Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
TSUE uznał, że prawo UE stoi ponad Konstytucją z ostatniej chwili
TSUE uznał, że prawo UE stoi ponad Konstytucją

„TSUE po raz kolejny forsuje tezę o tym, że państwa członkowskie mają obowiązek stosowania prawa UE, a nie swojej Konstytucji” - alarmuje na platformie X mec. Bartosz Lewandowski.

Kard. Krajewski nowym arcybiskupem metropolitą łódzkim z ostatniej chwili
Kard. Krajewski nowym arcybiskupem metropolitą łódzkim

Papież Leon XIV mianował nowego arcybiskupa metropolitę łódzkiego. Funkcję tę obejmie kardynał Konrad Krajewski.

Nocna ewakuacja z Bliskiego Wschodu. Do Polski przyleciało ponad 300 osób Wiadomości
Nocna ewakuacja z Bliskiego Wschodu. Do Polski przyleciało ponad 300 osób

Samolotami LOT-u, w ramach europejskiego programu rescEU, ewakuowano z Blisko Wschodu kolejnych 300 osób, w tym ponad 200 polskich obywateli; samoloty wylądował w nocy z środy na czwartek w Polsce - poinformowało polskie MSZ. Ewakuacja objęła osoby przebywające m.in. w Bahrajnie, Kuwejcie i Katarze.

Bogdan Rzońca: W Zielony Ład wpisana jest likwidacja rolnictwa UE tylko u nas
Bogdan Rzońca: W Zielony Ład wpisana jest likwidacja rolnictwa UE

Brak rolnictwa jest wpisany w politykę klimatyczną KE – alarmuje eurodeputowany Bogdan Rzońca (PiS) w rozmowie z portalem Tysol.pl.

Doda wspomina niebezpieczny koncert. „Mogłam stracić oko” Wiadomości
Doda wspomina niebezpieczny koncert. „Mogłam stracić oko”

Doda w jednym z ostatnich wywiadów wróciła wspomnieniami do niebezpiecznej sytuacji, która wydarzyła się podczas jej koncertu. Jak opowiedziała, ktoś z publiczności rzucił w nią zapalniczką.

Ścigany od niemal dekady 48-latek zatrzymany przez policję Wiadomości
Ścigany od niemal dekady 48-latek zatrzymany przez policję

Przez blisko dziewięć lat skutecznie ukrywał się przed wymiarem sprawiedliwości mężczyzna zatrzymany kilka dni temu przez policjantów z Jaworzna. Poszukiwany za liczne kradzieże i włamania 48-latek zmieniał miejsca zamieszkania, wyjeżdżał za granicę i posługiwał się sfałszowanymi dokumentami.

10 lat więzienia za stosunek homoseksualny z ostatniej chwili
10 lat więzienia za stosunek homoseksualny

Jak poinformował portal France24, parlament Senegalu uchwalił w środę ustawę podwajającą maksymalną karę więzienia za stosunki homoseksualne do 10 lat. Projekt ustawy, który również kryminalizuje promowanie lub finansowanie takich relacji, oczekuje obecnie na podpis prezydenta Bassirou Diomaye Faye.

Nie żyje legendarny mistrz olimpijski Wiadomości
Nie żyje legendarny mistrz olimpijski

Ronnie Delany, irlandzki lekkoatleta, który zdobył złoty medal w biegu na 1500 metrów podczas Igrzysk Olimpijskich w Melbourne w 1956 roku, zmarł w wieku 91 lat. Mistrz olimpijski zapisał się w historii jako jedyny Irlandczyk, który zdobył złoto w lekkoatletyce między 1932 a 1992 rokiem.

Zełenski: Orban jest jak Putin, tylko nie wysyła dronów i wojsk na Ukrainę z ostatniej chwili
Zełenski: Orban jest jak Putin, tylko nie wysyła dronów i wojsk na Ukrainę

Prezydent Ukrainy Wołodymyr Zełenski porównał działania premiera Węgier Viktora Orbana do polityki Władimira Putina. Powiedział, że Orban blokuje pomoc dla Ukrainy i popiera Putina, choć nie używa siły militarnej.

„To przeżytek”. Ta ocena zniknie ze szkół? Wiadomości
„To przeżytek”. Ta ocena zniknie ze szkół?

Szefowa Ministerstwa Edukacji Narodowej Barbara Nowacka podczas spotkania z uczniami w Gdańsku stwierdziła, że ocena z zachowania w szkołach to „przeżytek”. Jednocześnie zaznaczyła, że w najbliższym czasie nie planuje jej likwidacji. – Ocena z zachowania w takim kształcie występuje w dwóch krajach: w Polsce i na Białorusi. To nie jest dobre towarzystwo – podkreśliła minister.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane