- Kalendarium
-
Debaty
- Czy Polska będzie "Fit for 55%"?
- Efektywność energetyczna i odnawialne źródła energii w budynku wielorodzinnym
- Gospodarowanie wodą w budynku wielorodzinnym
- Jak przeciwdziałać ubóstwu energetycznemu i zanieczyszczeniom powietrza
- Szanse rozwoju energetyki morskiej w Polsce
- E-mobility – czy tylko samochód elektryczny?
- Zielone finansowanie
- Gospodarka o obiegu zamkniętym
- Czy planowanie przestrzenne w Polsce da się naprawić?
- Czy transformacja energetyczna w Polsce oznacza wzrost bezrobocia?
- Roślinność na wokół i w budynku wielorodzinnym
- Fundusze unijne na gospodarkę niskoemisyjną
- Ekologia w modzie i tekstyliach
- Seminarium naukowe: Co ekstremalne zjawiska pogodowe mówią nam o zmianach klimatu?
- Woda w mieście - jak ją zagospodarować
- Senior czuje dobry klimat
- Przyszłość ciepłownictwa w Polsce
- Jak zmniejszyć ubóstwo energetyczne?
- Jak osiągnąć neutralny dla klimatu transport w ciągu najbliższych 30 lat?
- Jaki rynek pracy po węglu?
- Czy polska gospodarka może działać bez węgla?
- Jaką energetykę warto dotować?
- Dlaczego węgiel tanieje?
- Zielone miejsca pracy
- Miasto bez samochodu?
- Śląsk - co po węglu?
- Ustawa o energetyce odnawialnej
- Ile powinien kosztować prąd
- Szczyt klimatyczny w Limie
- Węgiel a zdrowie
- Efektywność szansą dla gospodarki
- Energetyka rozproszona
- Polska wobec celów 2030
- Biblioteka
- Wideo
- Patronaty
- Projekty
- O serwisie
- Opinie
Aktualności
Infrastruktura energetyczna w Polsce może być narażona na ataki (18065)
2015-01-08Drukuj
Joanna Świątkowska, dyrektor Programu Cyberbezpieczeństwa w Instytucie Kościuszki: cyberataki będą coraz poważniejszym zagrożeniem dla infrastruktury krytycznej, w przypadku Polski sektorem szczególnie narażonym na działalność cyberprzestępców jest energetyka.
Zgodnie z polską ustawą o zarządzaniu kryzysowym, infrastruktura krytyczna (IK) to systemy, urządzenia, obiekty, instalacje oraz usługi, których funkcjonowanie jest kluczowe dla bezpieczeństwa państwa i jego obywateli. Co obecnie może być zagrożeniem dla IK?
Infrastrukturze krytycznej, do której należy zaliczyć także infrastrukturę wirtualną – informacyjną, zagrażają zarówno ataki konwencjonalne np. podłożenie bomby, jak i niekonwencjonalne, np. cyberataki. O ile w przypadku ataków konwencjonalnych potrzebne są duże nakłady finansowe, to ataki prowadzone przy użyciu narzędzi teleinformatycznych są relatywnie tanie. W przypadku przeprowadzenia skutecznego cyberataku łatwo i szybko można doprowadzić do destabilizacji państwa.
W najnowszym raporcie Instytutu Kościuszki pt. Bezpieczeństwo Infrastruktury krytycznej – wymiar teleinformatyczny, wysunięto wniosek, że coraz większym zagrożeniem dla IK będą w przyszłości cyberataki.
Zdecydowanie. Obecnie, większość systemów należących do IK jest skomputeryzowana. Do dokonania ataku, a w efekcie zakłócenia bądź zniszczenia IK, wystarczy komputer i podłączenie do sieci. Co więcej, cyberprzestępcy bardzo często pozostają anonimowi.
Nie ma żadnych sposobów na wykrycie sprawcy?
Tak naprawdę, stuprocentowe ustalenie prawdziwego źródła/autora ataku jest bardzo trudne. Jeżeli cyberprzestępca nie popełni błędu, to szanse na wykrycie ataku są niewielkie. Trudne jest już samo zidentyfikowanie adresu IP. A nawet jeżeli się to uda, identyfikacja maszyny nie jest jednoznaczna ze wskazaniem sprawcy.
Kto podnosi odpowiedzialność za bezpieczeństwo IK, w tym także za ochronę przed cyberatakami?
Zapewnienie bezpieczeństwa IK to obowiązek właścicieli i operatorów systemów. Sprawa jest złożona, ponieważ część infrastruktury należy do podmiotów prywatnych, a część do państwa. Problemem jest to, że świadomość cyberzagrożeń jest wciąż niska.
W Polsce także brakuje świadomości?
Trudno oceniać wszystkie podmioty jednakowo. Jeżeli chodzi o państwo, to wydaje się, że rzeczywiście wśród decydentów brakuje jeszcze wystarczającej świadomości o zagrożeniu, jego konsekwencjach i konieczności podejmowania zdecydowanych środków zaradczych. Świadczą o tym chociażby zapisy zawarte w „Polityce ochrony cyberprzestrzeni Rzeczpospolitej Polskiej”. Zgodnie z dokumentem, działania związane z cyberbezpieczeństwem nie powinny generować kosztów dla budżetu państwa. Oznacza to, że nie przewiduje się żadnych inwestycji w tym zakresie. W ten sposób ciężko budować skuteczne działania.
