRT) Urzędowi Dozoru Technicznego (UDT).

Nowe zadania UDT. Pod lupą sektory kosmiczny i produkcyjny

Nowy zespół będzie czuwał nad cyberbezpieczeństwem podmiotów kluczowych z sektorów kosmicznego oraz produkcji (poza produkcją medyczną), a także wytwarzania i dystrybucji chemikaliów.

W praktyce oznacza to, że UDT będzie odpowiedzialny za np. identyfikowanie zagrożeń, obsługę incydentów, monitorowanie ryzyka czy wydawanie rekomendacji dla wskazanych sektorów.

Wybór UDT jako podmiotu realizującego zadania CSIRT-u sektorowego ma być podyktowany kompetencjami technicznymi urzędu oraz jego doświadczeniem w zakresie zapewnienie bezpieczeństwa infrastruktury technicznej w Polsce. 

„Cyberbezpieczeństwo systemów sterowania przemysłowego jest nierozerwalnie związane z bezpieczeństwem technicznym. Obecnie pod dozorem UDT znajduje się 1,7 mln urządzeń technicznych” – mówi nam Marta Stawierej-Radłowska, rzeczniczka urzędu. 

Jak powstaje nowy CSIRT? Oto plan działania

Plan realizacji przedsięwzięcia obejmuje m.in.:

• formalne uruchomienie zespołu oraz zapewnienie struktury organizacyjnej i niezbędnych zasobów;
• przygotowanie pełnego zakresu usług sektorowego dla obszaru działania zespołu CSIRT;
• określenie procesów operacyjnych, 
• opracowanie wymaganej dokumentacji;
• współpracę i wymianę informacji, w tym zdefiniowanie modelu współpracy z CSIRT poziomu krajowego, Organem Właściwym oraz pozostałymi podmiotami KSC.

Obecnie UDT działania na rzecz utworzenia zespołu znajdują się na etapie organizacyjnym. 

„Mamy podstawę prawną istnienia CSIRT sektorowego i m.in. budujemy zespół CSIRTu, wzmacniamy relacje z otoczeniem instytucjonalnym, osadzamy zespół w strukturze organizacyjnej UDT, nadajemy kompetencje i zakres odpowiedzialności oraz budujemy infrastrukturę techniczną” – podkreśla Marta Stawierej-Radłowska na łamach naszego portalu.

Kiedy CSIRT osiągnie gotowość i dlaczego to takie ważne?

Zdolność operacyjną powstający CSIRT ma osiągnąć 18 miesięcy po jego oficjalnym powołaniu. Termin ten przypada zatem na październik przyszłego roku. Od tego momentu podmioty z branż produkcji, kosmicznej i chemikaliów zostaną objęte eksperckim wsparciem.  

A w erze regularnych cyberataków to niezwykle ważne. Polskie firmy i instytucje muszą mierzyć się nie tylko z aktywnością cyberprzestępców, ale również grup powiązanych z państwami oraz sprzymierzonymi z nimi haktywistami. 

Skuteczna operacja może wiązać się z poważnymi skutkami: od utraty cennych danych po paraliż działalności, a nawet konsekwencji dla środowiska i ludzi. 

Zespół będzie działał z Warszawy

Nowy CSIRT ma zatem ponieść poziom cyberbezpieczeństwa i cyberodporności wrażliwych sektorów polskiej gospodarki.  

Jego siedziba będzie znajdowała się w siedzibie UDT w Warszawie. I jak zapewnia rzeczniczka urzędu, finansowanie realizacji powierzonych zadań CSIRT sektorowego odbywa się z przychodów UDT. 

Przypomnijmy, że wymóg utworzenia CSIRT-ów sektorowych znajduje umocowanie w ustawie o krajowym systemie cyberbezpieczeństwa. Właśnie na tej podstawie powstał już CSIRT Infra oraz jest budowany CSIRT Cyfra.