AktualnośćCROPT – NASK i Polska Policja przeciwko cyberprzestępcom
Unijne fundusze pomogą w walce z cyberprzestępcami. Dzięki ponad 37 milionom złotych z KPO powstanie specjalny system ułatwiający obsługę najbardziej złożonych cyberataków. Współpraca NASK i Policji w ramach projektu CROPT podniesie skuteczność działania służb w obliczu ataku i przełoży się na wzrost poziomu cyberbezpieczeństwa.
Skuteczna walka z cyberprzestępcami to właściwe reagowanie na ataki – ten obszar wymaga umiejętności technicznych, wiedzy o odzyskiwaniu danych i zabezpieczaniu cyfrowych śladów. Ale to nie wszystko. Kluczowe jest także zgłaszanie ataków do uprawnionych organów, bo to pozwala zatrzymać nielegalne działania. Dlatego CBZC (Centralne Biuro Zwalczania Cyberprzestępczości) i NASK łączą siły.
Na początku był pomysł, jak usprawnić walkę z cyberprzestępczością, a teraz czas na jego realizację i stworzenie wspólnego systemu do wsparcia analizy incydentów i wymiany wiedzy o nich. Nie tylko usprawni to proces reagowania na zagrożenia, ale także spowoduje, że samo ich wyjaśnianie będzie dużo bardziej wygodne, zarówno dla służb jak i poszkodowanych podmiotów.
Każdy atak cyberprzestępców wymaga wnikliwej analizy incydentu. Ustalenie każdego nawet najmniejszego szczegółu może pomóc w ustaleniu sprawców. Jednocześnie potrzeba też koordynowanych działań podczas wyjaśniania okoliczności ataku, by sprawnie przywrócić dostępność systemów informatycznych zaatakowanego podmiotu.
Połączenie możliwości operacyjnych Policji i doświadczenia działającego w ramach NASK zespołu CERT Polska zaowocuje ewolucyjnymi zmianami, w tym utworzeniem dedykowanego systemu teleinformatycznego, który usprawni komunikację pomiędzy CSIRT NASK, Policją i podmiotami dotkniętymi incydentem.
– To praca na ulotnych danych, dlatego konieczna jest szybka i precyzyjna reakcja. Analitycy CSIRT i funkcjonariusze organów ścigania muszą ściśle współpracować w oparciu o precyzyjne i skuteczne wytyczne – tłumaczy Sebastian Kondraszuk, kierownik Zespołu Rozwoju Współpracy Krajowej i Międzynarodowej w CERT Polska.
Właśnie dlatego NASK stworzy specjalny system do wsparcia obsługi najbardziej złożonych incydentów. Wyspecjalizowane biuro Policji do walki z cyberprzestępczością będzie jednym z jego głównych beneficjentów. Obie instytucje dołożą wszelkich starań, żeby zaatakowane podmioty rozumiały i widziały korzyści wynikające ze współpracy podczas prowadzenia analizy.
Po co CROPT?
Postępująca cyfryzacja to proces nieuchronny, ale digitalizacja usług ma też swoje konsekwencje. Awarie, prace serwisowe lub cyberataki dają dziś poważne skutki społeczne i ekonomiczne.
Tylko w ubiegłym roku zespół CERT Polska odnotował ponad 100 tysięcy incydentów. Wśród nich były te najbardziej zaawansowane i najbardziej groźne dla firm i instytucji. Chodzi o ataki ransomware. Są one przeprowadzane przez wyspecjalizowane grupy przestępcze, które są nastawione na często wielomilionowe okupy za odzyskanie danych lub zaniechanie ich publikacji w sieci.
Jeżeli weźmiemy pod uwagę tylko podmioty publiczne, to latach 2022-2024 raportowały one do CSIRT NASK ataki ransomware na swoje środowiska przetwarzania danych blisko 100 razy. Takie zdarzenia stanowią dziś globalny trend, który będzie się tylko nasilał, dlatego to tak ważne, by chronić państwo i obywateli przed takimi atakami.
Wspólne działania NASK i Polskiej Policji są w tym obszarze podejmowane już od 2018 roku. I choć działania operacyjne przynoszą dobre efekty, to wciąż brakuje specjalistycznych narzędzi ułatwiających analizę tego typu incydentów. Niestety przekłada się to na niepełny obraz danych i wydłużony czas reakcji. Szereg działań usprawniających tę współpracę przewidziano w ramach projektu CROPT.
Czym jest CROPT?
