CP v2

Tag: CSIRT

  • Naujas CSIRT Infrastruktūra startuoja: kaip bus saugomas transportas, vandentvarka ir nuotekos

    Lenkijoje, įsigaliojus Krajowej sistemos kibernetinio saugumo įstatymo pakeitimams, kuriami nauji sektoriniai incidentų valdymo centrai CSIRT. Vienas jų – CSIRT Infrastruktūra, kuris orientuosis į itin jautrias sritis: transportą, geriamojo vandens tiekimą ir nuotekų surinkimą.

    Komanda formaliai įsteigta 2026 metų birželio 30 dieną ir jau pradėjo veiklą Infrastruktūros ministerijos struktūroje. Jai vadovauja ministerijos Krizių valdymo biuro vadovės pavaduotoja Monika Gliwka.

    Nuo starto iki pilnos parengties

    CSIRT Infrastruktūra kuriamas remiantis finansavimu, skirtu įrangai, programinei įrangai ir komandos plėtrai. Pasak M. Gliwkos, nustatyti projekto etapai leidžia greičiau judėti link operacinės brandos ir pasiekti apčiuopiamų rezultatų anksčiau nei numatytas maksimalus terminas.

    Įstatyminė logika tokiose struktūrose paprastai numato pereinamąjį laikotarpį, per kurį komanda turi pasiekti pilną operacinį pajėgumą. CSIRT Infrastruktūra tikslas – kuo anksčiau užtikrinti bazinę parengtį, kad incidentų koordinavimas, konsultavimas ir informacijos apsikeitimas veiktų realiu laiku.

    „Nenorime būti matomi kaip represinė institucija, kuri prisideda prie baudų skyrimo. Norime padėti, ypač mažesniems subjektams, tiek, kiek galime“, – sakė Monika Gliwka.

    Kas keičiasi infrastruktūros įmonėms

    Naujasis modelis labiausiai palies vadinamuosius svarbius ir pagrindinius subjektus: nuo didelių transporto operatorių iki savivaldybių vandentvarkos įmonių. Būtent šiose srityse kibernetinės atakos gali sukelti ne tik finansinių nuostolių, bet ir realių sutrikimų gyvybiškai svarbiose paslaugose.

    CSIRT Infrastruktūra numato palaikyti nuolatinius ryšius su skirtingo dydžio organizacijomis ir sutrumpinti komunikacijos kelią incidentų metu. Praktinis akcentas – aiškūs kanalai, greita konsultacija ir pagalba net tada, kai organizacijos dar tik įsijungia į centralizuotas pranešimų sistemas.

    Didžiausios grėsmės: nuo išpirkos iki OT

    Kalbant apie rizikas, minimas visas klasikinių grėsmių spektras: išpirkos reikalaujančios atakos, paskyrų perėmimai, tiekimo grandinės kompromitavimas ir kenkėjiški veiksmai prieš kritinius procesus. Pastaraisiais metais Europoje ypač daug dėmesio skiriama atakoms, kurios taikosi ne į biuro sistemas, o į pramoninius valdymo sprendimus.

    CSIRT Infrastruktūra išskiria pramoninę automatiką ir OT kaip vieną svarbiausių prioritetų, nes tokios sistemos dažnai turi senesnę architektūrą, ilgesnį įrangos gyvavimo ciklą ir sudėtingesnį atnaujinimų valdymą. Dėl to svarstoma ateityje kurti OT pažeidžiamumų laboratoriją ir kryptingai auginti šios srities kompetencijas, kurių rinkoje trūksta.

    „Dauguma rimtesnių incidentų gali būti susiję būtent su OT. Tai kitokia aplinka, kiti protokolai ir veikimo mechanizmai, todėl mums svarbu stiprinti šias žinias“, – sakė Monika Gliwka.

    Kita planuojama kryptis – sektorinės pratybos, paremtos realiais scenarijais. Tokie mokymai leidžia suderinti veiksmus tarp organizacijų, įvertinti spragas ir iš anksto susitarti dėl sprendimų grandinės, kai incidentas jau vyksta.

    Komanda taip pat mato poreikį išnaudoti DI įrankius analitikų darbe, ypač automatizuojant triukšmingų įvykių filtravimą ir pagreitinant pirminį incidentų vertinimą. Kartu pabrėžiama, kad technologijos nepakeičia procesų brandos ir žmonių pasirengimo, todėl didelė dalis darbo bus susijusi su praktine pagalba ir kompetencijų stiprinimu organizacijose.

