Gen. W. Nowak: Wskazanie dostawcy wysokiego ryzyka nie zapewni bezpieczeństwa technologii. Ustawa o cyberbezpieczeństwie wymaga dalszych prac [DEPESZA]
– Każdy system, nieważne z jakich urządzeń się składa, można odpowiednio zabezpieczyć – ocenia gen. Włodzimierz Nowak, ekspert ds. cyberbezpieczeństwa, nawiązując do proponowanej przez rząd oceny ryzyka dostawców sprzętu i technologii. Jego zdaniem skupianie się jedynie na dostawcy to tylko dotykanie wierzchołka góry lodowej, bo czynników ryzyka jest znacznie więcej. Zapisy ustawy o krajowym systemie cyberbezpieczeństwa wskazują, że jeśli firma technologiczna zostanie uznana za dostawcę wysokiego ryzyka, będzie de facto wykluczona z polskiego rynku, a operatorzy telekomunikacyjni będą musieli zrezygnować z jej urządzeń i usług. Kryteria oceny w dużej mierze są oparte na kwestiach przynależności państwowej, co według części ekspertów jest wymierzone w koncerny chińskie.
– Wykluczanie dostawców technologii z Azji może skutkować tym, że cały świat stanie. Niestety dawno temu światowy biznes popełnił błąd, umieszczając w zasadzie wszystkie kluczowe produkcje dotyczące układów wysokiej integracji, układów scalonych i wielu innych elementów właśnie w Azji. W tej chwili do Ameryki i Europy chyba już dotarło to, że – mimo dużo wyższych kosztów produkcji na amerykańskim czy europejskim rynku – to jednak trzeba też mieć ją u siebie, bo inaczej jesteśmy zdani na dostawy z Azji – mówi agencji Newseria Biznes gen. Włodzimierz Nowak, były członek zarządu T-Mobile, były wiceszef NATO CIS Services Agency i były pełnomocnik rządu ds. cyberbezpieczeństwa.
Dyskusja o wykluczeniu z polskiego rynku dostawców technologii z Azji odbywa się w kontekście ustawy o krajowym systemie cyberbezpieczeństwa, nad której nowelizacją trwają prace. Miesiąc temu odpowiedzialny za cyfryzację KPRM przedstawił kolejną, trzecią już wersję tej noweli. Wątpliwości rynku i ekspertów budzi uwzględniony w niej mechanizm oceniania dostawców usług i sprzętu ICT. Zgodnie z projektem takiej oceny ma dokonywać rządowe kolegium ds. cyberbezpieczeństwa, które weźmie pod uwagę powiązania danego dostawcy z państwem spoza UE i NATO. W pierwotnej wersji projektu – opublikowanej we wrześniu ub.r. przez ówczesne Ministerstwo Cyfryzacji – jednym z kryteriów było również to, czy w kraju pochodzenia dostawcy są przestrzegane prawa człowieka, jednak rząd wycofał się z tego pomysłu po konsultacjach.
Mimo to wielu ekspertów jest zgodnych, że narodowościowe kryteria ujęte w noweli wciąż są wymierzone głównie w dostawców technologii z Chin. Tego obawia się także Huawei, jeden z czołowych dostawców infrastruktury dla 5G. Uznanie koncernu za tzw. dostawcę wysokiego ryzyka i wykluczenie z polskiego rynku oznaczałoby więc nie tylko kolejne opóźnienia we wdrażaniu tej technologii w Polsce, ale także wielomiliardowe straty dla operatorów telekomunikacyjnych, którzy – zgodnie z projektem ustawy – w ciągu pięciu–siedmiu lat byliby zmuszeni wycofać sprzęt tego dostawcy ze swoich sieci. Dlatego też rynek niemal od początku prac nad ustawą apeluje o wprowadzenie nie politycznych, ale merytorycznych kryteriów oceny dostawców usług i sprzętu ICT, opartych np. na parametrach technicznych i certyfikacji.
