Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Rutte: Reakcja NATO na ewentualną blokadę przez Rosję przesmyku suwalskiego będzie druzgocąca z ostatniej chwili
Rutte: Reakcja NATO na ewentualną blokadę przez Rosję przesmyku suwalskiego będzie druzgocąca

Sekretarz generalny NATO Mark Rutte oświadczył w środę na konferencji w Brukseli, że reakcja Sojuszu na ewentualną blokadę tzw. przesmyku suwalskiego przez Rosję będzie szybka i druzgocąca. „Jesteśmy sojuszem obronnym, nasza reakcja będzie zabójcza, jeśli spróbują nas zaatakować” - powiedział.

Miał wspierać dżihadystów szykując zamach. Jest akt oskarżenia gorące
Miał wspierać dżihadystów szykując zamach. Jest akt oskarżenia

W wyniku śledztwa wszczętego na podstawie materiałów własnych i prowadzonego przez Delegaturę Agencji Bezpieczeństwa Wewnętrznego w Rzeszowie pod nadzorem 1 Wydziału Śledczego Prokuratury Okręgowej w Tarnobrzegu do Sądu Okręgowego w Tarnobrzegu skierowano akt oskarżenia przeciwko 18-letniemu Remigiuszowi Ż.

Polityczna burza w Wielkiej Brytanii. Większość Brytyjczyków chce dymisji premiera z ostatniej chwili
Polityczna burza w Wielkiej Brytanii. Większość Brytyjczyków chce dymisji premiera

Ponad połowa Brytyjczyków uważa, że premier Keir Starmer powinien zrezygnować w związku z nominowaniem Petera Mandelsona na stanowisko ambasadora w USA - wynika z opublikowanego w środę sondażu przeprowadzonego dla portalu Politico. Afera wybuchła po ujawnieniu nowych dokumentów dotyczących relacji Mandelsona z Jeffreyem Epsteinem.

Sałek: Koalicja 13 grudnia tak boi się debaty z Boguckim, że zmienia regulamin Sejmu polityka
Sałek: Koalicja 13 grudnia tak boi się debaty z Boguckim, że zmienia regulamin Sejmu

„Koalicja 13 grudnia zmienia regulamin Sejmu RP (Druk 2217), aby Szef Kancelarii Prezydenta Zbigniew Bogucki mógł zabierać głos na posiedzeniach Sejmu tylko raz w danym punkcie” - poinformował na platformie X poseł Paweł Sałek (PiS).

Komisja ds. służb specjalnych zajmie się sprawą kontaktów marszałka Czarzastego z ostatniej chwili
Komisja ds. służb specjalnych zajmie się sprawą kontaktów marszałka Czarzastego

– Sejmowa komisja ds. służb specjalnych na kolejnym posiedzeniu zajmie się sprawą kontaktów marszałka Włodzimierza Czarzastego oraz jego dostępu do informacji niejawnych – powiedział w środę PAP członek komisji Marek Biernacki (PSL–TD).

Doradca prezydenta ws. SAFE: Polska może pożyczać samodzielnie bez groźnej warunkowości z ostatniej chwili
Doradca prezydenta ws. SAFE: Polska może pożyczać samodzielnie bez groźnej warunkowości

„Polska może pożyczać samodzielnie na podobnych warunkach bez groźnej warunkowości” – napisał na platformie X doradca prezydenta ds. europejskich dr Jacek Saryusz-Wolski.

Nowa decyzja Trumpa. Pentagon ma stawiać na energię z węgla z ostatniej chwili
Nowa decyzja Trumpa. Pentagon ma stawiać na energię z węgla

Prezydent USA Donald Trump podpisze w środę rozporządzenie nakazujące Pentagonowi zakup energii elektrycznej z elektrowni węglowych – podała agencja Bloomberga. Ma to być część planu rewitalizacji sektora węglowego w USA.

Copa-Cogeca: Europejski Trybunał Obrachunkowy potwierdza zaniepokojenie przyszłą strukturą finansową WPR z ostatniej chwili
Copa-Cogeca: Europejski Trybunał Obrachunkowy potwierdza zaniepokojenie przyszłą strukturą finansową WPR

„Opinia opublikowana wczoraj po południu przez Europejski Trybunał Obrachunkowy (ETO) w sprawie przyszłego projektowania i wdrażania Wspólnej Polityki Rolnej (WPR) jest postrzegana przez Copa i Cogeca jako instytucjonalne potwierdzenie długotrwałych obaw sektora, które wywołały poważne protesty w rolnictwie” - napisały Copa i Cogeca w specjalnie wydanym oświadczeniu.

„Propagandowe kłamstwa mają krótkie nogi”. Burza wokół programu SAFE z ostatniej chwili
„Propagandowe kłamstwa mają krótkie nogi”. Burza wokół programu SAFE

"Upadła dziś rządowa narracja o ponad 80 czy 89% funduszy SAFE dla polskiego przemysłu obronnego (...) Okazuje się, że w podawane kwoty wliczają się również zarejestrowane w Polsce spółki-córki zagranicznych przedsiębiorstw" – pisze na platformie X były sekretarz stanu w ministerstwie obrony i szef Kancelarii Premiera, a obecnie europoseł PiS Michał Dworczyk.

Bareja by tego nie wymyślił. Ursula von der Leyen chce produkować stal bez węgla z ostatniej chwili
Bareja by tego nie wymyślił. Ursula von der Leyen chce produkować stal bez węgla

„W przyszłym tygodniu kończymy pierwszą aukcję pilotażową o wartości 1 miliarda euro. Sfinansuje dekarbonizację sposobu wypalania pieców, topienia metali lub mieszania chemikaliów. A po uruchomieniu Banku dostępne będzie większe wsparcie dla waszych branż” - mówiła Ursula von der Leyen na Europejskim Szczycie Przemysłowym w Antwerpii odnosząc się do Banku Dekarbonizacji Przemysłu o wartości 100 miliardów euro.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane