Gen. Nowak: Największe zagrożenie związane jest z nieodpowiedzialnym zachowaniem użytkowników [relacja z konferencji Cyber Security]

Pierwsza prezentacja zatytułowana „Cyberbezpieczeństwo wojska polskiego” została wygłoszona przez pułkownika Klonowskiego z Dowództwa Operacyjnego Rodzajów Sił Zbrojnych. Zwrócono w niej uwagę na istotność cyberbezpieczeństwa w dzisiejszym świecie. Zostało to  potwierdzone przez deklarację NATO ze szczytu w Warszawie z 2016 r. uznającą cyberprzestrzeń za kolejne pole walki. Podkreślono, że linie styczności w świecie wirtualnym nie istnieją, a to środowisko może być zarówno źródłem, jak i celem cyberataków. Pułkownik Klonowski dodatkowo stwierdził, że w większości przypadków nie wiadomo, czy działania są zamierzone. Ponadto stwierdzono, że broń cybernetyczna może oddziaływać praktycznie na każdy aspekt funkcjonowania wojska i państwa, poczynając od infrastruktury krytycznej po funkcjonowanie broni. Prezentacja została zakończona stwierdzeniem, że cyberprzestrzeń rodzi zarówno nowe zagrożenia, jak i szanse dla działań wojskowych.

Następną prezentację zatytułowaną „Jak ustalić granicę odpowiedzialności za cyberbezpieczeństwo?” wygłosił generał Włodzimierz Nowak. Jego zdaniem powinno się chronić przede wszystkim infrastrukturę krytyczną, administrację państwową i samorządową oraz przedsiębiorstwa i obywateli. Ostrzegał on przed internetem rzeczy. W ciągu 2 lat liczba podłączonych do sieci urządzeń w jednym domu ma wynosić około 60. Większość z nich ma hasła fabryczne. Generał Nowak podzielił zagrożenia na zewnętrzne i wewnętrzne. Mogą one pochodzić ze strony wojska, zorganizowanej przestępczości, szpiegów, indywidualnych hakerów. Największe niebezpieczeństwo związane jest jednak z brakiem zachowania cyberhigieny użytkowników przestrzeni sieciowej, co prowadzi do podłączania niezabezpieczonych urządzeń przenośnych do systemów państwowych. Zdaniem generała może to doprowadzić do zakłócenia istotnych funkcji państwa, zablokować dostęp do serwisów i usług czy utraty danych wskutek działalności cyberszpiegów.

Nowak wymienił też głównych uczestników zaangażowanych w proces obrony polskiej cyberprzestrzeni. Są to odpowiednio służby specjalne, wojsko, policja, sektor bankowy, energetyczny, telekomunikacyjnych, transportowy i medyczny.

Cały czas problemem jest jednak ustalenie odpowiedzialności za cyberbezpieczeństwo. Zdaniem generała powinna istnieć jedna organizacja odpowiedzialna za koordynację działań. Na poziomie krajowym zajmowałaby się szkoleniem, edukacją, testami, treningami i ćwiczeniami. Na niższych poziomach jej odpowiedzialność byłaby rozproszona.

Podsumowując swoją prezentację, generał stwierdził, że każde państwo musi dysponować własną strategią cyberbezpieczeństwa. Polska dodatkowo wprowadza ustawę o cyberbezpieczeństwie, która nie tylko implementuje dyrektywę NIS do polskiego porządku prawnego, ale również pozycjonuje rolę i funkcję organizacji administracji państwowej. Generał podkreślił również, że konieczna jest współpraca i wymiana informacji pomiędzy układami SOC a CERT.

W swoim wystąpieniu zatytułowanym „Perspektywy ochrony infrastruktury krytycznej w aspekcie teleinformatycznym” Krzysztof Malesa, Zastępca Dyrektora Rządowego Centrum Bezpieczeństwa, zwrócił uwagę na trzy filary ochrony Infrastruktury Krytycznej: bezpieczeństwo zewnętrzne, bezpieczeństwo państwa oraz bezpieczeństwo wewnętrzne. Podczas swojej prezentacji zadał on m.in. o miejsce cyberbezpieczeństwa w systemie kierowania bezpieczeństwem narodowym. Podkreślił, że na te i inne zagadnienia nie ma gotowych odpowiedzi i wciąż prowadzone są prace dotyczące jak najlepszych sposobów radzenia sobie z problemami.

Wiceprezes Związku Banków Polskich Doktor Mieczysław Groszek w swojej prezentacji zatytułowanej „Koncepcja bankowego centrum cyberbezpieczeństwa – aktualny stan realizacji” powiedział, że przed zwróceniem się do klienta dokonywana jest wszechstronna analiza. Charakteryzując krajobraz zagrożeń, Mieczysław Groszek stwierdził, że szkody z powodu działalności cyberprzestępców wynoszą około 90 milionów złotych, co stanowi zaledwie 0.600 całego wkładu bankowego. Straty jednak bardzo szybko wzrastają i dlatego jest to poważny problem.

Czytaj też: Gen. Nowak: budujemy wojewódzkie klastry cyberbezpieczeństwa