Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Komunikat dla mieszkańców Poznania Wiadomości
Komunikat dla mieszkańców Poznania

Do 15 lutego potrwa nabór na kolejną edycję Programu Staży Studenckich w Urzędzie Miasta Poznania. Na chętnych czeka blisko 90 miejsc. Staże potrwają cztery miesiące.

Triumf konserwatystów w wyborach w Japonii. Partia premier Takaichi odzyskuje większość pilne
Triumf konserwatystów w wyborach w Japonii. Partia premier Takaichi odzyskuje większość

Konserwatywna Partia Liberalno-Demokratyczna pod przywództwem premier Sanae Takaichi odniosła zdecydowane zwycięstwo w wyborach do Izby Reprezentantów Japonii, odzyskując samodzielną większość i silny mandat do realizacji swojego programu.

Nie żyje lider znanego zespołu Wiadomości
Nie żyje lider znanego zespołu

W wieku 47 lat zmarł Brad Arnold, wokalista i współzałożyciel zespołu 3 Doors Down. Muzyk od kilku miesięcy zmagał się z ciężką chorobą nowotworową. Informację o jego śmierci przekazał zespół w sobotnim wpisie w mediach społecznościowych.

Apel w sprawie Eugeniusza Madeja. Były opozycjonista i jego żona znaleźli się w dramatycznym położeniu pilne
Apel w sprawie Eugeniusza Madeja. Były opozycjonista i jego żona znaleźli się w dramatycznym położeniu

Eugeniusz Madej, były działacz opozycji antykomunistycznej i osoba represjonowana z powodów politycznych, został w 2024 roku odznaczony Krzyżem Kawalerskim Orderu Odrodzenia Polski - Polonia Restituta. Dziś jednak znalazł się w dramatycznej sytuacji, w której to on i jego żona potrzebują pomocy państwa.

Zaginęła 15-letnia Weronika. Pilny komunikat policji Wiadomości
Zaginęła 15-letnia Weronika. Pilny komunikat policji

Policjanci z Jeleniej Góry prowadzą poszukiwania 15-letniej Weroniki Majewskiej, która od kilku dni nie wróciła do domu. Funkcjonariusze podkreślają, że „każda informacja może być ważna”.

Komunikat IMGW. Ostrzeżenie przed silnymi mrozami pilne
Komunikat IMGW. Ostrzeżenie przed silnymi mrozami

Od niedzieli do poniedziałkowego poranka w znacznej części kraju wystąpią opady śniegu i silne mrozy. Temperatura może spaść do minus 20 st. C – poinformowała synoptyczka Instytutu Meteorologicznego i Gospodarki Wodnej Agnieszka Prasek.

Premier Orban określił Ukrainę jako „wroga” swojego kraju z ostatniej chwili
Premier Orban określił Ukrainę jako „wroga” swojego kraju

Premier Węgier Viktor Orban skrytykował Ukrainę za żądanie od Unii Europejskiej wstrzymania importu rosyjskiej energii i nazwał ją „wrogiem” swojego kraju. Budapeszt wniósł wcześniej skargę do TSUE przeciwko unijnemu planowi, którego celem jest uniezależnienie Wspólnoty od rosyjskich paliw.

Gizela Jagielska znalazła nową pracę w Lubaniu. Przed szpitalem wybuchł protest z ostatniej chwili
Gizela Jagielska znalazła nową pracę w Lubaniu. Przed szpitalem wybuchł protest

Decyzja o zatrudnieniu Gizeli Jagielskiej w Łużyckim Centrum Narodzin w Lubaniu wywołała falę sprzeciwu. Przed placówką odbyła się pikieta, a do dyrekcji trafiła petycja z żądaniem jej zwolnienia.

Czarzasty zyska, Polska straci tylko u nas
Czarzasty zyska, Polska straci

Komentarz marszałka Włodzimierza Czarzastego dotyczący propozycji poparcia Donalda Trumpa do Pokojowej Nagrody Nobla wywołał reakcję amerykańskiej dyplomacji i ożywił debatę o granicach polityki wewnętrznej w relacjach z USA. Sprawa pokazuje, jak krajowe kalkulacje polityczne mogą wpływać na pozycję Polski w kluczowych sojuszach międzynarodowych.

Rząd przeznaczył 2,5 mln zł na budowę... lodowiska wideo
Rząd przeznaczył 2,5 mln zł na budowę... lodowiska

Podkarpaccy politycy Koalicji Obywatelskiej nagrali krótki film, w którym chwalą się decyzją ministra sportu o przyznaniu 2,5 mln złotych na budowę lodowiska.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane