Miliony na sektorowe CSIRT-y. Poprawią odporność cyfrową

Problem zagrożeń w cyberprzestrzeni nie dotyczy wyłącznie specjalistów zajmujących się pisaniem kodu czy tworzących skomplikowane systemy. Cyberataki oraz działania cyberprzestępców mogą być skierowane przeciwko każdemu – atakującym zależy zarówno na pieniądzach ofiar, jak i danych czy dostępie do infrastruktury krytycznej.

Dowodzą temu opisywane przez nas incydenty. Przykładowo, styczniu br. grupa Funksec opublikowała dane 200 tys. klientów jednego z polskich sklepów internetowych. Z kolei w połowie kwietnia rosyjska grupa obrała za cel polski szpital i oczyszczalnię.

Będzie rozwój zdrowotnego CSIRT-u

Jednymi z najbardziej narażonych na incydenty sektorów są ochrona zdrowia oraz branża energetyczna. Stąd też Ministerstwo Cyfryzacji poinformowało w poniedziałek o przekazaniu środków finansowych na cele związane z cyberbezpieczeństwem w obu obszarach.

Według szczegółów opublikowanych przez resort, blisko 28 mln złotych ma trafić do Centrum e-Zdrowia oraz Ministerstwa Klimatu i Środowiska. Środki pochodzące z Krajowego Planu Odbudowy zostaną przeznaczone na zespoły CSIRT. 

Podmiot z sektora zdrowotnego taki system posiada – można było o nim usłyszeć w pierwszym tygodniu maja, gdy w Internetowym Koncie Pacjenta zidentyfikowano lukę. W jego przypadku pieniądze zostaną przeznaczone na rozwój, który pozwoli na szybsze reagowanie na incydenty czy lepsze wsparcie placówek medycznych.

„Współpraca między szpitalami i innymi jednostkami ochrony zdrowia sprawi, że cały system będzie bardziej odporny na ataki, co pozytywnie wpłynie na bezpieczeństwo pacjentów” – czytamy w komunikacie Ministerstwa Cyfryzacji.

Wyższy poziom cyberbezpieczeństwa w sektorze energetycznym

Z kolei w Ministerstwie Klimatu i Środowiska środki posłużą do utworzenia CSIRT-u dla sektora energetycznego. Jego zadania będą bardzo podobne do przypadku wspomnianego wcześniej zespołu w Centrum e-Zdrowia. Chodzi m.in. o wykrywanie, analizowanie i neutralizowanie zagrożeń cyfrowych.

„Zespół otrzyma nowoczesne narzędzia i stworzy platformę wymiany informacji, co pomoże skuteczniej zarządzać cyberzagrożeniami w całej branży” – wyjaśnia resort cyfryzacji.

Docelowo, realizacja inwestycji ma przyczynić się do zwiększenia odporności cyfrowej w obu sektorach. Zespoły mają być również wspierane ze strony technologicznej oraz eksperckiej.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].