    CSIRT Infrastruktūra žinutė infrastruktūros sektoriams aiški: tikslas nėra bausti, o padėti susitvarkyti su augančia rizika, kai išpuoliai tampa greitesni, labiau automatizuoti ir dažnai remiasi žmogiškosiomis klaidomis kaip lengviausiu įėjimo tašku.

  • Lenkija kuria tris naujus sektorinius CSIRT: kaip keisis reagavimas į kibernetinius incidentus

    Lenkija plečia nacionalinę kibernetinio saugumo architektūrą, kurdama naujus sektorinius kompiuterinių incidentų reagavimo padalinius CSIRT. Šalia jau veikiančių nacionalinio lygmens komandų stiprinamas modelis, kai atskiroms ūkio šakoms skiriami specializuoti reagavimo centrai.

    Tokie padaliniai turi pagreitinti incidentų valdymą, sutrumpinti informacijos kelią tarp valstybės ir verslo bei užtikrinti, kad specifinių sričių rizikos būtų vertinamos greičiau. Pagrindinis tikslas – geresnė koordinacija ir vienodesni reagavimo standartai kritinėse paslaugose.

    Nauji CSIRT ir jų sritys

    Šiuo metu formuojami du nauji sektoriniai vienetai – CSIRT Cyfra ir CSIRT Infrastruktura, kurie dar yra komplektavimo ir gebėjimų vystymo stadijoje. Kartu numatytas ir trečiasis ramstis: nuo 2027 metų spalio mėnesio darbą turėtų pradėti CSIRT UDT, veiksiantis prie Techninės priežiūros institucijos.

    CSIRT Cyfra kuriamas skaitmeninę politiką įgyvendinančioje ministerijoje ir planuojamas maždaug 15 žmonių dydžio. Viešai įvardijama, kad pirmasis etapas – pasiekti bazinį organizacinės brandos lygį pagal Europos praktikoje taikomus gebėjimų vertinimo modelius, o vėliau siekti platesnio tarptautinio pripažinimo ir keitimosi informacija mechanizmų.

    CSIRT Infrastruktura kuriamas Susisiekimo ministerijos krizinių situacijų valdymo struktūroje ir apims transportą, geriamojo vandens tiekimą bei nuotekų surinkimą. Nurodoma, kad komanda formuojama etapais: iki 2026 metų pabaigos turėtų būti užbaigtas pirmasis formavimo etapas, o pilna sudėtis planuojama 2027 metais.

    CSIRT UDT, kurio startas numatytas 2027 metų spalio mėnesį, bus orientuotas į pramonės, chemijos ir kosmoso sektorius. Institucija pabrėžia organizacinį pasirengimą: komandos formavimą, atsakomybių apibrėžimą, techninės infrastruktūros kūrimą ir ryšių su prižiūrimais subjektais stiprinimą.

    Ką keičia sektoriniai CSIRT?

    Sektorinių CSIRT idėja remiasi praktika, kad vien nacionalinio lygmens centrų nepakanka, kai daugėja išpirkos reikalaujančių atakų, tiekimo grandinės incidentų ir pramoninių sistemų pažeidžiamumų. Specializuotos komandos geriau supranta konkrečių sektorių technologijas, reguliavimą ir tipines krizių grandines.

    Toks modelis ypač svarbus infrastruktūrai, kur incidentų kaina matuojama ne tik duomenų praradimu, bet ir paslaugų sutrikimais gyventojams. Transporto, vandentvarkos ar gamybos srityse reagavimo greitis ir aiškūs veiksmų scenarijai gali lemti, ar incidentas taps lokaliu sutrikimu, ar plataus masto krize.

    Plėtra taip pat siejama su Europos Sąjungos kryptimi didinti svarbiausių ir svarbių subjektų atsakomybę kibernetinio saugumo srityje. Praktikoje tai reiškia daugiau pranešimų apie incidentus, daugiau prevencinių patikrų ir didesnį poreikį turėti institucijas, kurios geba ne tik priimti informaciją, bet ir realiai padėti ją suvaldyti.

