Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Alarm europejskich gigantów energetycznych: system ETS grozi załamaniem przemysłu Wiadomości
Alarm europejskich gigantów energetycznych: system ETS grozi załamaniem przemysłu

Około 80 największych firm z sektora energetycznego, chemicznego i metalurgicznego wystosowało list do Ursuli von der Leyen. Przedsiębiorcy ostrzegają, że obecny system handlu emisjami (ETS) prowadzi Europę do gospodarczego kryzysu i domagają się pilnej reformy unijnej polityki klimatycznej.

Trump do Putina: Jeśli nie będzie porozumienia, nie będę tracić czasu pilne
Trump do Putina: Jeśli nie będzie porozumienia, nie będę tracić czasu

Donald Trump zapowiedział, że nie planuje spotkania z Władimirem Putinem, dopóki nie uzyska pewności, iż rozmowy zakończą się konkretnym porozumieniem w sprawie wojny w Ukrainie. Amerykański prezydent mówił o tym w drodze do Azji, zatrzymując się w Katarze.

Łukasz Jasina: Amerykanie zawsze tacy będą tylko u nas
Łukasz Jasina: Amerykanie zawsze tacy będą

Wracając do felietonu sprzed tygodnia – Putin na razie nie przyleci do Budapesztu. Choć tyle radości, mimo że wojna nadal trwa. Ponadto po raz kolejny mamy pewność, że dzieje się tak tylko dzięki Trumpowi i Amerykanom. Gdyby nie było ich i ich siły, byłoby zupełnie inaczej.

Miażdżące zwycięstwo lewicy w Irlandii. Connolly nowym prezydentem kraju polityka
Miażdżące zwycięstwo lewicy w Irlandii. Connolly nowym prezydentem kraju

Catherine Connolly odniosła spektakularne zwycięstwo w wyborach prezydenckich w Irlandii, zdobywając niemal dwie trzecie głosów. Eksperci wskazują, że jej sukces może zachwiać równowagą w rządzącej koalicji i przyspieszyć polityczne zmiany na szczytach władzy.

Tragedia w słowackich Tatrach. Nie żyje turysta z Węgier Wiadomości
Tragedia w słowackich Tatrach. Nie żyje turysta z Węgier

W słowackich Tatrach Wysokich doszło do tragicznego wypadku. W piątek (24 października) wezbrany potok porwał 41-letniego turystę z Węgier. Jego ciało odnaleziono dopiero następnego dnia przed południem - poinformowała Horska Zachranná Służba (HZS). W działaniach uczestniczyli również ratownicy TOPR z Zakopanego.

Kaczyński: Dziś jest czas marnowania szans. Musimy go skończyć z ostatniej chwili
Kaczyński: Dziś jest czas marnowania szans. Musimy go skończyć

Musimy wygrać wybory, musimy skonstruować program, który będzie temu służył – powiedział prezes Prawa i Sprawiedliwości Jarosław Kaczyński. Stwierdził, że „dziś jest czas marnowania szans”. W sobotę wieczorem jego przemówienie zakończyło dwudniową konwencję programową partii w Katowicach.

Postanowiłam usunąć się w cień. Znana piosenkarka rezygnuje Wiadomości
"Postanowiłam usunąć się w cień". Znana piosenkarka rezygnuje

Ćwierć wieku po premierze swojego debiutanckiego albumu Nelly Furtado ogłosiła, że rezygnuje z koncertowania. W specjalnym wpisie na Instagramie artystka podsumowała swoją karierę i zdradziła, czym zamierza zająć się w najbliższym czasie.

„Jeszcze nie skończyłam”. Kamala Harris zapowiada polityczny powrót z ostatniej chwili
„Jeszcze nie skończyłam”. Kamala Harris zapowiada polityczny powrót

Była wiceprezydent USA Kamala Harris powiedziała w sobotę w wywiadzie dla BBC, że rozważa ponowny start w wyborach prezydenckich w 2028 r. Obecnego prezydenta Donalda Trumpa, z którym przegrała wyścig o fotel w Białym Domu w ubiegłym roku, określiła mianem „tyrana”.

Reforma Nowackiej nie wejdzie w życie. Kontrowersyjny projekt trafił do kosza Wiadomości
Reforma Nowackiej nie wejdzie w życie. Kontrowersyjny projekt trafił do kosza

Ministerstwo Edukacji Narodowej zrezygnowało z procedowania projektu, który pozwalałby zatrudniać w przedszkolach osoby bez kwalifikacji nauczycielskich. Decyzję tłumaczy licznymi protestami środowisk nauczycielskich i akademickich.

Prognoza IMGW. Oto co nas czeka z ostatniej chwili
Prognoza IMGW. Oto co nas czeka

Nad Polską przeważać będzie zachmurzenie ze spodziewanymi przelotnymi opadami deszczu ze śniegiem i wiatrem do 70 km/h – poinformował PAP synoptyk IMGW Michał Folwarski. Dla północnej części kraju zostały wydane również ostrzeżenia przed silnym wiatrem do 75 km/h.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane
Emerytury
Stażowe