Mówi: | dr hab. inż. Jacek Leśkow |
Funkcja: | profesor Politechniki Krakowskiej, lider projektu European Digital Innovation Hub |
Liczne włamania hakerskie i awarie systemów wymusiły większe zainteresowanie cyberbezpieczeństwem. Skala zagrożeń jest coraz poważniejsza
Liczba poważnych ataków hakerskich wzrosła w Unii Europejskiej w czasie pandemii o około 75 proc. Zostały nimi dotknięte m.in. ważne instytucje ochrony zdrowia czy sektora finansowego. Postępująca transformacja cyfrowa gospodarki będzie się wiązać z dalszym wzrostem zagrożenia cyberatakami, dlatego potrzebnych jest więcej rozwiązań do walki z nimi zarówno na szczeblu państwowym czy unijnym, jak i na poziomie każdej firmy, sektora przemysłu czy użytkownika indywidualnego sieci. Wśród działań podejmowanych na bieżąco powinna być także dywersyfikacja platform i narzędzi dla zachowania cyfrowej higieny. To pokazała m.in. ostatnia wielka awaria Facebooka.
– Cyberbezpieczeństwo dotyczy przede wszystkim zabezpieczenia danych. Przemysł 2.0 był oparty na węglu, natomiast Przemysł 4.0 jest oparty na danych. Wszystko się od nich zaczyna i cyberbezpieczeństwo to jest kierunek, który pozwala nam je dobrze zabezpieczać. Natomiast nie można procesu zabezpieczania danych zupełnie oddzielać od procesu prawidłowej implementacji algorytmu, więc algorytmy też mają być konstruowane w sposób przejrzysty – ocenia w rozmowie z agencją Newseria Jacek Leśkow, profesor Politechniki Krakowskiej, lider projektu Europejskich Hubów Innowacji Cyfrowych (EDIH). – Do tego dążymy w Unii Europejskiej i na to w naszym obszarze ekonomicznym naprawdę będzie bardzo dużo funduszy.
Obszaru cyberbezpieczeństwa dotyczy coraz więcej inicjatyw zarówno na szczeblu krajowym, jak i unijnym. W czerwcu br. Komisja Europejska przedstawiła plan powołania wspólnej jednostki ds. cyberprzestrzeni, która ma umożliwić skuteczne reagowanie na coraz częstsze i liczniejsze cyberataki oraz pomagać w usuwaniu ich skutków. Państwa członkowskie będą mogły błyskawicznie wymieniać się informacjami na temat zagrożenia, co pozwoli stworzyć system wczesnego ostrzegania przed potencjalnym ryzykiem. W ramach projektu ma także powstać unijny plan reagowania na kryzysy cyberbezpieczeństwa. Wspólna jednostka ma być w pełni operacyjna przed końcem 2022 roku.
– Od strony podejścia bardziej rynkowego, które promuje Unia Europejska, będziemy się starali implementować rozwiązania cyfrowe przede wszystkim w strategicznych kierunkach polskiej gospodarki i dbać o to, żeby to były rozwiązania bezpieczne – mówi ekspert. – Cyberbezpieczeństwo to proces ciągły. To jest tak samo jak zabezpieczanie samochodu przed kradzieżą. Jeśli mamy zabezpieczenia starszego rodzaju, to złodzieje do włamania zastosują nowsze technologie. Dlatego kwestia cyberbezpieczeństwa nie może być tylko zredukowana do bieżących afer.
Pretekstem do przyjrzenia się procedurom bezpieczeństwa i zabezpieczeniom na najwyższych szczeblach władz była seria ataków hakerskich na polityków. Przestępcy uzyskali dostęp m.in. do skrzynki mailowej ministra Michała Dworczyka, szefa Kancelarii Prezesa Rady Ministrów. Hakerzy stali się znacznie bardziej aktywni, jeśli chodzi o ataki na urządzenia i konta także zwykłych użytkowników globalnej sieci.
– Dlaczego nastąpił wyciek maili z kont znanych polityków? Być może dlatego, że nie było jasnych instrukcji, co wolno, a czego nie wolno politykowi, jeżeli chodzi o dostęp do tzw. rzeczywistości cyfrowej – podkreśla Jacek Leśkow. – Powinniśmy sobie zdawać sprawę z tego, że posiadanie e-maila prywatnego, jeżeli jednocześnie piastujemy ważne stanowisko państwowe, musi wiązać się ze ścisłym rozdzieleniem kontekstu informacyjnego. Samo włamanie się znanemu politykowi na jego prywatne konto mailowe jeszcze nie musi oznaczać kompromitacji państwa polskiego. Z drugiej strony każdy użytkownik, zdając sobie z tego sprawę, że są olbrzymie ryzyka związane z wykorzystaniem platform cyfrowych, powinien je dywersyfikować.
To, jak ważna jest taka dywersyfikacja w ramach cyfrowej higieny, pokazała poniedziałkowa, kilkugodzinna awaria Facebooka i powiązanych z nim platform komunikacyjnych, choć nie była ona wynikiem ataku hakerów. Winne okazały się zmiany w konfiguracji routerów szkieletowych, które wyłączyły z użytkowania wszystkie serwery Facebooka. Problem w tym, że bez nich niemożliwy był np. fizyczny dostęp do serwerów z kopiami bezpieczeństwa, bo wszystkie wewnętrzne systemy firmy działały właśnie poprzez serwery Facebooka.
Z danych udostępnionych przez Komisję Europejską wynika, że w 2019 roku w Unii Europejskiej doszło do 432 poważnych cyberataków, w tym takich, które były wymierzone w urzędy państwowe. W 2020 roku było ich już 756, co oznacza wzrost o około 75 proc. W dobie pandemii problem się nasilił, a ofiarą były m.in. Europejska Agencja Leków czy Europejski Urząd Nadzoru Bankowego.
– Jeżeli chodzi o naszą obronę przed cyberatakami, na pewno wypełniamy zalecenia ustawy o krajowym systemie cyberbezpieczeństwa i mamy zidentyfikowanych operatorów usług kluczowych. Nie możemy wszystkich bronić przed wszystkim, natomiast bronimy najważniejszych przed najważniejszymi atakami. I cały czas się uczymy, bo każdy atak to jest też okazja do nauki. Ich typów aż tak bardzo dużo nie ma, można więc je klasyfikować i potem automatyzować odpowiedź systemów na pojawiające się ataki – wyjaśnia profesor Politechniki Krakowskiej
Z raportu Mimecast, brytyjskiej firmy specjalizującej się w cyberbezpieczeństwie, wynika, że w czasie pandemii liczba ataków na firmy wzrosła o 64 proc. 61 proc. ankietowanych firm z całego świata było infekowanych przez ransomware. 52 proc. z nich zapłaciło okup. Oprócz tego wydatku stratę przynosiło także wyłączenie firmy z działalności – średnio na sześć dni. 71 proc. respondentów nieufnie podchodziło do zabezpieczeń archiwum rozmów w komunikatorach.
– Jednym z typowych ataków jest tzw. DDoS, czyli distributed denial of service. Haker atakuje serwer firmy bardzo dużą liczbą zapytań i serwer zamarza i nie działa. Możemy takim atakom przeciwdziałać poprzez agregowanie informacji. Każdy atak pozostawia pewien podpis w przestrzeni cyfrowej i rolą takich ludzi jak ja jest analizowanie tych podpisów, tworzenie bibliotek i uruchamianie automatycznych narzędzi do identyfikowania, żeby haker po raz drugi tą samą metodą nie mógł się posłużyć. Może się oczywiście posłużyć inną. To jest niekończący się proces, ale im więcej dywersyfikacji i świadomości tego, że możemy korzystać z różnych platform, tym trudniej będzie hakerom atakować nas w tak prosty sposób, jakim jest włamanie do skrzynki e-mailowej – wskazuje lider projektu Europejskich Hubów Innowacji Cyfrowych.
Zwiększeniu cyberbezpieczeństwa sprzyjać będzie także powołanie od początku 2022 roku Centralnego Biura Zwalczania Cyberprzestępczości, które ma działać w strukturach Policji. W jednostce ma pracować niemal 2 tys. wyspecjalizowanych w cyberbezpieczeństwie funkcjonariuszy. To trzykrotnie więcej niż obecnie.
Czytaj także
- 2025-05-08: J. Scheuring-Wielgus: Napięcia geopolityczne wymagają silniejszego zjednoczenia państw Europy. To lekcja z II wojny światowej
- 2025-05-07: PE pracuje nad zmianą rozliczania redukcji emisji CO2 dla nowych aut. Producenci mogą uniknąć wysokich kar
- 2025-04-30: Zielona transformacja wiąże się z dodatkowymi kosztami. Mimo to firmy traktują ją jako szansę dla siebie i Europy
- 2025-04-29: Rozwój sztucznej inteligencji drastycznie zwiększa zapotrzebowanie na energię. Rozwiązaniem są zrównoważone centra danych
- 2025-05-02: Zmiany w globalnej gospodarce będą wspierać reindustrializację. To szansa dla Śląska
- 2025-04-28: Niepewna sytuacja zwracanych do Skarbu Państwa gruntów dzierżawnych. To może się wiązać z likwidacją infrastruktury rolniczej i miejsc pracy
- 2025-05-05: Państwowa Agencja Atomistyki przygotowuje się do nadzoru nad pierwszą polską elektrownią jądrową. Kluczową kwestią jest bezpieczeństwo
- 2025-04-17: PGE mocno inwestuje w odnawialne źródła energii. Prowadzi też analizy dotyczące Bełchatowa jako lokalizacji drugiej elektrowni jądrowej
- 2025-04-22: Kwestie bezpieczeństwa priorytetem UE. Polska prezydencja ma w tym swój udział
- 2025-04-23: Ogromna baza magazynowa zbóż w Wielkopolsce do likwidacji. Pracę może stracić kilkaset osób
Kalendarium
Więcej ważnych informacji
Jedynka Newserii

Jedynka Newserii

Polityka

PE przedstawił swoje priorytety budżetowe po 2027 roku. Wydatki na obronność kluczowe, ale nie kosztem polityki spójności
Parlament Europejski przegłosował w tym tygodniu rezolucję w sprawie priorytetów budżetu UE na lata 2028–2034. Europosłowie są zgodni co do tego, że obecny pułap wydatków w wysokości 1 proc. dochodu narodowego brutto UE-27 nie wystarczy do sprostania rosnącej liczbie wyzwań, przed którymi stoi Europa. Mowa między innymi o wojnie w Ukrainie, trudnych warunkach gospodarczych i społecznych oraz pogłębiającym się kryzysie klimatycznym. Eurodeputowani zwracają też uwagę na ogólnoświatową niestabilność, w tym wycofywanie się Stanów Zjednoczonych ze swojej globalnej roli.
Infrastruktura
Odbudowa Ukrainy pochłonie setki miliardów euro. Polskie firmy już teraz powinny szukać partnerów, nie tylko w kraju, ale i w samej Ukrainie

Według stanu na koniec 2024 roku odbudowa Ukrainy wymagać będzie zaangażowania ponad pół biliona euro, a Rosja wciąż powoduje kolejne straty. Najwięcej środków pochłoną sektory mieszkaniowy i transportowy, ale duże są także potrzeby energetyki, handlu czy przemysłu. Polski biznes wykazuje wysokie zaangażowanie w Ukrainie, jednak może ono być jeszcze wyższe w procesie odbudowy. Zdaniem wiceprezesa działającego w tym kraju Kredobanku należącego do Grupy PKO BP firmy powinny szukać partnerów do udziału w odbudowie i w Polsce, i w Ukrainie.
Polityka
Europoseł PiS zapowiada walkę o reparacje wojenne dla Polski na forum UE. Niemiecki rząd uznaje temat za zamknięty

Nowy kanclerz Niemiec Friedrich Merz podczas konferencji prasowej w Polsce ocenił, że temat reparacji wojennych w relacjach polsko-niemieckich jest prawnie zakończony. Nie zgadza się z tym europoseł PiS Arkadiusz Mularczyk, który chce do tego tematu wrócić na forum UE. Przygotowana za rządów PiS publikacja „Raport o stratach poniesionych przez Polskę w wyniku agresji i okupacji niemieckiej w czasie II wojny światowej” szacuje straty na ponad 6,2 bln zł.
Partner serwisu
Szkolenia

Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.