Gruchała: jak długo jeszcze jako mieszkańcy Chojnic będziemy czekać na odpowiedzialne podejście władz miasta do cyberbezpieczeństwa?

MC: Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa dot. środków organizacyjnych i technicznych zwiększających poziom bezpieczeństwa systemów informacyjnych 

"System cyberbezpieczeństwa musi w naszym kraju dobrze funkcjonować. Przez ostatnie miesiące wielokrotnie byliśmy świadkami ataków w sieci, które mogły mieć katastrofalne skutki dla mieszkańców. Połączenia kolejowe, wodociągi, urzędy, wycieki danych osobowych... Obszar, który może być atakowany jest ogromny. Dotyczy praktycznie wszystkich przestrzeni życia, zarówno prywatnego, jak i publicznego. Dlatego podmioty funkcjonujące również w sieci internetowej muszą znacząco wzmocnić swoją odporność na ataki. W przypadku miasta Chojnice moim zdaniem sytuacja dobra nie jest. Na przykład biuletyn informacji publicznej co jakiś czas zawiesza się. Może to oznaczać, że posiada ogromne luki w zabezpieczeniach, a są tam przecież wrażliwe dane osobowe mieszkańców. Jest to również droga do twardych dysków urzędowych komputerów. Czy burmistrz tego nie rozumie? Jak długo jeszcze jako mieszkańcy Chojnic będziemy czekać na rzetelne i odpowiedzialne podejście władz miasta do cyberbezpieczeństwa?" - podkreśla Michał Gruchała z Chojnickiego Dialogu, członek CyberLEGIONU.

Ministerstwo Cyfryzacji informuje: 

"Systemy informacyjne podmiotów krajowego systemu cyberbezpieczeństwa (KSC) są fundamentem ciągłości działania państwa, funkcjonowania gospodarki i dostępności usług dla obywateli, tak publicznych, jak i prywatnych. Rosnąca skala cyberzagrożeń wymaga wdrażania kompleksowych działań służących wzmacnianiu odporności organizacyjnej i technicznej już ponad 70 tys. podmiotów kluczowych i ważnych w ramach krajowego systemu cyberbezpieczeństwa."

Rekomendacja zawiera podstawowy katalog działań wzmacniających cyberbezpieczeństwo organizacji, dzięki czemu może stanowić punkt wyjścia dla podmiotów, które budują swoją cyberodporność lub muszą ją wzmocnić. Dokument określa najważniejsze kierunki i obszary, które powinny zostać uwzględnione przy budowie, utrzymaniu i doskonaleniu systemu zarządzania cyberbezpieczeństwem w podmiotach KSC.

Rekomendacja obejmuje kompleksowy zestaw rekomendowanych środków organizacyjnych i technicznych, w tym m.in.:

- zarządzanie ryzykiem cyberbezpieczeństwa oraz tworzenie i aktualizowanie polityk bezpieczeństwa;

- aktywne zaangażowanie kierownictwa w nadzór nad cyberbezpieczeństwem;

- prowadzenie pełnej inwentaryzacji aktywów ICT i OT;

- wdrażanie zasad zarządzania tożsamością i uprawnieniami zgodnie z zasadą minimalnych uprawnień;

- stosowanie uwierzytelniania wieloskładnikowego (MFA) oraz bezpiecznego dostępu zdalnego;

- zarządzanie podatnościami i regularne wdrażanie aktualizacji bezpieczeństwa;

- stosowanie odpowiednich środków kryptograficznych do ochrony danych;

- zapewnienie bezpieczeństwa fizycznego infrastruktury;

- wykonywanie i testowanie kopii zapasowych zgodnie z zasadą 3-2-1;

- zarządzanie ryzykiem w łańcuchu dostaw ICT;

- monitorowanie bezpieczeństwa, detekcję zagrożeń i skuteczne reagowanie na incydenty;

- rozwijanie świadomości cyberbezpieczeństwa pracowników;

- prowadzenie audytów i ciągłe doskonalenie systemów bezpieczeństwa.

Wdrożenie rekomendowanych rozwiązań pozwala nie tylko istotnie podnieść poziom cyberbezpieczeństwa organizacji i ograniczyć ryzyko skutecznego cyberataku, lecz także wspiera realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Rekomendacja wskazuje minimalny zestaw dobrych praktyk, które powinny być dostosowywane do charakteru działalności podmiotu, poziomu ryzyka, znaczenia świadczonych usług oraz wykorzystywanej infrastruktury.

Publikacja dokumentu stanowi kolejny element działań Pełnomocnika Rządu na rzecz podnoszenia odporności cyfrowej państwa oraz budowy spójnego podejścia do zarządzania cyberbezpieczeństwem w podmiotach KSC. Rekomendacja wyznacza fundament dla dalszych, bardziej szczegółowych działań w poszczególnych obszarach technologicznych i organizacyjnych – poprzez zastosowanie dotychczas wydanych rekomendacji Pełnomocnika oraz tych, które będą publikowane w przyszłości. (PAP)

kom/ azk/ js/

foto PixxlTeufel / pixabay.com