Podnoszenie cyberodporności u operatorów IK
15.11.2023
Infrastruktura krytyczna odgrywa zasadniczą rolę w procesie zapewnienia bezpieczeństwa obywateli i ciągłości funkcjonowania państwa. W dobie powszechnego dostępu do Internetu i obecności usług kluczowych w „sieci”, cyberbezpieczeństwo i cyberodporność operatorów IK jest podstawą ich funkcjonowania. 15 listopada odbyło się, organizowane przez RCB, II seminarium – bezpieczeństwo IK.
II seminarium bezpieczeństwa IK – „Podnoszenie cyberodporności u operatorów IK” stanowiło wymianę informacji oraz oświadczeń z zapobieganiu i radzeniu sobie z zagrożeniami płynącymi z sieci. Poruszono takie zagadnienia jak m.in.:
- cyberzagrożenia – incydenty zarejestrowane w IK, najczęściej identyfikowane kierunki ataków, podatności krytyczne, pentesty;
- ataki na infrastruktury AD, w tym identyfikację oaz sposoby mitygacji zagrożeń;
- bezpieczeństwo danych w chmurze;
- realne przyczyny utraty ciągłości działania
- chmura rządowa;
- pozyskiwanie funduszy na cyberbezpieczeństwo.
Dyrektor RCB Marek Kubiak podkreślił, że
cyberzagrożenia stają się coraz poważniejsze we współczesnym świecie i z roku na rok wszystkie organizacje przywiązują do nich coraz większą wagę.
Zdaniem dyrektora RCB spotkania, na których można wymienić się swoimi doświadczeniami w sposobach ochrony przez cyberatakami zwiększają nasze bezpieczeństwo oraz przyczyniają się do poprawy odporności państwa.
Warto pamiętać, zwróciła na to uwagę Monika Stodolnik z CSIRT GOW, że
obowiązek zgłoszenia dla incydentów wynosi 24 godz. i wynika z ustawy o cyberbezpieczeństwie.
Podkreśliła, że największe zagrożenie dla infrastruktury krytycznej płynie ze strony grup rosyjskich. Ich aktywność notowana jest od 2009 roku, a od ataku Rosji na Ukrainę znacząco wrosła.
W seminarium wzięli udział przedstawiciele operatorów IK, administracji publicznej i instytucji zajmujących się cyberbezpieczeństwem.