Projekt IK

Operator IK najczęściej ma pełne ręce roboty z utrzymaniem ciągłości działania własnegobiznesu. Gdy do tego dochodzą obowiązki związane z zapewnieniem odpowiedniegopoziomu ochrony infrastruktury krytycznej, czasu na poszukiwanie wiedzy jest przerażającomało. Co powinien przeczytać operator IK, by wiedzieć jakie są jego obowiązki i byćświadomym jak wygląda system ochrony IK? Na początek polecam przede wszystkim te trzydokumenty:Po pierwsze, USTAWA z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowymhttps://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20070890590/U/D20070590Lj.pdfPo drugie, Narodowy Program Ochrony Infrastruktury Krytycznejhttps://www.gov.pl/web/rcb/narodowy-program-ochrony-infrastruktury-krytycznejPo trzecie, Standardy służące zapewnieniu sprawnego funkcjonowania infrastrukturykrytycznej – dobre praktyki i rekomendacje (Załącznik nr 1 do NPOIK)https://www.gov.pl/web/rcb/narodowy-program-ochrony-infrastruktury-krytycznejPonadto, w tym odcinku wyjaśniam pojęcia takie jak: równość operatorów IK,bezsankcyjność, koordynator systemu IK

Kto jest kim w ochronie infrastruktury krytycznej (IK)?W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu międzyoperatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. zRządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnieobowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów oraz pełnomocnik dospraw ochrony IK. Jak jest różnica? Kto jest kim? Czy ich pozycja jest równorzędna? Jakie sąwymagania wobec osób zajmujących takie stanowiska? Zapraszam na kolejny odcinek.

Cyber winter is coming czyli cyberataki w sektorze WodKan cz.2.W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna,potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony.Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is comi ng”, dodając, że kwiecień i maj2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Na czym ten punktzwrotny polegał? Dlaczego miasteczko Oldsmar stało się słynne? Zapraszam na dalszy ciąg opowieści o cyberatakach na system WodKan .

Cyber winter is coming czyli cyberataki w sektorze WodKan – cz.1.W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna,potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony.Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is coming”, dodając, że kwiecień i maj2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Każdy artykuł na temat cyberataków na systemy wodno-kanalizacyjne zwykle otwiera przypadek z Australii. Rzadko jednak poświęca mu się więcej niż dwa zdania, a szkoda, bo to ciekawy przypadek, żeby zrozumieć nie tylko ideę dokonania tamtego ataku, ale także pojęcia takie jak: sabotaż, bezpieczeństwo teleinformatyczne, czy bezpieczeństwo osobowe.

Czy wykaz infrastruktury krytycznej można znaleźć w intrenecie?Ustawa o zarzadzaniu kryzysowym mówi, że dyrektor Rządowego Centrum Bezpieczeństwa sporządzana podstawie szczegółowych kryteriów, we współpracy z odpowiednimi ministrami, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej. W skrócie nazywasię go wykazem IK. Gdzie go szukać? Kolejne ważne pytania: gdzie znaleźć kryteria służące wyłanianiu infrastruktury krytycznej?

Co sześciopak ma wspólnego z infrastrukturą krytyczną?Choć słowo „sześciopak” zwykle odsyła nas do klimatów dalekich od infrastruktury krytycznej, to nieda się dziś mówić o bezpieczeństwie infrastruktury krytycznej bez przywołania sześciopaku właśnie.W Narodowym Programie Ochrony Infrastruktury Krytycznej (NPOIK) zdefiniowano sześć obszarów,które są kluczowe dla zapewnienia bezpieczeństwa infrastruktury krytycznej. Opisano też działaniapodejmowane przez operatora IK, które mają zminimalizować ryzyko zakłócenia funkcjonowania IK. Dotych działań należą: zapewnienie bezpieczeństwa fizycznego, zapewnienie bezpieczeństwatechnicznego, zapewnienie bezpieczeństwa osobowego, zapewnienie bezpieczeństwateleinformatycznego, zapewnienie bezpieczeństwa prawnego oraz opracowanie i wdrożenie planówciągłości działania i odtwarzania. Co oznaczają te pojęcia?

3 najczęstsze błędy w myśleniu o infrastrukturze krytycznejPojęcie infrastruktury krytycznej jest dość precyzyjnie zdefiniowane w ustawie o zarządzaniukryzysowym. Jednak ustawa ma swoje ograniczenia, nie służby drobiazgowemu tłumaczeniurzeczywistości. I tu właśnie pojawiają się niedomowienia i mity i błędne wyobrażenia na tematinfrastruktury krytycznej. W dzisiejszym odcinku rozprawie się z tymi najpopularniejszymi.