Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Tȟašúŋke Witkó: Tępe nożyce niemiecko–rosyjskie tylko u nas
Tȟašúŋke Witkó: Tępe nożyce niemiecko–rosyjskie

W tych trudny, pełnych zawirowań czasach mam dla Państwa dwie wspaniałe wiadomości. Otóż, pierwsza jest taka, że Niemcy nie są w stanie skompletować oddziału złożonego z, raptem, 5 tys. gemajnów, aby wysłać na Litwę obiecaną brygadę pancerną, mającą bronić sojuszników przed rosyjską agresją, gdyż nikt z Teutonów nie garnie się do służby poza granicami państwa. Druga – jeszcze lepsza – głosi, że pogrobowcy Kraju Rad w ostatnim czasie stracili na froncie ukraińskim więcej sołdatów, niż byli w stanie wcielić

Sąd Najwyższy ogranicza cła. Trump zapowiada nowe taryfy Wiadomości
Sąd Najwyższy ogranicza cła. Trump zapowiada nowe taryfy

Prezydent USA Donald Trump oskarżył w piątek Sąd Najwyższy o uleganie obcym wpływom oraz zapowiedział wprowadzenie nowych tymczasowych 10-procentowych ceł na towary z całego świata. To reakcja prezydenta na unieważnienie przez Sąd większości nałożonych przez niego ceł.

Tusk ma powody do niepokoju. Nowe wyniki sondażu CBOS Wiadomości
Tusk ma powody do niepokoju. Nowe wyniki sondażu CBOS

W lutym br. 34 proc. ankietowanych popiera rząd, 41 proc. jest mu przeciwnych, a 22 proc. wyraziło obojętność – wynika z najnowszego sondażu CBOS. Sondażownia odnotowała minimalny spadek ocen premiera - 35 proc. badanych wyraża zadowolenie z faktu, że funkcję szefa rządu sprawuje Donald Tusk.

GIS ostrzega przed skażonym produktem spożywczym Wiadomości
GIS ostrzega przed skażonym produktem spożywczym

Główny Inspektorat Sanitarny wydał w piątek ostrzeżenie dotyczące wykrycia bakterii Salmonella spp. na powierzchni skorupek jaj. Spożycie produktu zanieczyszczonego pałeczkami Salmonella, zwłaszcza bez odpowiedniej obróbki termicznej, wiąże się z ryzykiem zatrucia pokarmowego.

CDU ponownie stawia na Merza. Jednogłośny wybór w Stuttgarcie Wiadomości
CDU ponownie stawia na Merza. Jednogłośny wybór w Stuttgarcie

Zgodnie z oczekiwaniami kanclerz Niemiec Friedrich Merz został w piątek ponownie wybrany na stanowisko przewodniczącego CDU na zjeździe partyjnym tego chadeckiego ugrupowania w Stuttgarcie.

Tragedia na Majorce. Nie żyje 47-letni Polak Wiadomości
Tragedia na Majorce. Nie żyje 47-letni Polak

Policyjna interwencja w Palmie na Majorce zakończyła się śmiercią 47-letniego Polaka. Mężczyzna zmarł po użyciu paralizatora przez funkcjonariuszy. Do zdarzenia doszło nad ranem 19 lutego w dzielnicy Coll d’en Rabassa. Okoliczności tragedii wyjaśnia wydział zabójstw.

Zacharowa reaguje na decyzję Polski: Konsekwencje nie będą długo czekać” pilne
Zacharowa reaguje na decyzję Polski: "Konsekwencje nie będą długo czekać”

Wycofanie się Polski z konwencji ottawskiej wywołało natychmiastową reakcję Moskwy. Rosyjskie MSZ ostrzega przed „efektem domina” i dalszą eskalacją napięć w Europie.

Komunikat dla mieszkańców Gdańska Wiadomości
Komunikat dla mieszkańców Gdańska

Rozpoczyna się warta 114,6 mln zł modernizacja nabrzeży w Port Gdańsk, którą zrealizuje spółka PORR - podało w piątek biuro prasowe portu. Inwestycja ma zwiększyć możliwości przeładunkowe i usprawnić logistykę portu.

Groźne żeglarze portugalskie pojawiły się u wybrzeży Teneryfy. Służby alarmują Wiadomości
Groźne żeglarze portugalskie pojawiły się u wybrzeży Teneryfy. Służby alarmują

Niebezpieczne organizmy pojawiły się u wybrzeży jednej z najpopularniejszych wysp wakacyjnych w Europie. Władze Teneryfy zamknęły kąpieliska po tym, jak turysta po kontakcie z aretuzą zwaną żeglarzem portugalskim trafił do szpitala.

Harry próbował pogodzić się z Williamem? Pałac Buckingham przerywa milczenie Wiadomości
Harry próbował pogodzić się z Williamem? Pałac Buckingham przerywa milczenie

Relacje między księciem Harrym a księciem Williamem od lat pozostają napięte. Teraz ponownie pojawiły się sprzeczne doniesienia dotyczące rzekomej próby pojednania między braćmi.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane