Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Komunikat dla mieszkańców woj. kujawsko-pomorskiego z ostatniej chwili
Komunikat dla mieszkańców woj. kujawsko-pomorskiego

Nowe rondo powstanie w miejscowości Mokre koło Grudziądza (Kujawsko-pomorskie) na skrzyżowaniu drogi krajowej nr 55 z drogami powiatowymi 1351C i 1357C. Wartość inwestycji sięgnie ponad 11,8 mln zł - poinformował w poniedziałek Oddział GDDKiA w Bydgoszczy.

Pożar hali w Siemianowicach Śląskich z ostatniej chwili
Pożar hali w Siemianowicach Śląskich

W poniedziałek 14 lipca po godz. 14 w Siemianowicach Śląskich przy ul. Chemicznej wybuchł pożar hali produkcyjno-magazynowej. Na miejscu jest kilkanaście zastępów straży pożarnej.

Zielona rewolucja uderza w Holandię. Brakuje prądu i infrastruktury Wiadomości
Zielona rewolucja uderza w Holandię. Brakuje prądu i infrastruktury

Choć Holandia uchodzi za lidera zielonej transformacji, dziś boryka się z poważnym kryzysem energetycznym. Sieć elektroenergetyczna nie nadąża za rosnącym zapotrzebowaniem, a tysiące firm i instytucji czeka na możliwość podłączenia do prądu.

Obejrzała wystawę Nasi chłopcy. Nie przebierała w słowach z ostatniej chwili
Obejrzała wystawę "Nasi chłopcy". Nie przebierała w słowach

Wystawa o żołnierzach III Rzeszy z terenów Pomorza Gdańskiego nazwana ''Nasi Chłopcy'' wywołała ogromne oburzenie. Natalia Nitek-Płażyńska, wspólnie z gdańskimi radnymi Barbarą Imianowską i Andrzejem Skibą, postanowiła zobaczyć na własne oczy gdańską wystawę.

Dramat w Wielkopolsce. 9-latek wypadł z balkonu z ostatniej chwili
Dramat w Wielkopolsce. 9-latek wypadł z balkonu

W poniedziałkowe przedpołudnie w Nowym Tomyślu (woj. wielkopolskie) doszło do groźnego wypadku. Z balkonu na trzecim piętrze jednego z bloków przy ul. Wiatrakowej wypadł 9-letni chłopiec. Na miejscu interweniowały służby ratunkowe, a na pomoc przyleciał śmigłowiec Lotniczego Pogotowia Ratunkowego.

Akcja kontrterrorystów pod Warszawą. Zatrzymano Gruzina z ostatniej chwili
Akcja kontrterrorystów pod Warszawą. Zatrzymano Gruzina

W niedzielny wieczór w Markach pod Warszawą doszło do groźnego incydentu z udziałem agresywnego cudzoziemca. Mężczyzna zabarykadował się w mieszkaniu i groził funkcjonariuszom. Na miejsce skierowano policyjnych kontrterrorystów. Sytuacja wzbudziła wiele niepokoju wśród okolicznych mieszkańców.

NFZ wydał ważny komunikat z ostatniej chwili
NFZ wydał ważny komunikat

Narodowy Fundusz Zdrowia i Fundacja Dajemy Dzieciom Siłę wspólnie chronią dzieci przed przemocą – informuje NFZ.

Nowy przepis w prawie drogowym. Jest rządowa informacja z ostatniej chwili
Nowy przepis w prawie drogowym. Jest rządowa informacja

Wkrótce noszenie kasku podczas jazdy na rowerze czy hulajnodze elektrycznej będzie obowiązkowe dla dzieci do 16 roku życia. Jest już w tej sprawie uchwała. Przepis zostanie wprowadzony w ustawie o ruchu drogowym.

To ona może stanąć na czele ukraińskiego rządu. Zełenski przedstawił propozycję z ostatniej chwili
To ona może stanąć na czele ukraińskiego rządu. Zełenski przedstawił propozycję

Prezydent Ukrainy Wołodymyr Zełenski poinformował w poniedziałek, że zaproponował wicepremier Julii Swyrydenko, by stanęła na czele rządu i znacząco zmodyfikowała jego prace. Swyrydenko pełni obecnie funkcję pierwszego wicepremiera Ukrainy, kieruje też resortem gospodarki.

Nasi chłopcy z Wehrmachtu w gdańskim ratuszu. Prezydent zabrał głos z ostatniej chwili
"Nasi chłopcy" z Wehrmachtu w gdańskim ratuszu. Prezydent zabrał głos

Wystawa o żołnierzach III Rzeszy z terenów Pomorza Gdańskiego nazwana ''Nasi Chłopcy'' wywołała ogromne oburzenie. Głos w sprawie zabrał prezydent Andrzej Duda.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane
Emerytury
Stażowe