Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Skandal w ukraińskiej energetyce. Polityk zatrzymany przez NABU za korupcję z ostatniej chwili
Skandal w ukraińskiej energetyce. Polityk zatrzymany przez NABU za korupcję

Były minister energetyki Ukrainy został zatrzymany podczas próby opuszczenia kraju. Narodowe Biuro Antykorupcyjne Ukrainy potwierdziło, że chodzi o Hermana Hałuszczenkę, który figuruje w śledztwie dotyczącym wielomilionowej afery korupcyjnej w sektorze energetycznym.

Szokujące słowa europoseł Lewicy. Nagranie wywołało burzę w sieci z ostatniej chwili
Szokujące słowa europoseł Lewicy. Nagranie wywołało burzę w sieci

W studiu Radia ZET padły słowa, które oburzenie w sieci. Joanna Scheuring-Wielgus w szokujący sposób odpowiedziała na uwagę o możliwym zastępstwie prezydenta przez marszałka Włodzimierza Czarzastego.

USA wycofują się z polityki klimatycznej. Berlin mówi o „ideologicznej” motywacji pilne
USA wycofują się z polityki klimatycznej. Berlin mówi o „ideologicznej” motywacji

Administracja USA usunęła prawną podstawę niemal wszystkich federalnych regulacji klimatycznych. Decyzja prezydenta Donalda Trumpa i szefa EPA oznacza, że gazy cieplarniane nie są już uznawane za zagrożenie dla zdrowia publicznego i dobrobytu.

Najpierw śnieg, potem siarczysty mróz. W tych regionach będzie najtrudniej z ostatniej chwili
Najpierw śnieg, potem siarczysty mróz. W tych regionach będzie najtrudniej

Arktyczne powietrze wchodzi do Polski. W niedzielę śnieg na południu, w centrum i na wschodzie, a w nocy spadki temperatury nawet do minus 22 st. C – informuje w niedzielnym komunikacie IMGW.

Wysokie ceny prądu. Prezydent: Ludzie powinni pytać marszałka Czarzastego z ostatniej chwili
Wysokie ceny prądu. Prezydent: Ludzie powinni pytać marszałka Czarzastego

– Ludzie powinni być zawiedzeni tym, jak kwestia cen prądu jest upolityczniona przez polski parlament i pytać marszałka Sejmu, dlaczego mrozi najlepszą gotową ustawę do obniżenia cen energii elektrycznej o 33 proc. – powiedział w niedzielę prezydent Karol Nawrocki.

Masowa bójka na pokładzie. Samolot do Manchesteru musiał awaryjnie lądować w Brukseli Wiadomości
Masowa bójka na pokładzie. Samolot do Manchesteru musiał awaryjnie lądować w Brukseli

Lot z tureckiej Antalyi do Manchesteru zakończył się niespodziewanym międzylądowaniem w Brukseli. Powodem była brutalna bójka pasażerów, która wybuchła w trakcie rejsu i doprowadziła do interwencji policji.

Paraliż na lotniskach w Paryżu. Setki lotów do odwołania gorące
Paraliż na lotniskach w Paryżu. Setki lotów do odwołania

Niedziela przyniesie poważne utrudnienia dla pasażerów w Paryżu. Z powodu śniegu i gołoledzi linie lotnicze muszą ograniczyć siatkę połączeń na dwóch największych lotniskach stolicy Francji.

Zaskakujące słowa Obamy: Kosmici są prawdziwi z ostatniej chwili
Zaskakujące słowa Obamy: "Kosmici są prawdziwi"

Barack Obama ponownie odniósł się do tematu UFO i istot pozaziemskich. W podcaście Briana Tylera Cowena stwierdził, że „kosmici są prawdziwi”, ale zaprzeczył teoriom o ich przetrzymywaniu w Strefie 51.

Trump stawia Iranowi warunki. USA gotowe na długą operację wojskową pilne
Trump stawia Iranowi warunki. USA gotowe na długą operację wojskową

Waszyngton analizuje możliwość przedłużonej operacji wojskowej wobec Iranu. W tle trwają rozmowy dyplomatyczne w Genewie, a Pentagon wzmacnia obecność militarną na Bliskim Wschodzie. Biały Dom potwierdza, że na stole leżą różne scenariusze.

Sikorski atakuje w Niemczech Donalda Trumpa: Ja nie mam portretu Putina w domu z ostatniej chwili
Sikorski atakuje w Niemczech Donalda Trumpa: "Ja nie mam portretu Putina w domu"

Radosław Sikorski podczas Monachijskiej Konferencji Bezpieczeństwa uderzył w Stany Zjednoczone i Donalda Trumpa. Mówił o „ingerencji” w polskie wybory i przekonywał, że działania Waszyngtonu są „całkowicie oburzające”. W ostrych słowach zarzucił też Amerykanom próbę narzucania Europie własnych wartości.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane