W niedzielę minister cyfryzacji Krzysztof Gawkowski poinformował o cyberataku dokonanym na infrastrukturę teleinformatyczną Polskiej Agencji Kosmicznej (POLSA). W związku z zaistniałą sytuacją do akcji włączył się m.in. Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego, który działa w strukturach Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni.
„Służby państwa odpowiedzialne za cyberbezpieczeństwo wykryły nieuprawniony dostęp do infrastruktury teleinformatycznej Polskiej Agencji Kosmicznej. W związku z incydentem zabezpieczone zostały systemy objęte atakiem. CSIRT NASK wspólnie z CSIRT MON wspiera POLSA w działaniach, które mają przywrócić operacyjne funkcjonowanie Agencji” – przekazał na platformie X wicepremier Gawkowski.
POLSA potwierdziła, że stała się celem cyberataku. Dla zabezpieczenia danych po włamaniu natychmiast odłączyła swoją sieć od Internetu. Minister cyfryzacji dodał, że prowadzone są intensywne działania operacyjne, by ustalić, kto stoi za cyberatakiem na POLSA. „Kolejne informacje w tej sprawie będziemy publikowali na bieżąco” – dodał wicepremier Gawkowski.
Pod skrótem CSIRT kryje się Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (Computer Security Incident Response Team). CSIRT NASK jest prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy. Z kolei CSIRT MON znajduje się w strukturach Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DK WOC) i jest jednym z trzech (obok CSIRT NASK i CSIRT GOV) zespołów powołanych do działania w ustawie o krajowym systemie cyberbezpieczeństwa.
Wojska obrony cyberprzestrzeni to specjalistyczny komponent Sił Zbrojnych RP odpowiedzialny za zapewnienie bezpieczeństwa w piątej domenie operacyjnej, za jaką podczas szczytu państw NATO w 2016 roku uznano cyberprzestrzeń. – Nowy sposób prowadzenia walki wymaga nowego profilu armii. Więc jesteśmy. Ramię w ramię ze wszystkimi rodzajami sił zbrojnych – mówił gen. bryg. Karol Molenda, dowódca wojsk obrony cyberprzestrzeni po utworzeniu nowego komponentu w 2022 roku.
WOC ma zdolności do realizowania pełnego spektrum działań – od obronnych, przez rozpoznawcze, po ofensywne. Jednym z zadań DK WOC jest zapewnienie prawidłowego funkcjonowania CSIRT MON, który monitorując sieci resortu obrony narodowej w trybie 24/7, zapewnia obronę pasywną polskiej cyberprzestrzeni. CSIRT MON wspólnie z pozostałymi zespołami CSIRT (NASK i GOV) realizuje ponadto takie zadania, jak szacowanie ryzyka związanego z ujawnionym zagrożeniem cyberbezpieczeństwa, prowadzenie zaawansowanych analiz złośliwego oprogramowania czy rozwijanie narzędzi i metod do wykrywania i zwalczania zagrożeń cyberbezpieczeństwa.
autor zdjęć: Pixabay
komentarze