Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Oto, co Ukraińcy sądzą o planie pokojowym. Jest sondaż z ostatniej chwili
Oto, co Ukraińcy sądzą o planie pokojowym. Jest sondaż

Prawie trzy czwarte Ukraińców deklaruje gotowość poparcia planu pokoju opartego na zamrożeniu frontu i gwarancjach bezpieczeństwa – wynika z sondażu Kijowskiego Międzynarodowego Instytutu Socjologii.

Tunele pod wschodnią granicą. Ściągnęli fachowców z Bliskiego Wschodu z ostatniej chwili
Tunele pod wschodnią granicą. "Ściągnęli fachowców z Bliskiego Wschodu"

Straż Graniczna zatrzymała dziewięciu kolejnych migrantów, którzy przedostali się do Polski podziemnym tunelem wykopanym pod granicą z Białorusią. To część większej operacji przerzutowej, w ramach której do kraju nielegalnie weszło około 180 osób. Służby mówią wprost: zmienia się modus operandi przemytników, a system ochrony granicy musi zostać dostosowany do nowych zagrożeń.

PiS składa zawiadomienie do prokuratury. Chodzi o sprawę szefa BBN z ostatniej chwili
PiS składa zawiadomienie do prokuratury. Chodzi o sprawę szefa BBN

Posłowie PiS składają zawiadomienie do prokuratury wobec szefa Służby Kontrwywiadu Wojskowego gen. Jarosława Stróżyka.

GPC: Rząd planuje rozszczelnienie zapory na granicy z Białorusią z ostatniej chwili
"GPC": Rząd planuje rozszczelnienie zapory na granicy z Białorusią

Minister klimatu Paulina Hennig-Kloska zaprezentowała Plan Zarządzania dla Obiektu Światowego Dziedzictwa – Puszcza Białowieska. W dokumencie znalazła się zapowiedź wielu działań, w tym tworzenia otworów w zaporze na granicy z Białorusią, a także rozbiórki drugiego płotu z drutu żyletkowego, ograniczenia oświetlenia i patroli na granicy – informuje w poniedziałek "Gazeta Polska Codziennie".

Inflacja w Polsce. Są nowe dane z ostatniej chwili
Inflacja w Polsce. Są nowe dane

Główny Urząd Statystyczny opublikował dane dotyczące inflacji w listopadzie.

Komunikat Straży Granicznej. Pilne doniesienia z granicy z ostatniej chwili
Komunikat Straży Granicznej. Pilne doniesienia z granicy

Straż Graniczna publikuje raporty dotyczące wydarzeń na polskiej granicy z Białorusią. Ponadto zaraportowano także o sytuacji na granicy z Litwą i Niemcami w związku z przywróceniem na nich tymczasowych kontroli.

Tusk leci na szczyt do Berlina. Jest komunikat z ostatniej chwili
Tusk leci na szczyt do Berlina. Jest komunikat

Rzecznik rządu Adam Szłapka potwierdził PAP, że w poniedziałek po południu premier Donald Tusk będzie w Berlinie. W stolicy Niemiec europejscy politycy mają rozmawiać na temat Ukrainy.

Złe wieści dla Tuska. Sondaż nie pozostawia złudzeń z ostatniej chwili
Złe wieści dla Tuska. Sondaż nie pozostawia złudzeń

Ponad połowa Polaków ma negatywną opinię o premierze Donaldzie Tusku – wynika z badania pracowni IPSOS na zlecenie Radia ZET.

Komunikat dla mieszkańców woj. małopolskiego z ostatniej chwili
Komunikat dla mieszkańców woj. małopolskiego

Kolejne utrudnienia na drodze krajowej nr 7, czyli Zakopiance, związane z pracami przy budowie węzła Myślenice. Ruch w tym rejonie będzie odbywał się jednym pasem w każdym kierunku. Taka organizacja potrwa do czwartkowego wieczoru.

Zełenski przez ostatnie lata przywykł do sytuacji.... Prezydent wprost o relacjach z Ukrainą z ostatniej chwili
"Zełenski przez ostatnie lata przywykł do sytuacji...". Prezydent wprost o relacjach z Ukrainą

– Mam poczucie, że prezydent Wołodymyr Zełenski przez ostatnie lata przywykł do sytuacji, w której bierze Polskę za pewnik. Z nami nic nie trzeba ustalać, nie trzeba rozmawiać, bo byliśmy i dawaliśmy wszystko – powiedział w rozmowie z Wirtualną Polską prezydent Karol Nawrocki.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane