Lenkijoje, \u012fsigaliojus Krajowej sistemos kibernetinio saugumo \u012fstatymo pakeitimams, kuriami nauji sektoriniai incident\u0173 valdymo centrai CSIRT. Vienas j\u0173 \u2013 CSIRT Infrastrukt\u016bra, kuris orientuosis \u012f itin jautrias sritis: transport\u0105, geriamojo vandens tiekim\u0105 ir nuotek\u0173 surinkim\u0105.<\/p>\n
Komanda formaliai \u012fsteigta 2026 met\u0173 bir\u017eelio 30 dien\u0105 ir jau prad\u0117jo veikl\u0105 Infrastrukt\u016bros ministerijos strukt\u016broje. Jai vadovauja ministerijos Krizi\u0173 valdymo biuro vadov\u0117s pavaduotoja Monika Gliwka.<\/p>\n
CSIRT Infrastrukt\u016bra kuriamas remiantis finansavimu, skirtu \u012frangai, programinei \u012frangai ir komandos pl\u0117trai. Pasak M. Gliwkos, nustatyti projekto etapai leid\u017eia grei\u010diau jud\u0117ti link operacin\u0117s brandos ir pasiekti ap\u010diuopiam\u0173 rezultat\u0173 anks\u010diau nei numatytas maksimalus terminas.<\/p>\n
\u012estatymin\u0117 logika tokiose strukt\u016brose paprastai numato pereinam\u0105j\u012f laikotarp\u012f, per kur\u012f komanda turi pasiekti piln\u0105 operacin\u012f paj\u0117gum\u0105. CSIRT Infrastrukt\u016bra tikslas \u2013 kuo anks\u010diau u\u017etikrinti bazin\u0119 parengt\u012f, kad incident\u0173 koordinavimas, konsultavimas ir informacijos apsikeitimas veikt\u0173 realiu laiku.<\/p>\n
\u201eNenorime b\u016bti matomi kaip represin\u0117 institucija, kuri prisideda prie baud\u0173 skyrimo. Norime pad\u0117ti, ypa\u010d ma\u017eesniems subjektams, tiek, kiek galime\u201c, \u2013 sak\u0117 Monika Gliwka.<\/p>\n
Naujasis modelis labiausiai palies vadinamuosius svarbius ir pagrindinius subjektus: nuo dideli\u0173 transporto operatori\u0173 iki savivaldybi\u0173 vandentvarkos \u012fmoni\u0173. B\u016btent \u0161iose srityse kibernetin\u0117s atakos gali sukelti ne tik finansini\u0173 nuostoli\u0173, bet ir reali\u0173 sutrikim\u0173 gyvybi\u0161kai svarbiose paslaugose.<\/p>\n
CSIRT Infrastrukt\u016bra numato palaikyti nuolatinius ry\u0161ius su skirtingo dyd\u017eio organizacijomis ir sutrumpinti komunikacijos keli\u0105 incident\u0173 metu. Praktinis akcentas \u2013 ai\u0161k\u016bs kanalai, greita konsultacija ir pagalba net tada, kai organizacijos dar tik \u012fsijungia \u012f centralizuotas prane\u0161im\u0173 sistemas.<\/p>\n
Kalbant apie rizikas, minimas visas klasikini\u0173 gr\u0117smi\u0173 spektras: i\u0161pirkos reikalaujan\u010dios atakos, paskyr\u0173 per\u0117mimai, tiekimo grandin\u0117s kompromitavimas ir kenk\u0117ji\u0161ki veiksmai prie\u0161 kritinius procesus. Pastaraisiais metais Europoje ypa\u010d daug d\u0117mesio skiriama atakoms, kurios taikosi ne \u012f biuro sistemas, o \u012f pramoninius valdymo sprendimus.<\/p>\n
CSIRT Infrastrukt\u016bra i\u0161skiria pramonin\u0119 automatik\u0105 ir OT kaip vien\u0105 svarbiausi\u0173 prioritet\u0173, nes tokios sistemos da\u017enai turi senesn\u0119 architekt\u016br\u0105, ilgesn\u012f \u012frangos gyvavimo cikl\u0105 ir sud\u0117tingesn\u012f atnaujinim\u0173 valdym\u0105. D\u0117l to svarstoma ateityje kurti OT pa\u017eeid\u017eiamum\u0173 laboratorij\u0105 ir kryptingai auginti \u0161ios srities kompetencijas, kuri\u0173 rinkoje tr\u016bksta.<\/p>\n
\u201eDauguma rimtesni\u0173 incident\u0173 gali b\u016bti susij\u0119 b\u016btent su OT. Tai kitokia aplinka, kiti protokolai ir veikimo mechanizmai, tod\u0117l mums svarbu stiprinti \u0161ias \u017einias\u201c, \u2013 sak\u0117 Monika Gliwka.<\/p>\n
Kita planuojama kryptis \u2013 sektorin\u0117s pratybos, paremtos realiais scenarijais. Tokie mokymai leid\u017eia suderinti veiksmus tarp organizacij\u0173, \u012fvertinti spragas ir i\u0161 anksto susitarti d\u0117l sprendim\u0173 grandin\u0117s, kai incidentas jau vyksta.<\/p>\n
Komanda taip pat mato poreik\u012f i\u0161naudoti DI \u012frankius analitik\u0173 darbe, ypa\u010d automatizuojant triuk\u0161ming\u0173 \u012fvyki\u0173 filtravim\u0105 ir pagreitinant pirmin\u012f incident\u0173 vertinim\u0105. Kartu pabr\u0117\u017eiama, kad technologijos nepakei\u010dia proces\u0173 brandos ir \u017emoni\u0173 pasirengimo, tod\u0117l didel\u0117 dalis darbo bus susijusi su praktine pagalba ir kompetencij\u0173 stiprinimu organizacijose.<\/p>\n
CSIRT Infrastrukt\u016bra \u017einut\u0117 infrastrukt\u016bros sektoriams ai\u0161ki: tikslas n\u0117ra bausti, o pad\u0117ti susitvarkyti su augan\u010dia rizika, kai i\u0161puoliai tampa greitesni, labiau automatizuoti ir da\u017enai remiasi \u017emogi\u0161kosiomis klaidomis kaip lengviausiu \u012f\u0117jimo ta\u0161ku.<\/p>\n","protected":false},"excerpt":{"rendered":"
Lenkijoje pradeda veikti CSIRT Infrastrukt\u016bra: nauja komanda \u017eada pad\u0117ti saugoti transport\u0105, vandens tiekim\u0105 ir nuotek\u0173 sistemas nuo incident\u0173.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[22189,102,4547,99,4149,37224,12615],"miestas":[],"class_list":["post-48093","post","type-post","status-publish","format-standard","hentry","category-finansai","tag-csirt","tag-dirbtinis-intelektas","tag-infrastrukturos-ministerija","tag-kibernetinis-saugumas","tag-kritine-infrastruktura","tag-ot-sistemos","tag-ransomware"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/48093","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=48093"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/48093\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=48093"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=48093"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=48093"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=48093"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}