– Jeżeli mamy urządzenia, które są certyfikowane, przetestowane, potrafimy zapewnić ich odpowiednią eksploatację i stosujemy wszystkie zasady bezpieczeństwa, to w zasadzie każde urządzenie może być urządzeniem zaufanym. Poza tym sieci telekomunikacyjnych nie buduje się z jednego rodzaju urządzeń. To jest konglomerat różnych urządzeń powiązanych ze sobą, dostarczanych przez różnych producentów. To, że system telekomunikacyjny można wyłączyć za pomocą jednego guzika, jest mitem, tego nie da się zrobić – mówi były pełnomocnik rządu ds. cyberbezpieczeństwa.
Dyskusja dotycząca chińskich dostawców technologii dla 5G trwa w tej chwili również w innych krajach UE. Jednak wielu ekspertów zwraca uwagę na fakt, że wykluczenie ich z polskiego czy europejskiego rynku będzie tylko pozorne, ponieważ nawet firmy takie jak szwedzki Ericsson czy Nokia też korzystają z niektórych elementów pochodzących od chińskich poddostawców. Ponadto istnieją adekwatne procedury i rozwiązania, które pozwalają zapewnić bezpieczeństwo cybernetyczne i ochronę wrażliwych danych. Te procedury można również zastosować w odniesieniu do chińskich firm.
Zdaniem gen. Włodzimierza Nowaka skupianie się tylko na ryzyku dostawców technologii jest jak dotykanie wierzchołka góry lodowej.
– Aby zapewnić odpowiedni poziom bezpieczeństwa, należałoby tam dodać jeszcze wszystkich outsourcerów, czyli zewnętrzne firmy, które użyczają outsourcingu różnym podmiotom, a także zastanowić się nad zapisem dotyczącym dzierżawy elementów stałych infrastruktury i uwzględnić wszelkiego rodzaju poddostawców, których na pierwszy rzut oka nie widać, ale działają gdzieś w tle. Samo skupienie się na tzw. dostawcy wysokiego ryzyka to o wiele za mało – mówi ekspert.
W jego ocenie certyfikacja i testy urządzeń to podstawa systemu cyberbezpieczeństwa, ale poza tym potrzebny jest też cały szereg innych procedur, aby je zapewnić.
– Niezbędna jest certyfikacja i testy urządzeń, ale i ludzie dobrze przygotowani do ich obsługi, określone procedury mówiące o tym, w jaki sposób dokonywać instalacji, uruchomienia i aktualizacji oprogramowania tych urządzeń, jak również odpowiednia architektura sieci, która pozwalałaby skanalizować pewne procesy zmuszające nas do korzystania z oprogramowania zewnętrznego przez specjalny gateway, który by weryfikował to oprogramowanie. To wszystko jest do zrobienia – wylicza gen. Włodzimierz Nowak.
Jego zdaniem w ustawie nie powinien się też znajdować rozdział mówiący o powołaniu Operatora Strategicznej Sieci Bezpieczeństwa, ze względu na wagę sprawy powinna to określać odrębna ustawa. Co więcej, w jego opinii nowela ustawy o KSC w obecnym kształcie nie zagwarantuje Polsce odpowiedniego poziomu bezpieczeństwa cybernetycznego i wymaga dalszych prac oraz uwzględnienia zastrzeżeń z rynku, które wpłynęły w toku dotychczasowych konsultacji.
– Tam jest wiele rzeczy naprawdę dobrych, ale rekomendowałbym jednak ponowne spojrzenie do tych 750 uwag ekspertów, które zostały wcześniej zgłoszone i prawie żadne nie zostały uwzględnione. W tych eksperckich głosach jest wiele naprawdę cennych uwag – mówi były pełnomocnik rządu ds. cyberbezpieczeństwa.
