fot: Andrzej Bęben/ARC
Bezpieczeństwo w sieci jest kosztowne
fot: Andrzej Bęben/ARC
27,6 mln zł z KPO zostanie przeznaczonych na zbudowanie dwóch Sektorowych Zespołów Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) dla branży zdrowia i energetyki - przekazało Ministerstwo Cyfryzacji (MC) w poniedziałkowym komunikacie.
- Dzięki inwestycjom z KPO budujemy fundamenty cyfrowej odporności tam, gdzie jest ona najbardziej potrzebna: w zdrowiu i energetyce. To nie tylko przedsięwzięcia infrastrukturalne - to realna tarcza ochronna dla obywateli i instytucji - wskazał, cytowany w komunikacie, wicepremier i minister cyfryzacji Krzysztof Gawkowski.
Ponad 13 tys. zł zostanie przeznaczone na zespół cyberbezpieczeństwa w Centrum e-Zdrowia (CSIRT CeZ) - wskazano. W ramach projektu planowane są m.in.: inwestycje w infrastrukturę medyczną, sprzęt i oprogramowanie, przygotowanie audytu i procedur niezbędnych do funkcjonowania zespołu oraz szkolenia pracowników z zakresu cyberbezpieczeństwa.
- Dzięki temu przedsięwzięciu nasze dane wrażliwe, które są zebrane w sektorze zdrowia, będą mniej narażone na ataki. Placówki medyczne będą odpowiednio przystosowane do walki z cyberprzestępcami, a w razie potrzeby będą umiały ze sobą współpracować - wskazano w komunikacie Centrum Projektów Polska Cyfrowa.
Ponad 14 tys. zł zostanie przeznaczonych na stworzenie CSIRT-u dla sektora energetyki. Zajmie się tym Ministerstwo Klimatu i Środowiska. CSIRT Energia będzie odpowiedzialny za: monitoring, analizę i reakcję na incydenty cyberbezpieczeństwa, wsparcie Operatorów Usług Kluczowych (OUK) w realizacji ich obowiązków wynikających z ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz za współpracę z innymi zespołami CSIRT. Przedsięwzięcie to obejmie także zakup specjalistycznej infrastruktury technicznej, szkolenia dla pracowników oraz wdrożenie zestawu procedur.
Ustawa o Krajowym Systemie Cyberbezpieczeństwa (UKSC) ustanowiła trzy krajowe Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego: CSIRT NASK, CSIRT GOV oraz CSIRT MON. Każdy z nich odpowiedzialny jest za koordynację incydentów zgłaszanych przez przyporządkowane zgodnie z ustawą podmioty.
Sektorowe CSIRT-y to zespoły zajmujące się zarządzaniem incydentami bezpieczeństwa komputerowego w określonych sektorach gospodarki lub branżach.
