Zmiany w Szwajcarii. Nowy obowiązek dotyczący incydentów

Sytuacja związana z cyberbezpieczeństwem jest trudna w całej Europie za sprawą ataków, których nie brakuje w ostatnim czasie. Na łamach CyberDefence24 tylko w ostatnich tygodniach informowaliśmy o kilku operacjach wymierzonych w polskie podmioty. W tym gronie znalazły się m.in. Ośrodek Pomocy Społecznej w Pszowie, Polska Agencja Kosmiczna czy krakowski szpital MSWiA.

Ryzyko dotyczy nie tylko naszego kraju. Ofiarą hakerów padła m.in. brytyjska platforma dla landlordów, miał również miejsce wyciek danych klientów rumuńskiego oddziału Orange.

24 godziny na zgłoszenie cyberataku

Szwajcarskie Krajowe Centrum Cyberbezpieczeństwa (NCSC) uznało, że „rośnie zagrożenie cyberincydentami” i poinformowało o wprowadzeniu przez Radę Federalną zmian dla podmiotów stanowiących infrastrukturę krytyczną. Jak podał serwis Cybernews, według nowelizacji Information Security Act, wspomniane instytucje będą musiały zgłosić incydent cyberbezpieczeństwa do Centrum w ciągu 24 godzin od jego zaistnienia.

Kto konkretnie będzie zobowiązany do zgłaszania cyberataków w tak krótkim czasie? Według opublikowanego przez NCSC stanowiska, wśród przykładowych podmiotów znaleźli się dostawcy energii, wody, władze lokalne oraz kantonalne, a także przedsiębiorstwa transportowe.

Obowiązek od kwietnia, ale na razie bez kar

Nowe przepisy wchodzą w życie wraz z początkiem kwietnia br. Niezgłoszenie danego incydentu będzie się wiązało z nałożeniem kar. Rada Federalna zdecydowała się jednak na nieco luźniejsze podejście w tym zakresie: podpunkt dotyczący sankcji pieniężnych dla niezgłaszających podmiotów zacznie obowiązywać dopiero w październiku 2025 roku.

Krajowe Centrum Cyberbezpieczeństwa wskazało, że zmiana jest kamieniem milowym w dziedzinie cyberbezpieczeństwa w Szwajcarii. 

„Poprawa wymiany informacji ma kluczowe znaczenie dla możliwości reagowania na szybko ewoluujące cyberzagrożenia za pomocą odpowiednich środków” – wskazała agencja. Wśród przykładowych ataków wskazano „zagrożenie dla funkcjonowania infrastruktury krytycznej, manipulację lub wyciek informacji, szantaż lub groźby”.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].