    Didžiausias išbandymas – ne struktūra, o pajėgumai

    Ekspertai dažnai pabrėžia, kad vien naujų komandų įkūrimas dar negarantuoja proveržio: svarbiausia yra žmonės, procesai ir techninės priemonės. Sektoriniams CSIRT reikės užtikrinti budėjimo režimą, incidentų triage, forensikos kompetencijas, aiškias eskalavimo taisykles bei saugius kanalus keitimuisi informacija su nacionalinio lygmens komandomis.

    Ne mažiau svarbus ir pasitikėjimas: įmonės linkusios atviriau dalintis informacija tuomet, kai mato tiesioginę pagalbą, aiškią konfidencialumo tvarką ir apčiuopiamą vertę. Todėl komunikacija su sektoriumi dar iki pilnos operacinės parengties gali tapti vienu iš veiksnių, lemiančių, kaip greitai naujieji CSIRT taps realiai veikiančiais reagavimo centrais.

  • Lenkijos UDT imasi kibernetinio saugumo: nuo 2027 metų padės pramonei reaguoti į incidentus

    Nauja funkcija nacionalinėje sistemoje

    Lenkijos Techninės priežiūros tarnyba UDT perima naujas užduotis nacionalinėje kibernetinio saugumo sistemoje ir kuria sektorinį incidentų valdymo pajėgumą. Tarnyba skelbia, kad artimiausiais metais ji turės teikti praktinę pagalbą įmonėms, kurioms svarbus tiek IT, tiek pramoninių sistemų saugumas.

    UDT vaidmuo siejamas su pokyčiais Lenkijos nacionalinio kibernetinio saugumo reguliavime ir jo derinimu prie Europos Sąjungos krypties, kuri vis daugiau dėmesio skiria kritinių paslaugų ir pramonės atsparumui. Tokiuose sektoriuose kaip gamyba, chemija ar kosmoso pramonė incidentai gali turėti ne tik finansinių, bet ir technologinių bei saugos pasekmių.

    Kas yra sektorinis CSIRT?

    UDT kuriamas sektorinis CSIRT yra incidentų kibernetinio saugumo srityje valdymo ir reagavimo kompetencija, skirta konkrečių ūkio šakų organizacijoms. Tokios komandos paprastai padeda vertinti grėsmes, koordinuoti reagavimą, dalintis įspėjimais ir rekomendacijomis bei stiprinti pasirengimą.

    Tarnyba nurodo, kad jos komanda identifikuos ir analizuos grėsmes, stebės naujas rizikas ir teiks perspėjimus dėl IT bei pramoninių valdymo sistemų apsaugos. Taip pat planuojama stiprinti informacijos apsikeitimą su kitomis nacionalinio ir sektorinio lygmens reagavimo struktūromis.

    Ką tai reikš įmonėms nuo 2027 metų?

    UDT skelbia, kad nuo 2027 metų spalio įmonės, kurioms bus taikoma ši pagalba, galės tikėtis naujausios informacijos apie grėsmes, rekomenduojamų gerųjų praktikų ir ekspertinio palaikymo didinant skaitmeninį atsparumą. Tikslas yra sumažinti atakų padarinius ir užtikrinti stabilesnį kritinių procesų veikimą.

    Praktikoje tai ypač aktualu pramonei, kur kibernetinės atakos gali sutrikdyti gamybą, paveikti tiekimo grandines ar sukelti incidentus technologiniuose procesuose. UDT pabrėžia, kad jos stiprybė yra kompetencijų derinys, jungiantis techninės saugos priežiūrą ir kibernetinio saugumo požiūrį.

    Platesniame kontekste tokie pokyčiai atitinka Europos Sąjungos kryptį stiprinti esminių ir svarbių subjektų atsakomybę už rizikų valdymą, incidentų pranešimą ir tiekėjų kontrolę. Dėl to vis daugiau institucijų ir sektorių kuria specializuotus reagavimo centrus, kad grėsmių prevencija ir incidentų valdymas vyktų greičiau ir labiau koordinuotai.

