Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Legendarna piosenkarka ogłosiła koniec kariery z ostatniej chwili
Legendarna piosenkarka ogłosiła koniec kariery

Legendarna piosenkarka Cher, często określana jako Bogini Popu wydała oświadczenie. Artystka ogłosiła, że zbliżająca się premiera jej nowej płyty będzie równocześnie zakończeniem jej kariery muzycznej. 78-letnia gwiazda poinformowała o swojej decyzji podczas wydarzenia branżowego w Londynie.

Wiadomości
Jeszcze dziś wniosek o ekshumację ofiar Rzezi Wołyńskiej

Po latach oczekiwań i niepowodzeń w kwestii poszukiwań oraz ekshumacji ofiar rzezi wołyńskiej pojawiło się światełko nadziei. Podczas spotkania ministrów spraw zagranicznych Ukrainy i Polski, strona ukraińska zadeklarowała brak przeszkód formalnych dla takich działań. Karolina Romanowska, założycielka Stowarzyszenia Pojednanie Polsko-Ukraińskie, jeszcze dziś chce sprawdzić autentyczność tych zapewnień, składając wniosek o ekshumację swoich krewnych.

Kto jest prokuratorem krajowym? Jest stanowisko Sądu Najwyższego z ostatniej chwili
Kto jest prokuratorem krajowym? Jest stanowisko Sądu Najwyższego

Sąd Najwyższy odmówił w środę podjęcia uchwały odnoszącej się do kwestii, czy prok. Dariusz Korneluk jest uprawniony do wykonywania obowiązków prokuratora krajowego. "Zadaniem SN nie jest udzielanie porad sądom" – uzasadniono. Zdaniem organizacji Sędziowie RP, powyższe stanowisko oznacza, że to Dariusz Barski jest Prokuratorem Krajowym.

Niepokojący komunikat Pałacu Buckingham. Chodzi o księżną Kate z ostatniej chwili
Niepokojący komunikat Pałacu Buckingham. Chodzi o księżną Kate

Od czasu, kiedy świat obiegły informacje, że księżna Kate, żona brytyjskiego następcy tronu księcia Williama, zmaga się z wykrytym u niej rakiem, oczy całego świata skierowane są na Pałac Buckingham.

Gwiazda TVN poprowadzi nowy program z ostatniej chwili
Gwiazda TVN poprowadzi nowy program

Magda Gessler, znana z takich programów, jak "Kuchenne rewolucje" i "MasterChef", nie zwalnia tempa. Okazuje się, że restauratorka przygotowuje się do nowego telewizyjnego projektu. Celebrytka ma w nim przeprowadzać wywiady ze znanymi osobami. Wśród pierwszych gości mają pojawić się m.in. Agnieszka Kaczorowska i Aleksandra Szwed.

Syn Messiego zagrał przeciwko klubowi swojego ojca Wiadomości
Syn Messiego zagrał przeciwko klubowi swojego ojca

Thiago Messi, syn słynnego piłkarza Lionela Messiego, wziął udział w meczu drużyn do lat 13 przeciwko Newell’s Old Boys, klubowi, w którym jego słynny ojciec grał w dzieciństwie. Spotkanie odbyło się w Rosario, rodzinnym mieście Lionela.

W ogóle o tym nie myślałem. Lewandowski nie kryje wzruszenia z ostatniej chwili
"W ogóle o tym nie myślałem". Lewandowski nie kryje wzruszenia

Robert Lewandowski, napastnik FC Barcelony i lider polskiej reprezentacji, przeszedł do historii Ligi Mistrzów, zdobywając swoją setną i sto pierwszą bramkę w tych elitarnych rozgrywkach. Choć osiągnięcie to jest wyjątkowe, sam piłkarz przyznał, że jeszcze kilka lat temu nawet o tym nie marzył.

„Chcę sobie zrobić krzywdę”. Legendarny trener przeprasza Wiadomości
„Chcę sobie zrobić krzywdę”. Legendarny trener przeprasza

Trener Manchesteru City pojawił się z czerwonymi śladami na twarzy i głowie po tym, jak jego zespół stracił trzy gole w końcówce na rzecz Feyenoordu. Jego wygląd wywołał konsternację mediów.

Amerykańskie bombowce przechwycone przez Rosjan nad Bałtykiem z ostatniej chwili
Amerykańskie bombowce przechwycone przez Rosjan nad Bałtykiem

Jak podała agencja Reuters, dwa amerykańskie strategiczne bombowce B-52 Stratofortress zostały przechwycone kilka dni po użyciu przez Rosję przeciwko Ukrainie testowanego pocisku balistycznego.

Ursula von der Leyen ponownie na czele Komisji Europejskiej Wiadomości
Ursula von der Leyen ponownie na czele Komisji Europejskiej

Parlament Europejski podczas dzisiejszego posiedzenia w Strasburgu zatwierdził skład nowej Komisji Europejskiej, na czele której ponownie stanie Ursula von der Leyen. Za głosowało 370 europosłów, 282 było przeciw, a 36 wstrzymało się od głosu.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane
Emerytury
Stażowe