Jeden z rozdziałów raportu Instytutu Kościuszki poświęcono efektywnej współpracy publiczno-prywatnej (WPP) w ochronie IK. Na czym ona polega?
WPP to jeden z najbardziej obiecujących sposobów na zwiększenie bezpieczeństwa IK. Chodzi o intensyfikację współpracy podmiotów publicznych i prywatnych, a więc operatorów i właścicieli systemów. Może ona polegać np. na wymianie informacji o zagrożeniach, dobrych praktykach, czy też wspólnych ćwiczeniach. Problemem jest jednak to, że firmy nie zawsze dostrzegają sens poświęcania środków finansowych na cyberbezpieczeństwo.
Jak zachęcić podmioty prywatne do inwestycji?
Moim zdaniem, to państwo, poza wymaganiami ustawowymi, powinno wspierać – także finansowo – podmioty prywatne. Mogą być to np. ulgi podatkowe, granty, ubezpieczenia, czy preferencyjne kredyty. Firmy, motywowane korzyściami finansowymi, położyłyby większy nacisk na ochronę infrastruktury krytycznej, którą zarządzają.
Współpraca publiczno–prywatna powinna być obligatoryjna?
Jeżeli chodzi o sektory strategiczne to tak.
W przypadku Polski, która infrastruktura jest najbardziej zagrożona?
W Polsce, ze względu na sytuację geopolityczną, sektorem szczególnie narażonym na cyberataki jest energetyka. Z kolei w przypadku Unii Europejskiej, najbardziej wrażliwy wydaje się być sektor finansowy. Niektórzy eksperci przewidują nawet, że następny kryzys finansowy będzie spowodowany właśnie cyberatakami.
W jaki sposób UE zapobiega cyberatakom na infrastrukturę krytyczną?
Obecnie państwa UE samodzielnie regulują zasady zapewniania cybebezpieczeństwa. Niektóre kraje radzą z tym sobie bardzo dobrze, jednak poziom ochrony jest w UE zróżnicowany. Ważnym narzędziem unijnym może być dyrektywa ws. bezpieczeństwa informacji i sieci. To pierwszy dokument, który ma zapewnić wysoki poziom bezpieczeństwa we wszystkich państwach UE. Nie znamy jeszcze ostatecznego kształtu dyrektywy, ale chociażby wprowadzenie obowiązkowego raportowania o zagrożeniach to krok w dobrym kierunku.
Co poza implementacją dyrektywy należy zrobić w Polsce, aby w większym stopniu zadbać o bezpieczeństwo IK?
W raporcie uwzględniono wiele rekomendacji dla Polski. Z pewnością trzeba rozważyć możliwość uzupełnienia definicji IK w taki sposób, aby nie pozostawiała wątpliwości, że obejmuje ona również infrastrukturę wirtualną. Należy zastanowić się także nad wprowadzeniem wymagań regulacyjnych i kontrolnych dla właścicieli i operatorów infrastruktury krytycznej. Poza tym kluczowa w procesie zapewnienia bezpieczeństwa IK będzie edukacja o zagrożeniach.
Rozmawiała Patrycja Grzybowska
źródło: www.euractive.pl
Podziel się swoją opinią
Za treść materiału odpowiada wyłącznie Fundacja – Instytut na Rzecz Ekorozwoju
Finansowanie
Projekt "Kalkulator emisji CO2 i oszczędności finansowych EKO_SKNERA" Instytutu na rzecz Ekorozowju jest zrealizowany w ramach konkursu grantowego "Razem dla klimatu" Fundacji na rzecz Rozwoju Polskiego Rolnictwa dofinansowanego ze środków Narodowego Funduszu Ochrony Środowiska i Gospodarki Wodnej.
Newsletter
Patronaty
Kalendarium
- PN
- WT
- ŚR
- CZ
- PT
- SO
- ND
Warning: Illegal string offset 'dzien' in /tpl_c/%%58^58D^58DE6355%%kalendarz.tpl.php on line 31
0
Warning: Illegal string offset 'dzien' in /tpl_c/%%58^58D^58DE6355%%kalendarz.tpl.php on line 31
0
Warning: Illegal string offset 'dzien' in /tpl_c/%%58^58D^58DE6355%%kalendarz.tpl.php on line 31
0
Warning: Illegal string offset 'dzien' in /tpl_c/%%58^58D^58DE6355%%kalendarz.tpl.php on line 31
0- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
Projekty
ChronmyKlimat.pl wersja 2.0 – portal na temat zmian klimatu dla społeczeństwa i biznesu. © Copyright Fundacja Instytut na rzecz Ekorozwoju | |
Redakcja: ul. Nabielaka 15 lok. 1, 00-743 Warszawa, tel. +48 +22 8510402, -03, -04, fax +48 +22 8510400, portal@chronmyklimat.pl |
RSS
Polityka prywatności