Szeroki front małych systemów na Impact’25

Podczas panelu „Cyberbezpieczna gmina: nowe standardy ochrony w samorządach” dyrektor NASK opowiadał o tym, jak Insytut wspiera samorządowców w budowaniu cyberodporności. 

– Za cyberbezpieczeństwo systemów organizacji zawsze odpowiada jej kierownictwo. NASK nie jest strażnikiem, ale staramy się występować w roli tego, kto wspiera samorządy – mówił Radosław Nielek. 

Szef NASK podkreślał też, że zapewnienie cyfrowego bezpieczeństwa na poziomie samorządowym jest ogromnym wyzwaniem.  

– Zarządzanie cyberbezpieczeństwem niewielkiej gminy w Polsce jest trudniejsze, niż zarządzanie cyberbezpieczeństwem średniego banku. Gmina musi zapewnić funkcjonowanie kilkudziesięciu różnych systemów informatycznych, które obsłużą kluczowe usługi dla obywateli: działania szkoły, szpitala, czy komunikacji publicznej – zwracał uwagę dyrektor NASK. 

Struktura organizacyjna samorządu sprawia, że zapewnienie cyberbezpieczeństwa to konieczność objęcia nadzorem wielu różnych obszarów, dodatkowo mających często odmiennych gospodarzy i strukturę własnościową. W gminie mamy np. przedsiębiorstwo wodociągowe, które jest w jakimś zakresie samodzielne i niezależne, jednocześnie są dostawcy usług, z którymi gminy zawierają umowy, ale również np. szkoły czy szpitale, gdzie organem założycielskim jest samorząd, ale odpowiedzialność za instytucję spoczywa na jej dyrektorze. W ramach jednej gminy takich instytucji jest dużo, a systemów bezpieczeństwa dziesiątki. Dyrektor NASK podkreślał, że największym wyzwaniem jest znalezienie odpowiednich rozwiązań i skuteczny nadzór nad różnymi systemami. Zwłaszcza, biorąc pod uwagę, że zagrożenia dla samorządów są takie same jak w banku, a zasobów, by im przeciwdziałać, jest wielokrotnie mniej. 

KSC wsparciem w cyberbezpieczeństwie

Szef NASK duże nadzieje na zmianę wiążę z nową ustawą o KSC (Krajowym Systemie Cyberbezpieczeństwa). Wprowadza ona ważne zmiany i dobre standardy, które poprawią cyberbezpieczeństwo w samorządach. Dyrektor Radosław Nielek zwracał uwagę między innymi na obowiązek raportowania incydentów, uporządkowania procedur czy danych kontaktowych do podmiotów. Nowe regulacje będą też dawały podstawę do uwzględnienia kwestii wymogów z zakresu cyberbezpieczeństwa w ramach postępowań zakupowych. To ważna zmiana, ponieważ samorządy nie będą już stawiać jedynie na najtańsze rozwiązania, ale takie, które spełniają wymagania z zakresu cyberbezpieczeństwa.