Baza wiedzy

W najnowszym odcinku Podcastu Cyfrowego, gościem jest Marcin Wysocki, zastępca dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.

Publikacja wyjaśnia sprzętowe techniki i technologie bezpieczeństwa, które mogą poprawić bezpieczeństwo platformy serwerowej i ochronę danych w centrach danych w chmurze i przetwarzaniu brzegowym.

W odpowiedzi na prośbę ze strony obywateli, przedłużamy termin nadsyłania zgłoszeń do udziału w wysłuchaniu publicznym dotyczącym projektu ustawy o ochronie małoletnich przed dostępem do treści szkodliwych w internecie. Na Państwa zgłoszenia czekamy do 10 marca.

Pierwsze nieformalne spotkanie unijnych ministrów ds. cyberbezpieczeństwa w formacie Rady ds. Transportu, Telekomunikacji i Energii (Rady TTE) w całości poświęcone było kwestii cyberbezpieczeństwa Unii Europejskiej. Jego zwieńczeniem było przyjęcie przez aklamację Apelu Warszawskiego (Warsaw Call) w sprawie wyzwań dotyczących cyberbezpieczeństwa.

Sztuczna inteligencja (AI) przynosi wiele korzyści – zwiększa efektywność, automatyzuje zadania, wspiera podejmowanie decyzji i umożliwia analizowanie dużych zbiorów danych. Jednak niewłaściwe korzystanie z AI może prowadzić do poważnych problemów, takich jak błędne decyzje, naruszenia prywatności, stronniczość, a nawet oszustwa i cyberzagrożenia. Aby minimalizować ryzyko, warto znać najczęstsze błędy związane z użyciem sztucznej inteligencji i stosować sprawdzone sposoby ich unikania.

W ramach współpracy Departamentu Cyberbezpieczeństwa z Grupą Roboczą ds. AI (GRAI) w bazie wiedzy ukażą się artykuły dotyczące sztucznej inteligencji w kontekście cyberbezpieczeństwa.

Ministerstwo Cyfryzacji otrzymało liczne opinie do projektu aktualizacji Standardów Cyberbezpieczeństwa Chmur Obliczeniowych (SCCO). Nowa wersja dokumentu spotkała się z pozytywnym odbiorem podmiotów uczestniczących w prekonsultacjach. W przekazanych opiniach zasygnalizowane zostały obszary wymagające doprecyzowania lub dalszej pracy w celu rozwoju wykorzystania usług przetwarzania w chmurze obliczeniowej.

Ponad 71 tysięcy uczestników skorzystało już z oferty szkoleń online z cyberbezpieczeństwa organizowanych przez Ministerstwo Cyfryzacji we współpracy z Naukową i Akademicką Sieć Komputerową (NASK) oraz partnerami Programu Współpracy w Cyberbezpieczeństwie (PWCyber).

W Rządzie trwają zaawansowane prace nad projektami ustaw wdrażającymi dyrektywę w sprawie środków na rzecz wysokiego, wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS2) oraz dyrektywę o odporności podmiotów krytycznych (dyrektywa CER). Unijny ustawodawca opracowując te regulacje prawne miał na celu zachowanie spójnego podejścia i zakładał ich współzależność.

Pełnomocnik Rządu do spraw Cyberbezpieczeństwa, Krzysztof Gawkowski, informuje o rosnącej liczbie ataków na przemysłowe systemy sterowania (ICS/OT) dostępne z internetu. Zdarzenia te są często działaniami aktywistów, a ich celem jest zwrócenie uwagi mediów na udany atak. Co ważne, niektóre z tych ataków miały wpływ na rzeczywiste działanie systemów, a ich skutki odczuli odbiorcy usług.