Nauja funkcija nacionalinėje sistemoje
Lenkijos Techninės priežiūros tarnyba UDT perima naujas užduotis nacionalinėje kibernetinio saugumo sistemoje ir kuria sektorinį incidentų valdymo pajėgumą. Tarnyba skelbia, kad artimiausiais metais ji turės teikti praktinę pagalbą įmonėms, kurioms svarbus tiek IT, tiek pramoninių sistemų saugumas.
UDT vaidmuo siejamas su pokyčiais Lenkijos nacionalinio kibernetinio saugumo reguliavime ir jo derinimu prie Europos Sąjungos krypties, kuri vis daugiau dėmesio skiria kritinių paslaugų ir pramonės atsparumui. Tokiuose sektoriuose kaip gamyba, chemija ar kosmoso pramonė incidentai gali turėti ne tik finansinių, bet ir technologinių bei saugos pasekmių.
Kas yra sektorinis CSIRT?
UDT kuriamas sektorinis CSIRT yra incidentų kibernetinio saugumo srityje valdymo ir reagavimo kompetencija, skirta konkrečių ūkio šakų organizacijoms. Tokios komandos paprastai padeda vertinti grėsmes, koordinuoti reagavimą, dalintis įspėjimais ir rekomendacijomis bei stiprinti pasirengimą.
Tarnyba nurodo, kad jos komanda identifikuos ir analizuos grėsmes, stebės naujas rizikas ir teiks perspėjimus dėl IT bei pramoninių valdymo sistemų apsaugos. Taip pat planuojama stiprinti informacijos apsikeitimą su kitomis nacionalinio ir sektorinio lygmens reagavimo struktūromis.
Ką tai reikš įmonėms nuo 2027 metų?
UDT skelbia, kad nuo 2027 metų spalio įmonės, kurioms bus taikoma ši pagalba, galės tikėtis naujausios informacijos apie grėsmes, rekomenduojamų gerųjų praktikų ir ekspertinio palaikymo didinant skaitmeninį atsparumą. Tikslas yra sumažinti atakų padarinius ir užtikrinti stabilesnį kritinių procesų veikimą.
Praktikoje tai ypač aktualu pramonei, kur kibernetinės atakos gali sutrikdyti gamybą, paveikti tiekimo grandines ar sukelti incidentus technologiniuose procesuose. UDT pabrėžia, kad jos stiprybė yra kompetencijų derinys, jungiantis techninės saugos priežiūrą ir kibernetinio saugumo požiūrį.
Platesniame kontekste tokie pokyčiai atitinka Europos Sąjungos kryptį stiprinti esminių ir svarbių subjektų atsakomybę už rizikų valdymą, incidentų pranešimą ir tiekėjų kontrolę. Dėl to vis daugiau institucijų ir sektorių kuria specializuotus reagavimo centrus, kad grėsmių prevencija ir incidentų valdymas vyktų greičiau ir labiau koordinuotai.