Cyberatak na polskie serwery rządowe. „Stan podwyższonej gotowości”

Próbowano zaatakować stronę Izby Rozliczeniowej, próbowano zaatakować polskie serwery rządowe, jeśli chodzi o pocztę elektroniczną – powiedział w piątek pełnomocnik rządu do spraw cyberbezpieczeństwa Janusz Cieszyński.

W Polsce od poniedziałku obowiązuje trzeci stopień zagrożenia cyberprzestrzeni CHARLIE-CRP. Cieszyński pytany w Programie Pierwszym Polskiego Radia, co to oznacza, wyjaśnia: „już od poniedziałku wszyscy, którzy są odpowiedzialni za te kluczowe systemy, zarówno w administracji państwowej, jak i u operatorów infrastruktury krytycznej, są po prostu w stanie podwyższonej gotowości”.

Polskie służby w stanie gotowości

– To oznacza, że są gotowi na to, żeby lepiej i szybciej reagować w razie wystąpienia jakiegoś cyberataku – dodał.

Zwrócił uwagę, że „na tę okoliczność są procedury i one teraz właśnie są wdrażane”. – Jesteśmy w stałym kontakcie z przedstawicielami innych instytucji, które się zajmują cyberberzpieczeństwem w Polsce – tak, żeby zachować tutaj pełną koordynację – wyjaśnił.

Pytany o to, czy w ostatnim czasie w Polsce zobaczyliśmy wzmożoną, agresywną aktywność w internecie, pełnomocnik rządu do spraw cyberbezpieczeństwa powiedział: „w ostatnich dniach było widać rzeczywiście więcej niż zwykle takich ataków”. – Na ten moment jest za wcześnie, żeby dokonać przypisania ich do autorów – zaznaczył.

Zagrożenie cybernetyczne w Polsce

– Mogę potwierdzić, że m.in próbowano zaatakować stronę Izby Rozliczeniowej, próbowano zaatakować polskie serwery rządowe, jeśli chodzi o pocztę elektroniczną – powiedział. – 27 tys. takich złośliwych wiadomości w ciągu jednego dnia trafiło do operatorów infrastruktury krytycznej i do odbiorców rządowych – wyjaśnił Cieszyński.

Poinformował, że „te ataki są stale monitorowane”. – Dzięki temu możemy powiedzieć, że na ten moment odpieramy – zapewnił pełnomocnik rządu do spraw cyberbezpieczeństwa.

Najwyższy stopień zagrożenia DELTA-CRP?

Pytany o to, w jakich okolicznościach może zostać ogłoszony czwarty, najwyższy stopień zagrożenia cyberbezpieczeństwa DELTA-CRP, Cieszyński powiedział: „musiałby to być potwierdzony i skuteczny atak na konkretny element infrastruktury”.

– Jeżeli coś takiego by się wydarzyło, to oczywiście niezwłocznie odpowiednie decyzje będą podejmowane – dodał. –Tutaj pragnę zauważyć, że my ten stopień ALFA-CRP wprowadziliśmy dwukrotnie już w tym roku. Stopień CHARLIE-CRP także został wprowadzony (21 lutego – red.) niezwłocznie po tym, jak otrzymaliśmy informacje, które potwierdzały konieczność jego wprowadzenia – wyjaśnił.

Odpowiedź na cyberterroryzm

Zgodnie z ustawą o działaniach antyterrorystycznych z 10 czerwca 2016 r. stopnie alarmowe lub stopnie alarmowe CRP wprowadza, zmienia i odwołuje w drodze zarządzenia premier, po zasięgnięciu opinii ministra spraw wewnętrznych i administracji oraz szefa ABW. W przypadkach niecierpiących zwłoki może to zrobić minister SWiA, po zasięgnięciu opinii szefa ABW, informując o tym niezwłocznie szefa rządu.

Podziel się postem:

Najnowsze:

Oprogramowanie

Unia Europejska przejdzie na Linuxa? Powstaje dystrybucja EU OS

Unia Europejska może wkrótce podjąć kroki w kierunku uniezależnienia się od amerykańskiego oprogramowania. Społeczność entuzjastów pod patronatem władz UE pracuje nad projektem EU OS, który ma zastąpić system operacyjny Windows w instytucjach rządowych. Wybór padł na modyfikację dystrybucji Fedora Linux, która zostanie dostosowana do potrzeb urzędników poprzez interfejs przypominający Windows.

Bezpieczeństwo

Przełomowa kwantowa technologia generowania liczb losowych z WAT: Szczegółowa analiza i perspektywy

W dzisiejszym zaawansowanym technologicznie świecie, prawdziwie losowe liczby stanowią fundament wielu kluczowych dziedzin. Od zabezpieczania komunikacji poprzez kryptografię aż po przeprowadzanie złożonych symulacji naukowych i inżynierskich , generowanie nieprzewidywalnych sekwencji danych jest niezbędne. Losowość odgrywa również istotną rolę w grach losowych , w sektorze finansowym , gdzie zapewnia unikalność transakcji, oraz w badaniach statystycznych. W kryptografii, siła klucza szyfrującego jest bezpośrednio związana z jakością i stopniem losowości użytym do jego wygenerowania . Im wyższa entropia źródła losowego, tym trudniejszy do złamania staje się klucz. Prawdziwa losowość jest zatem kluczowym elementem zapewniającym bezpieczeństwo w cyberprzestrzeni, wzmacniając algorytmy szyfrujące i chroniąc integralność przesyłanych oraz przechowywanych danych . Zapotrzebowanie na generatory liczb losowych o wysokiej jakości i nieprzewidywalności stale rośnie, co jest bezpośrednio powiązane z postępem technologicznym i coraz większym znaczeniem bezpieczeństwa informacji. Wraz z dynamicznym przenoszeniem coraz większej liczby aspektów naszego życia do sfery cyfrowej, ilość generowanych i przesyłanych danych nieustannie wzrasta. Ochrona tych danych przed nieautoryzowanym dostępem i manipulacją staje się priorytetem, a prawdziwa losowość jest nieodzownym narzędziem do skutecznego szyfrowania i zabezpieczania przed różnego rodzaju atakami.

Bezpieczeństwo

Prawdopodobnie DeepSeek Zna Twoje Sekrety: Analiza Bezpieczeństwa Danych Treningowych LLM

Prawdopodobnie DeepSeek zna Wasze sekrety oraz klucze API! Takie ostrzeżenie pojawiło się na łamach Sekurak.pl. W dynamicznie rozwijającym się świecie dużych modeli językowych (LLM), gdzie innowacje pojawiają się niemal codziennie, DeepSeek AI szybko zyskał miano znaczącego gracza, budząc zainteresowanie swoimi możliwościami i efektywnością. Jednakże, wraz z postępem technologicznym, pojawiają się również nowe wyzwania w obszarze bezpieczeństwa. Niedawne odkrycie dokonane przez badaczy z Truffle Security rzuca nowe światło na potencjalne zagrożenia związane z danymi treningowymi tych zaawansowanych modeli. Wnikliwa analiza publicznie dostępnego zbioru danych Common Crawl, wykorzystywanego do trenowania LLM, w tym DeepSeek, ujawniła obecność licznych, potencjalnie wciąż aktywnych kluczy API i haseł.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *