Cyberbezpieczeństwo infrastruktury cyfrowej – FSNT-NOT apeluje o rozwiązania systemowe

Kamil Wójcik, Wiceprezes Federacji Stowarzyszeń Naukowo-Technicznych NOT, skierował list otwarty do Wiceprezesa Rady Ministrów, Ministra Cyfryzacji i Pełnomocnika Rządu ds. Cyberbezpieczeństwa Krzysztofa Gawkowskiego.

Impulsem do wystąpienia był poważny incydent cyberbezpieczeństwa, który dotknął infrastrukturę Naczelnej Organizacji Technicznej. Doświadczenia związane z analizą zdarzenia, ograniczaniem jego skutków oraz odtwarzaniem danych zwróciły uwagę na szerszy problem – możliwość wykorzystywania powszechnie dostępnych usług serwerowych i chmurowych do prowadzenia cyberataków.

W liście zwrócono uwagę na potrzebę zwiększenia identyfikowalności klientów korzystających z infrastruktury cyfrowej, szczególnie w sytuacjach podwyższonego ryzyka, a także na konieczność większej przejrzystości działań podejmowanych przez dostawców po otrzymaniu zgłoszeń o nadużyciach.

Jednym z proponowanych kierunków działań jest wypracowanie mierzalnych i porównywalnych standardów reagowania dostawców usług serwerowych i chmurowych. Pozwoliłoby to oceniać nie tylko cenę czy parametry techniczne usług, ale również skuteczność i szybkość reakcji w sytuacji, gdy infrastruktura danego dostawcy zostaje wykorzystana do działań przestępczych.

Wiceprezes FSNT-NOT zaproponował również spotkanie w siedzibie Naczelnej Organizacji Technicznej z udziałem przedstawicieli Ministerstwa Cyfryzacji, NASK, CERT Polska, branży usług serwerowych i chmurowych, ekspertów ds. cyberbezpieczeństwa oraz przedstawicieli małych i średnich przedsiębiorstw.

Celem inicjatywy jest rozpoczęcie dyskusji nad rozwiązaniami systemowymi, które zwiększą bezpieczeństwo, poprawią identyfikowalność sprawców oraz sprawią, że jakość i szybkość reagowania dostawców na nadużycia będą bardziej przejrzyste i porównywalne.