Czytaj także
- 2025-01-07: Kupujący nieruchomości mogą jeszcze liczyć na rabaty. Zwłaszcza w przypadku nowych inwestycji deweloperskich
- 2025-01-02: Ustawa o ochronie ludności i obronie cywilnej wchodzi w życie. Najważniejszym zadaniem przygotowanie społeczeństwa na zagrożenia
- 2025-01-07: W ciągu 10 lat w Polsce może brakować 2,1 mln pracowników. Ratunkiem dla rynku pracy wzrost zatrudnienia cudzoziemców
- 2024-12-18: Rekordowa pożyczka z KPO dla Tauronu. 11 mld zł trafi na modernizację i rozbudowę sieci dystrybucji
- 2025-01-08: Coraz więcej inwestorów stawia na budownictwo modułowe. Kolejne dwa lata powinny przynieść duże wzrosty
- 2025-01-08: Strach przed porażką i brak wiary we własne siły blokują rozwój przedsiębiorczości kobiet. Częściej zakładają za to firmy z misją
- 2024-12-05: Saszetki nikotynowe dodane na finiszu prac do ustawy tytoniowej. Pracodawcy RP: to kontrowersyjna wrzutka legislacyjna
- 2024-12-02: M. Wąsik: Potrzeba twardej reakcji UE na uszkodzenie kabli na Bałtyku. To element wojny hybrydowej
- 2024-12-02: Budowa sieci szybkiej łączności dla polskiej energetyki wchodzi w kolejny etap. Czas usuwania awarii będzie krótszy
- 2024-11-29: Parlament Europejski zatwierdził unijny budżet na 2025 rok. Wśród priorytetów ochrona granic i konkurencyjność
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
![](/files/11111/n-innowacje.png)
Jedynka Newserii
![](/files/11111/n-lifestyle.png)
Bankowość
![](https://www.newseria.pl/files/11111/kredyt-mieszkaniowy-jakub-zerdzicki-vg96iztfubo-unsplash,w_274,_small.jpg)
Wsparcie dla oszczędzających na wkład własny zamiast dla kredytobiorców. Eksperci proponują inne podejście do rządowych programów mieszkaniowych
Gigantyczne zainteresowanie Bezpiecznym Kredytem 2 proc., wprowadzonym przez poprzedni rząd w 2023 roku, wywindowało ceny mieszkań. Po roku obietnic związanych z wprowadzeniem zapowiadanego w kampanii wyborczej Kredytu na Start 0 proc. obecny rząd wycofał się z planów uruchomienia projektu, zapowiada jednak przedstawienie nowych rozwiązań. Zdaniem dr. Jacka Furgi z Centrum Procesów Bankowych i Informacji powinny one wspierać budowanie potencjału finansowego przyszłych kredytobiorców, zamiast zachęcać do sięgania po kredyt.
Transport
Obawy o serwis mogą zniechęcać do zakupu samochodów elektrycznych. W Polsce brakuje wyspecjalizowanych w tym warsztatów
![](https://www.newseria.pl/files/11111/evrepair-serwis-elektryki-foto,w_133,_small.jpg)
Obawy o serwis i jego koszty sprawiają, że część osób odkłada zakup bezemisyjnego pojazdu na później. Wskazuje na to co 11. Polak – wynika z Barometru Nowej Mobilności. – Serwis samochodów elektrycznych w kontekście cen nie różni się aż tak bardzo od samochodu spalinowego, a jest nawet tańszy – ocenia Bartosz Jeziorański, założyciel i dyrektor generalny EV Repair.
Handel
Sztuczna inteligencja zmienia e-handel. Będzie wygodniej dla konsumentów, ale też sporo zagrożeń
![](https://www.newseria.pl/files/11111/aquila-ai-handel-foto3,w_133,_small.jpg)
W ciągu siedmiu lat wartość rynku związanego z wykorzystaniem sztucznej inteligencji w handlu elektronicznym wzrośnie ponad dwuipółkrotnie – do ponad 22 mld dol. Przedsiębiorcy widzą w niej duży potencjał marketingowy. Z punktu widzenia konsumentów obecność AI na platformach sprzedażowych to szansa na oszczędzenie czasu przy wyszukiwaniu produktów i możliwość otrzymywania spersonalizowanych ofert. To jednak również duże ryzyka – zwiększone ryzyko narażenia na manipulację i deepfake, a także obawa o bezpieczeństwo danych osobowych.
Partner serwisu
Szkolenia
![](https://www.newseria.pl/files/11111/ramka-prawa-akademia-newser_1,w_274,_small.jpg)
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.