  • CYBERSEC EXPO & FORUM 2026 Katovicuose: We are the firewall ir nauja kibernetinio saugumo realybė

    CYBERSEC EXPO & FORUM 2026 Katovicuose: We are the firewall ir nauja kibernetinio saugumo realybė

    Šiuolaikinė skaitmeninė erdvė vis rečiau primena saugų užnugarį: daugėja išpirkos reikalaujančių atakų, duomenų vagysčių ir incidentų, kurie sustabdo organizacijų veiklą. Reaguojant į augančią grėsmių bangą, 2026 metais Katovicuose vyks CYBERSEC EXPO & FORUM 2026 – vienas didžiausių kibernetinio saugumo renginių Vidurio ir Rytų Europoje.

    Renginyje susitiks valdžios, verslo ir technologijų bendruomenės atstovai, o diskusijų ašis – praktiniai sprendimai, kaip stiprinti valstybės, kritinės infrastruktūros ir įmonių atsparumą. Organizatoriai pabrėžia, kad šiandien kibernetinis saugumas yra ne vien IT skyrių užduotis, bet ir veiklos tęstinumo bei pasitikėjimo klausimas.

    We are the firewall žinutė

    Šių metų konferencijos šūkis We are the firewall akcentuoja, kad svarbiausia gynybos linija yra ne vien technologijos, o žmonės ir procesai. Praktika rodo, kad incidentus dažnai sukelia ne tik pažeidžiamumai sistemose, bet ir socialinė inžinerija, klaidos konfigūracijose ar per plačios prieigos teisės.

    „2025 metai galutinai užbaigė laikotarpį, kai gyvenimas kibernetinėje erdvėje buvo nerūpestingas“, – sakė Lenkijos vicepremjeras ir skaitmenizacijos ministras Krzysztofas Gawkowskis.

    Renginio organizatoriai šią mintį sieja su realybe, kurioje atakos vykdomos nuolat, o jų tikslai plečiasi nuo pinigų išviliojimo iki tiekimo grandinių paralyžiavimo. Dėl to daug dėmesio bus skiriama ne tik prevencijai, bet ir greitam incidentų aptikimui, reagavimui bei komunikacijai krizių metu.

    DI keičia grėsmes ir gynybą

    Programoje numatomos diskusijos apie tai, kaip DI spartina tiek atakų, tiek gynybos priemonių raidą. Organizacijoms aktualu, kad generuojamas turinys palengvina apgaulingus laiškus, sukčiavimo scenarijus ir tikslines atakas, o gynyboje DI vis dažniau naudojamas anomalijoms aptikti ir incidentams trižuoti.

    „Kibernetinis saugumas šiandien nebėra vien IT tema. Tai verslo tęstinumas, valstybės saugumas ir piliečių pasitikėjimas“, – sakė WNP vyriausioji redaktorė Aleksandra Helbin.

    Konferencijoje bus kalbama ir apie tai, kaip atsakingai diegti DI sprendimus organizacijose, kad jie nepadidintų rizikos per duomenų nutekėjimus ar netinkamą prieigų valdymą. Taip pat – kaip rengti darbuotojus, kai sukčiavimo metodai tampa įtikinamesni ir sunkiau atpažįstami.

    Temos: nuo reguliavimo iki SOC

    CYBERSEC EXPO & FORUM 2026 suplanuotas kaip dviejų dienų renginys, kuriame numatyta daugialypė darbotvarkė. Temos apims strateginį ir reguliacinį lygmenį, finansavimo klausimus, rizikų valdymą, taip pat operacinius gynybos procesus.

    Dalis praktinių sesijų bus skirta SOC ir CSIRT veiklos organizavimui, incidentų valdymui, pasirengimui krizinėms situacijoms ir veiklos tęstinumo planavimui. Tai sritys, kuriose sprendimai dažnai lemia, ar incidentas taps reputacine krize ir dideliais nuostoliais, ar bus suvaldytas per pirmąsias valandas.

    Renginyje taip pat numatyta pristatyti naują ataskaitą „Cyberportret Polskiego Biznesu“, parengtą „ESET“ ir „Dagma Bezpieczeństwo IT“. Joje žadama apžvelgti, kaip Lenkijos įmonės vertina grėsmes, kokias priemones diegia ir kur matomos didžiausios spragos.

    CYBERSEC EXPO & FORUM 2026 vyks 2026 metų birželio 15–16 dienomis Tarptautiniame kongresų centre Katovicuose. Renginį organizuoja Grupa PTWP, o programoje numatyta ne tik konferencijos dalis, bet ir EXPO erdvė bei pirmą kartą teikiami CYBERSEC Awards apdovanojimai.