Spis treści
W ramach inwestycji sfinansowanej z KPO powstaną dwa sektorowe CSIRT – jeden dla branży medycznej, drugi dla energetyki. Jak podkreślił wicepremier i minister cyfryzacji Krzysztof Gawkowski, to strategiczny krok w stronę zwiększenia odporności państwa na zagrożenia cyfrowe.
– Dzięki inwestycjom z KPO budujemy fundamenty cyfrowej odporności tam, gdzie jest ona najbardziej potrzebna: w zdrowiu i energetyce. To realna tarcza ochronna dla obywateli i instytucji – podkreślił Gawkowski w oficjalnym komunikacie.
CSIRT dla e-zdrowia: ochrona danych pacjentów i szpitali
Na utworzenie CSIRT CeZ – zespołu cyberbezpieczeństwa przy Centrum e-Zdrowia – przeznaczonych zostanie ponad 13 mln zł. Projekt obejmuje zakup infrastruktury technicznej, oprogramowania, przeprowadzenie audytu, stworzenie procedur reagowania na incydenty oraz przeszkolenie pracowników.
Jak wskazano w komunikacie Centrum Projektów Polska Cyfrowa:
– Dzięki temu przedsięwzięciu nasze dane wrażliwe, które są zebrane w sektorze zdrowia, będą mniej narażone na ataki. Placówki medyczne będą odpowiednio przystosowane do walki z cyberprzestępcami, a w razie potrzeby będą umiały ze sobą współpracować.
CSIRT Energia: wsparcie dla sektora krytycznego
Z kolei ponad 14 mln zł trafi na stworzenie CSIRT dedykowanego sektorowi energetycznemu. Nowa jednostka – CSIRT Energia – powstanie przy Ministerstwie Klimatu i Środowiska. Będzie odpowiadać za monitorowanie i reagowanie na incydenty, wsparcie Operatorów Usług Kluczowych oraz współpracę z pozostałymi krajowymi zespołami CSIRT.
Projekt obejmuje także zakup specjalistycznej infrastruktury oraz wdrożenie zestawu procedur i szkoleń dla pracowników sektora energetycznego.
Krajowy System Cyberbezpieczeństwa – filary ochrony
Zgodnie z obowiązującą ustawą o Krajowym Systemie Cyberbezpieczeństwa, w Polsce funkcjonują obecnie trzy główne CSIRT:
CSIRT NASK – odpowiedzialny za podmioty cywilne i prywatne,
CSIRT GOV – dla administracji publicznej,
CSIRT MON – dla struktur podległych Ministerstwu Obrony Narodowej.
Tworzenie CSIRT sektorowych ma wzmocnić systemową odporność Polski na cyberzagrożenia poprzez dedykowane zespoły dla najważniejszych branż. Zdrowie i energetyka to dwa sektory o kluczowym znaczeniu, których paraliż – w wyniku ataków hakerskich – mógłby mieć poważne skutki społeczne i gospodarcze.