CROPT zakłada modernizację zespołów Policji, które będą wspierać zaatakowane podmioty krajowego systemu cyberbezpieczeństwa w obsłudze incydentów i odzyskiwaniu danych. Zespoły te będą składać się z przedstawicieli Policji oraz funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości, a współpracować z nimi będą właśnie przedstawiciele CSIRT NASK oraz Prokuratury.
Wśród działań projektowych, oprócz stworzenia systemu teleinformatycznego, znalazł się także zakup sprzętu i oprogramowania dla potrzeb prowadzenia działań operacyjnych. To także przeprowadzenie szkoleń specjalistycznych podnoszących kompetencje jednostek realizujących projekt. Jak podkreślają eksperci NASK sukcesem będzie zmiana sposobu myślenia i schematów postępowania. Podmioty krajowego systemu cyberbezpieczeństwa muszą mieć świadomość, że właściwa obsługa incydentu obejmuje nie tylko analizę sytuacji, ale to także proces przywrócenia zakłóconej usługi i otwartą postawę wobec działań prowadzonych przez krajowy system ścigania sprawców.
Fundusze unijne dla cyberbezpieczeństwa
Projekt jest realizowany przez NASK-PIB we współpracy z Komendą Główną Policji i finansowany z Krajowego Planu Odbudowy. NASK-PIB otrzyma na ten cel blisko 37,5 mln PLN. Zakończenie przedsięwzięcia przewidziane jest na czerwiec 2026 roku.
Wyróżnione aktualności
AktualnośćRazem dla bezpieczeństwa sieci 5G – warsztaty 5G TACTIC w NASK
5G ma napędzać transport, przemysł, administrację, a za chwilę – rzeczy, których jeszcze nawet nie nazywamy. Problem w tym, że im więcej od tej technologii zależy, tym mniej miejsca zostaje na pomyłki.
AktualnośćTransgraniczna autostrada danych. Ruszył projekt QKD Germany‑Poland‑Czechia
Czy istnieje rozmowa, której nie da się podsłuchać albo informacje, których nie da się przechwycić? W niedalekiej przyszłości powstanie pierwsza tak rozbudowana sieć kwantowa w Europie Środkowej, która wykorzysta technologię generowania i dystrybucji kluczy kryptograficznych. To oznacza bezpieczne przesyłanie informacji międzynarodowych. NASK jest partnerem tej inicjatywy.
AktualnośćMoc obliczeniowa dla polskiej AI. Pierwszy superkomputer NASK wystartował
NASK uruchomił nowy klaster do obliczeń AI. Wart 30 milionów złotych projekt to inwestycja w zdolność prowadzenia badań, tworzenia własnych narzędzi i rozwijania technologii, które odpowiadają na konkretne potrzeby państwa i obywateli.
AktualnośćCyberbezpiecznie od 30 lat. CERT Polska
Od 12 incydentów w 1996 roku, po przeszło 260 tysięcy w ubiegłym. Te liczby najlepiej pokazują, jak diametralnie zmieniła się skala cyberataków oraz rola CERT Polska w podnoszeniu świadomości o cyberbezpieczeństwie. Pierwszy w Polsce zespół reagowania na zagrożenia w sieci, który powstał w NASK, obchodzi właśnie 30 urodziny.
Najnowsze aktualności
AktualnośćBadania, nie spiski. Raport NASK o tym, kto wierzy w teorie spiskowe
Wykształcony, młody, z dużego miasta – wydaje się odporny na teorie spiskowe. Pozory mylą, a rzeczywistość jest jednak bardziej złożona. Najnowszy raport NASK „Paradoks spiskowy” pokazuje, co naprawdę decyduje o podatności na dezinformację.
AktualnośćCyberbezpieczeństwo i gospodarka danych. NASK na EKG
Nie da się mówić o rozwoju, danych i sztucznej inteligencji bez równoległej rozmowy o bezpieczeństwie – to teza, którą wielokrotnie powtarzano podczas Europejskiego Kongresu Gospodarczego w Katowicach. I nie jest to teoria – to rzeczywistość, która już teraz wpływa na działanie instytucji, firm i codzienne decyzje użytkowników.
AktualnośćNie technologia, a emocje. Raport o oszustwach w polskim internecie
Phishing, fałszywe inwestycje i podrobione witryny sklepów internetowych to najczęstsze zagrożenia, które czyhają na użytkowników polskiego internetu. Jak wynika z ostatniego raportu CERT Polska – zespołu, działającego w ramach NASK – aż 97 proc. incydentów odnotowanych przez zespół dotyczyło różnego rodzaju oszustw online.