Minister cyfryzacji ogłosił powstanie Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT Cyfra. Inicjatywa ta jest rezultatem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, podpisanej przez prezydenta 19 lutego. Nowe przepisy zaczęły obowiązywać 3 kwietnia, a jednym z ich kluczowych punktów było utworzenie zespołów CSIRT dla różnych sektorów. Zespół CSIRT Cyfra będzie funkcjonować w ramach Wydziału CSIRT Cyfra przy Departamencie Cyberbezpieczeństwa resortu cyfryzacji. Jego zadaniem jest obsługa incydentów związanych z bezpieczeństwem cyfrowym dla podmiotów działających w sektorze infrastruktury cyfrowej. Są jednak dwie znaczące wykluczenia. Podmioty podlegające Ministrowi Obrony Narodowej oraz te z podsektora komunikacji elektronicznej nie będą obsługiwane przez CSIRT Cyfra. Dla tych pierwszych kompetencje pozostają w gestii CSIRT MON, a dla drugich odpowiedzialność ponosi Prezes Urzędu Komunikacji Elektronicznej. W ramach działalności nowego zespołu przewiduje się m.in. zgłaszanie incydentów i potencjalnych zagrożeń dla cyberbezpieczeństwa oraz gromadzenie informacji o podatnościach. Do czasu pełnej operacyjności, najpoważniejszymi incydentami zajmować się będą CSIRT MON, CSIRT NASK oraz CSIRT GOV. Nie jest to jedyny sektor, który doczekał się CSIRT-u: podobne zespoły powstają również dla transportu i dostępu do wody. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa ma na celu wzmocnienie odporności kraju na zagrożenia w cyberprzestrzeni, co jest kluczowe w dobie rosnącej cyfryzacji i globalnych wyzwań.
Dodaj komentarz