Cyberatak na polskie serwery rządowe. „Stan podwyższonej gotowości”

Próbowano zaatakować stronę Izby Rozliczeniowej, próbowano zaatakować polskie serwery rządowe, jeśli chodzi o pocztę elektroniczną – powiedział w piątek pełnomocnik rządu do spraw cyberbezpieczeństwa Janusz Cieszyński.

W Polsce od poniedziałku obowiązuje trzeci stopień zagrożenia cyberprzestrzeni CHARLIE-CRP. Cieszyński pytany w Programie Pierwszym Polskiego Radia, co to oznacza, wyjaśnia: „już od poniedziałku wszyscy, którzy są odpowiedzialni za te kluczowe systemy, zarówno w administracji państwowej, jak i u operatorów infrastruktury krytycznej, są po prostu w stanie podwyższonej gotowości”.

Polskie służby w stanie gotowości

– To oznacza, że są gotowi na to, żeby lepiej i szybciej reagować w razie wystąpienia jakiegoś cyberataku – dodał.

Zwrócił uwagę, że „na tę okoliczność są procedury i one teraz właśnie są wdrażane”. – Jesteśmy w stałym kontakcie z przedstawicielami innych instytucji, które się zajmują cyberberzpieczeństwem w Polsce – tak, żeby zachować tutaj pełną koordynację – wyjaśnił.

Pytany o to, czy w ostatnim czasie w Polsce zobaczyliśmy wzmożoną, agresywną aktywność w internecie, pełnomocnik rządu do spraw cyberbezpieczeństwa powiedział: „w ostatnich dniach było widać rzeczywiście więcej niż zwykle takich ataków”. – Na ten moment jest za wcześnie, żeby dokonać przypisania ich do autorów – zaznaczył.

Zagrożenie cybernetyczne w Polsce

– Mogę potwierdzić, że m.in próbowano zaatakować stronę Izby Rozliczeniowej, próbowano zaatakować polskie serwery rządowe, jeśli chodzi o pocztę elektroniczną – powiedział. – 27 tys. takich złośliwych wiadomości w ciągu jednego dnia trafiło do operatorów infrastruktury krytycznej i do odbiorców rządowych – wyjaśnił Cieszyński.

Poinformował, że „te ataki są stale monitorowane”. – Dzięki temu możemy powiedzieć, że na ten moment odpieramy – zapewnił pełnomocnik rządu do spraw cyberbezpieczeństwa.

Najwyższy stopień zagrożenia DELTA-CRP?

Pytany o to, w jakich okolicznościach może zostać ogłoszony czwarty, najwyższy stopień zagrożenia cyberbezpieczeństwa DELTA-CRP, Cieszyński powiedział: „musiałby to być potwierdzony i skuteczny atak na konkretny element infrastruktury”.

– Jeżeli coś takiego by się wydarzyło, to oczywiście niezwłocznie odpowiednie decyzje będą podejmowane – dodał. –Tutaj pragnę zauważyć, że my ten stopień ALFA-CRP wprowadziliśmy dwukrotnie już w tym roku. Stopień CHARLIE-CRP także został wprowadzony (21 lutego – red.) niezwłocznie po tym, jak otrzymaliśmy informacje, które potwierdzały konieczność jego wprowadzenia – wyjaśnił.

Odpowiedź na cyberterroryzm

Zgodnie z ustawą o działaniach antyterrorystycznych z 10 czerwca 2016 r. stopnie alarmowe lub stopnie alarmowe CRP wprowadza, zmienia i odwołuje w drodze zarządzenia premier, po zasięgnięciu opinii ministra spraw wewnętrznych i administracji oraz szefa ABW. W przypadkach niecierpiących zwłoki może to zrobić minister SWiA, po zasięgnięciu opinii szefa ABW, informując o tym niezwłocznie szefa rządu.

Podziel się postem:

Najnowsze:

Mobilne

Kwalifikowany podpis elektroniczny w mObywatel: Nowa, bezpłatna opcja dla użytkowników prywatnych

Aplikacja mObywatel rozszerza swoje funkcjonalności o strategiczną usługę – bezpłatny kwalifikowany podpis elektroniczny. Nowe rozwiązanie, skierowane wyłącznie do użytkowników prywatnych, umożliwia podpisanie do pięciu dokumentów miesięcznie bez ponoszenia kosztów. Jest to istotna zmiana na rynku usług cyfrowych, ponieważ dotychczas zaawansowane podpisy tego typu były dostępne wyłącznie na zasadach komercyjnych.

Bezpieczeństwo

Analiza ESET: Północnokoreańska grupa Lazarus prowadzi działania szpiegowskie przeciwko europejskiemu przemysłowi obronnemu

Firma ESET, specjalizująca się w rozwiązaniach z zakresu cyberbezpieczeństwa, opublikowała wyniki badań wskazujące na kampanię szpiegowską prowadzoną przez północnokoreańską grupę Advanced Persistent Threat (APT) o kryptonimie Lazarus. Celem ataków były przedsiębiorstwa z europejskiego sektora obronnego.

Bezpieczeństwo

Pracownicy NFZ bezprawnie przeglądali dane ubezpieczonych. Fundusz zapowiada konsekwencje i zmiany w systemie

Narodowy Fundusz Zdrowia poinformował o poważnym incydencie bezpieczeństwa. Grupa pracowników NFZ, posiadająca legalny dostęp do Centralnego Wykazu Ubezpieczonych (CWU), wykorzystała swoje uprawnienia w sposób niezgodny z prawem, przeglądając dane pacjentów bez podstawy służbowej. Sprawa została zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *