Varšuvoje pradedamas statyti NASK Kibernetinio saugumo centras, kuris sujungs dabar skirtingose vietose dirbančias kibernetinio saugumo komandas ir laboratorijas. NASK, dar žinomas kaip Mokslo ir akademinis kompiuterių tinklas, jau gavo statybos leidimą, o darbus planuojama pradėti šiais metais.
Lenkijos Skaitmeninimo ministerija pabrėžia, kad investicijos į kibernetinį saugumą tampa vienu svarbiausių valstybės prioritetų dėl augančio atakų masto ir jų sudėtingumo. Tikimasi, kad naujasis centras sustiprins prevenciją, leis greičiau suvaldyti incidentus ir plės mokymų apimtis viešajam bei privačiajam sektoriui.
Kam reikalingas naujas centras?
Planuojama, kad NASK Kibernetinio saugumo centras taps svarbia atrama CSIRT NASK komandai, kuri atsakinga už reagavimą į kibernetinius incidentus nacionaliniu mastu. Vienoje vietoje sutelktos kompetencijos turėtų palengvinti informacijos apsikeitimą, greitesnį tyrimų vykdymą ir praktinį institucijų bei verslo konsultavimą.
Centre numatytos ne tik operacinės funkcijos, bet ir edukacinė kryptis: didelė dalis investicijų bus skirta specialistų rengimui, mokymams bei pratyboms. Tai aktualu ir savivaldybėms, ir kritinės infrastruktūros valdytojams, nes realiose atakose dažnai nukenčia ne vien technologijos, bet ir procesai bei darbuotojų įpročiai.
„Kibernetinis saugumas yra absoliutus vyriausybės prioritetas. Šiandien įgyvendiname pažadus ir tęsiame NASK Kibernetinio saugumo centro projektą“, – sakė Lenkijos skaitmeninimo viceministras Pawelas Olszewskis.
Kiek kainuos ir kas finansuos?
Viešai skelbiama, kad bendra projekto vertė viršija 360 mln. Lenkijos zlotų, tai yra apie 84 mln. eurų. Didžioji finansavimo dalis bus padengta Europos Sąjungos lėšomis, o likusi dalis – nacionalinio biudžeto pinigais.
Pagal pateikiamus skaičiavimus, ES finansavimas sudaro apie 247,1 mln. Lenkijos zlotų, tai yra maždaug 57 mln. eurų ir beveik 80 proc. pirminio biudžeto. Nacionalinis prisidėjimas siekia apie 62,9 mln. Lenkijos zlotų, arba apie 15 mln. eurų, tačiau projekto suma gali didėti, nes planuojama papildomų lėšų dalis.
Ką veiks centras ir kada jis atsiras?
Numatoma, kad pastatas bus keturių aukštų, o bendras naudingasis plotas sieks 7 701,24 kv. m. Statybas planuojama užbaigti iki 2029 metų pabaigos, o viduje veiks kelios specializuotos laboratorijos ir padaliniai.
Tarp suplanuotų veiklų minimi nacionalinis duomenų atkūrimo centras, kibernetinių operacijų centras, mokymų bazė, taip pat laboratorijos, orientuotos į programinės įrangos pažeidžiamumų paiešką ir grėsmių analizę. Viena iš krypčių – automatizuotas klaidų paieškos testavimas, kai programos apkraunamos dideliu kiekiu nestandartinių įvesčių, siekiant aptikti spragas dar iki joms tampant realių atakų pagrindu.
Taip pat akcentuojama duomenų atkūrimo po incidentų infrastruktūra, kuri svarbi ne tik pavieniams vartotojams, bet ir didelėms organizacijoms, turinčioms masyvius duomenų saugojimo sprendimus. Tokiais atvejais būtina ne tik ekspertizė, bet ir reali logistika, kad įranga būtų saugiai pristatyta tyrimams bei atkūrimui.
Be technologinės dalies, Varšuvos miesto valdžia skelbia apie platesnį bendradarbiavimą su NASK, įskaitant saugumo auditų planus savivaldybės įmonėse. Tai turėtų padėti įvertinti pasirengimą incidentams, nustatyti silpnąsias vietas ir greičiau įdiegti praktines apsaugos priemones.
Leave a Reply