Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Jako najważniejszego partnera Polski Polacy wskazali USA. UE na drugim miejscu Wiadomości
Jako najważniejszego partnera Polski Polacy wskazali USA. UE na drugim miejscu

W najnowszym sondażu przeprowadzonym przez United Surveys na zlecenie Wirtualnej Polski Polacy zostali zapytani o kluczowych partnerów kraju w kwestiach bezpieczeństwa i polityki zagranicznej w 2026 roku.

UE zwołuje spotkanie przywódców w sprawie Grenlandii z ostatniej chwili
UE zwołuje spotkanie przywódców w sprawie Grenlandii

Przewodniczący Rady Europejskiej Antonio Costa poinformował w niedzielę, że w najbliższych dniach planuje zwołać nadzwyczajne posiedzenie unijnych przywódców w sprawie Grenlandii. Według źródeł unijnych miałoby się ono odbyć w najbliższy czwartek, 22 stycznia.

Pałac Buckingham: Nowe doniesienia ws. księżnej Kate Wiadomości
Pałac Buckingham: Nowe doniesienia ws. księżnej Kate

Księżna Kate ponownie przyciągnęła uwagę mediów, tym razem swoim nietypowym zachowaniem podczas oficjalnego spotkania. W czwartek, 15 stycznia, żona księcia Williama odwiedziła Windsor, aby spotkać się z angielską kadrą rugby kobiet.

Warszawa bez wody w kilku dzielnicach. Mróz wywołuje kolejne awarie Wiadomości
Warszawa bez wody w kilku dzielnicach. Mróz wywołuje kolejne awarie

W Warszawie silny mróz znów daje się we znaki. W niedzielę, 18 stycznia, MPWiK zgłosiło osiem awarii w siedmiu dzielnicach, przez co 83 adresy nie mają wody.

Grafzero: Co się kręci w Polsce 2026? z ostatniej chwili
Grafzero: Co się kręci w Polsce 2026?

Polskie premiery filmowe 2026! Postapokalipsa, filmy historyczne, dramaty obyczajowe i wiele innych. Grafzero vlog literacki sprawdza co warto obejrzeć w 2026 roku.

Astronomowie nie kryją zaskoczenia. Ten obiekt nie był aktywny od 100 mln lat Wiadomości
Astronomowie nie kryją zaskoczenia. Ten obiekt nie był aktywny od 100 mln lat

W odległej galaktyce o nazwie J1007+3540 astronomowie zaobserwowali niezwykłe zjawisko. Supermasywna czarna dziura znajdująca się w jej centrum po bardzo długim okresie ciszy znów wykazała aktywność. Przez niemal 100 milionów lat była uśpiona, a teraz najwyraźniej wróciła do życia.

Medal na zakończenie mistrzostw. Polska sztafeta trzecia w Europie Wiadomości
Medal na zakończenie mistrzostw. Polska sztafeta trzecia w Europie

Felix Pigeon, Michał Niewiński, Diane Sellier i Łukasz Kuczyński w sztafecie wywalczyli brązowy medal mistrzostw Europy w short tracku. To była ostatnia konkurencja imprezy zakończonej w holenderskim Tilburgu.

Pogoda na najbliższe dni. IMGW wydał komunikat Wiadomości
Pogoda na najbliższe dni. IMGW wydał komunikat

Jak informuje Instytut Meteorologii i Gospodarki Wodnej, nad Europą dominował będzie układ wysokiego ciśnienia z centrum na pograniczu Białorusi i Ukrainy, jedynie południe kontynentu oraz rejon Wysp Brytyjskich znajdzie się w zasięgu niżów. Polska będzie pod wpływem wyżu, w powietrzu polarnym kontynentalnym.

KE otworzyła rynek UE na brazylijskie kurze jaja zanim podpisała umowę z Mercosur z ostatniej chwili
KE otworzyła rynek UE na brazylijskie kurze jaja zanim podpisała umowę z Mercosur

„Wystarczyła jedna decyzja Komisji Europejskiej o szerszym otwarciu rynku na jaja konsumpcyjne brazylijskiego pochodzenia” - poinformowała Krajowa Izba Producentów Drobiu i Pasz.

Nie żyje legenda disco polo Wiadomości
Nie żyje legenda disco polo

Środowisko muzyki disco polo pogrążyło się w żałobie. W wieku 50 lat zmarł Krzysztof Chiliński - współzałożyciel, wokalista i twarz legendarnego zespołu Vabank. Był on ostatnim żyjącym członkiem pierwotnego składu grupy, która w latach 90. cieszyła się popularnością na polskiej scenie muzyki tanecznej.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane