Gruchała: Cyberbezpieczeństwo w urzędach. Resorty organizują szkolenia dla pracowników administracji publicznej

Jesienią br. ruszą specjalistyczne szkolenia z zakresu ochrony danych i systemów informatycznych dla pracowników administracji publicznej. Za przygotowanie programu odpowiada Eksperckie Centrum Szkolenia Cyberbezpieczeństwa (ECSC).

- Polskie urzędy i firmy cały czas narażone są na ataki hakerskie. Co chwilę słyszymy o włamaniach na strony internetowe gmin, czy firm samorządowych, na przykład wodociągów. Przypomnę choćby włamania na serwery Urzędu Miejskiego w Chojnicach, do którego doszło w 2024 roku. Wtedy hakerzy atakowali z terenów Rosji i Holandii. Wcześniej chojnickie serwery atakowane były z Białorusi, Chin i Korei Północnej. A w 2019 roku zaatakowano gminę Kościerzyna i ten atak udał się hakerom, którzy specjalnym oprogramowaniem zaszyfrowali urzędowe pliki i zażądali okupu za ich przywrócenie. Na ratunek urzędowi przyszli specjaliści z Globalnego Zespołu ds. Badań i Analiz (GReAT) z firmy Kaspersky. Im udało się odszyfrować pliki i zabezpieczyć serwery przed kolejnymi atakami. Jednak zagrożenie jest nadal ogromne, a można powiedzieć, że wzrastające. Pamiętajmy, że cały czas trwa wojna hybrydowa z Rosją. 15 lipca br. doszło do tajemniczych zdarzeń w Sopocie związanych z atakiem na miejskie wodociągi. Dlatego uważam, że jak najwięcej odpowiedzialnych za ochronę danych pracowników samorządowych powinno na bieżąco szkolić się z obrony przed atakami hakerskimi - podkreśla Michał Gruchała z Chojnickiego Dialogu, który jest również biegłym sądowy w dziedzinie ochrony danych.

Organizacja szkoleń jest wspólną inicjatywą Ministerstwa Cyfryzacji oraz Ministerstwa Obrony Narodowej, które ogłosiły w piątek zawarcie porozumienia mającego na celu podniesienie poziomu cyberbezpieczeństwa w sektorze publicznym.

„Budujemy cyberodporność na wielu poziomach. Współpraca między jednostkami cywilnymi a wojskowymi jest w tym obszarze jednym z kluczowych elementów. Dlatego to porozumienie, którego głównym efektem będzie podnoszenie kompetencji specjalistów odpowiedzialnych za cyberbezpieczeństwo, ma szczególne znaczenie” – powiedział wicepremier i minister cyfryzacji Krzysztof Gawkowski, pełniący jednocześnie funkcję Pełnomocnika Rządu ds. Cyberbezpieczeństwa.

Celem działań Ministerstwa Cyfryzacji i Ministerstwa Obrony Narodowej jest lepsza ochrona danych i systemów informatycznych w urzędach. Współpraca ma opierać się na wymianie wiedzy, wspólnych inicjatywach i praktycznych szkoleniach. Dzięki współpracy obu resortów w jednostkach administracji publicznej odbędą się specjalistyczne szkolenia z zakresu ochrony danych i systemów informatycznych przeznaczone dla specjalistów IT i bezpieczeństwa informacji.

„Cyberbezpieczeństwo to wspólny front – zarówno dla administracji cywilnej, jak i dla wojska. Dzięki porozumieniu z Ministerstwem Cyfryzacji tworzymy system szkoleń, który wyposaży pracowników administracji publicznej w nowoczesne narzędzia i umiejętności ochrony danych. To inwestycja w bezpieczeństwo państwa i odporność na coraz bardziej złożone cyberataki” – powiedział wicepremier i minister obrony narodowej Władysław Kosiniak-Kamysz.

Za przygotowanie programu szkoleń odpowiada Eksperckie Centrum Szkolenia Cyberbezpieczeństwa (ECSC). W ramach porozumienia ECSC przeprowadzi zajęcia dla pracowników administracji odpowiedzialnych za IT oraz bezpieczeństwo informacji. Program obejmie praktyczne warsztaty, ćwiczenia z reagowania na incydenty oraz zajęcia z najnowszych technologii ochrony danych. Start szkoleń ma nastąpić jesienią.

mam/