Policja i NASK razem przeciwko cyberatakom. Rusza CROPT

W ostatnich latach drastycznie wzrosła liczba ataków ransomware. Jak wynika z informacji CSIRT NASK podanych w informacji prasowej, między 2022 a 2024 rokiem odnotowano prawie 100 ataków na podmioty publiczne z wykorzystaniem tegoż oprogramowania. W przypadku każdego incydentu cyberbezpieczeństwa konieczne są zarówno analizy, jak i mitygacja jego skutków.

Ścisła współpraca na rzecz cyberbezpieczeństwa

Odpowiedzią na tę problematykę ma być projekt CROPT, którego realizację wspólnie z policją rozpoczął NASK. Inicjatywa ma również objąć prokuraturę. Według cytowanych w komunikacie słów wiceszefa resortu cyfryzacji Pawła Olszewskiego, jest to realne wzmocnienie cyberobrony i bezpieczeństwa społeczeństwa Polski.

„Tworzymy nowoczesną, skoordynowaną strukturę reagowania. Pozwoli ona skuteczniej wspierać obywateli i instytucje dotknięte cyfrowymi atakami” – przekazał w swojej wypowiedzi wiceminister.

Z kolei kierownik Zespołu Rozwoju Współpracy Krajowej i Międzynarodowej w CERT Polska Sebastian Kondraszuk wskazuje, że dane na których prowadzone są prace w ramach obsługi incydentów są ulotne. Wymaga to szybkiej i precyzyjnej reakcji.

„Analitycy CSIRT i funkcjonariusze organów ścigania muszą ściśle współpracować w oparciu o precyzyjne i skuteczne wytyczne” – dodał w wypowiedzi cytowanej w komunikacie.

Lepsza koordynacja działań

Cały projekt, oparty na doświadczeniach zespołu CERT Polska, składa się z kilku elementów. Jednostki policji mają zostać zmodernizowane pod kątem zwalczania cyberzagrożeń. Powstaną także wyspecjalizowane zespoły, których zadaniem będzie wsparcie zaatakowanych instytucji w zakresie obsługi incydentów czy analizy śladów cyfrowych.

Główną częścią CROPT jest jednak system teleinformatyczny, który po opracowaniu i wdrożeniu usprawni komunikację między CSIRT NASK, policją oraz zaatakowanymi podmiotami. Dzięki niemu działania będą przejrzyste, zaś materiały analizowane przez służby będą niepodważalne. Dodatkowo, zostanie zakupiony sprzęt wraz z oprogramowaniem; wszystkie jednostki będą również objęte szkoleniami.

Realizacja projektu ma potrwać do czerwca 2026 roku. Instytut NASK ma otrzymać z tego tytułu 37,5 mln zł. Całość jest finansowana ze środków Krajowego Planu Odbudowy.