Gawkowski: Z roku na rok będzie coraz więcej incydentów cyberbezpieczeństwa

Minister cyfryzacji Krzysztof Gawkowski

- Musimy każdego dnia bronić Polek i Polaków w cyberprzestrzeni. W tym systemie szczególną rolę odgrywa CERT Polska - jeden z najważniejszych zespołów reagowania na incydenty bezpieczeństwa komputerowego w naszym kraju. Tylko w ubiegłym roku CERT Polska obsłużył 260 tys. zgłoszeń incydentów. I niestety wiemy: z roku na rok będzie ich tylko więcej - mówił Gawkowski.

Podkreślił, że CERT od ponad 30 lat odpowiada za monitorowanie zagrożeń w polskiej cyberprzestrzeni, analizę incydentów oraz reagowanie na cyberataki.

- Dziękuję ekspertom CERT Polska za ich codzienną pracę i za to, że dzięki nim polska cyberprzestrzeń jest bezpieczniejsza - zaznaczył.

Jak podał resort cyfryzacji, CERT Polska w ciągu 30 lat otrzymał 2 mln zgłoszeń incydentów cyberbezpieczeństwa - głównie o phishingu (fałszywe linki - PAP), złośliwym oprogramowaniu i próbach nieuprawnionego dostępu. W 2025 r. eksperci jednostki wprowadzili 250 tys. szkodliwych domen na Listę Ostrzeżeń i zablokowali ponad 140 mln prób wejścia na niebezpieczne strony, poprzez które cyberprzestępcy m.in. wyłudzali dane i pieniądze.

- To oznacza, że uratowaliśmy przed przestępstwami w sieci miliony Polek i Polaków, bo CERT zadziałał na czas i ubiegł cyberprzestępców - oświadczył Gawkowski.

Incydenty można zgłaszać do CERT Polska przez SMS na numer 8080, formularz na stronie incydent.cert.pl oraz za pośrednictwem mObywatela. Od 2024 roku zespół ostrzega użytkowników mObywatela także o zagrożeniach przez powiadomienia push.

W lutym 2025 r. CERT Polska uruchomił platformę moje.cert.pl., w której za darmo może zarejestrować się każdy właściciel strony internetowej. Platforma umożliwia monitorowanie bezpieczeństwa domen, wykrywanie wycieków haseł i błędów konfiguracji. Obecnie korzysta z niej 17 tys. użytkowników, którzy monitorują ponad 20 tys. stron. System wykrył dotąd ponad 5,3 mln wycieków haseł i 600 tys. podatności (luk bezpieczeństwa - PAP) - podał resort.

Do wykrywania podatności CERT Polska używa autorskiego narzędzia Artemis. Jego zadaniem jest analiza konfiguracji, usług, portów oraz popularnych systemów CMS wykorzystywanych przez polskie podmioty publiczne oraz prywatne. System udostępniony jest jako projekt open source (otwartoźródłowy - PAP), co umożliwia jego szerokie wykorzystanie oraz transparentność działania.

Zespół CERT Polska powstał w NASK 11 marca 1996 roku jako odpowiedź na rosnące zagrożenia. Liczył wtedy trzy osoby i w ciągu roku obsłużył 12 incydentów. Obecnie pracuje w nim około 100 osób.