CYBERSEC: recepty ekspertów na cyberbezpieczeństwo

Przeczytaj także: 3500 ataków tygodniowo na polski sektor użyteczności publicznej

BEZPIECZEŃSTWO INFRASTRUKTURY KRYTYCZNEJ

Jednym z kluczowych tematów poruszanych na CYBERSEC było bezpieczeństwo infrastruktury krytycznej – obszarów, obiektów i usług strategicznych z punktu widzenia funkcjonowania i bezpieczeństwa państw i społeczeństw, takich jak na przykład lotniska, szpitale, elektrownie. Zdaniem ekspertów, cyberataków na te strategiczne podmioty będzie coraz więcej.

Jednym z najważniejszych działań zapewniających cyberbezpieczeństwo najbardziej newralgicznych infrastruktur kraju jest skuteczna wymiana informacji - dokument z rekomendacjami szerzej opisuje również zasady, na których powinna się ona opierać. Eksperci podkreślają także konieczność stworzenia mechanizmów efektywnej współpracy prywatno-publicznej, szczególnie że coraz większa liczba infrastruktur krytycznych znajduje się w rękach prywatnych. Drugim istotnym działaniem, które należy podjąć w tym obszarze jest również stosowanie odpowiednich standardów cyberbezpieczeństwa, które powinny być wypracowywane sektorowo i bezwzględnie wdrażane.

BUDOWANIE NARODOWYCH ZDOLNOŚCI PAŃSTW CZŁONKOWSKICH NATO

Cyberprzestrzeń to wyzwanie również dla wojska, które realizując swoje działania powinno być odpowiednio przygotowane na potencjalne zagrożenia płynące z sieci. Konieczne jest określenie stałych procedur postępowania, również w sytuacjach kryzysowych. Państwa powinny dążyć do rozbudowy ofensywnych zdolności armii do działania w cyberprzestrzeni. Element ten stanowi ważny czynnik z punktu widzenia odstraszania i obrony. Jak powiedział jeden z uczestników dyskusji na CYBERSEC – brak odpowiedniego przygotowania za zagrożenia płynące z cyberprzestrzeni może doprowadzić do tego, że w ramach odpowiedzi na atak będziemy zmuszeni uruchomić środki konwencjonalne.

Budowanie narodowych zdolności na poziomie państw jest istotnym czynnikiem również z punktu widzenia bezpiecznego funkcjonowania NATO. Silni członkowie Sojuszu to silna sama organizacja, dlatego każdy kraj powinien wzmacniać suwerenne rozwiązania. Jednocześnie należy pamiętać, że obecnie NATO nie zezwala na prowadzenie ofensywnych operacji w cyberprzestrzeni w ramach Sojuszu, zatem decyzja o rozbudowie tego typu zdolności powinna spoczywać na barkach państw członkowskich.

Aprobatę uczestników zyskał postulat intensywnego wdrażania ćwiczeń doskonalących działania w zakresie cyberbezpieczeństwa, zarówno na poziomie narodowym, jak i międzynarodowym. Konieczna jest organizacja wspólnych ćwiczeń NATO oraz UE, które w obliczu rosnącego napięcia geopolitycznego mogą wydawać się szczególnie istotne. Eksperci wsparli również pomysł utworzenia i przeszkolenia Sił Obrony Cybernetycznej NATO, specjalnych jednostek do działania w cyberprzestrzeni, podobnych sposobem funkcjonowania do Sił Reagowania NATO. Co więcej, oprócz Lądowych, Morskich i Specjalnych Dowództw Komponentu NATO powinno rozważyć się również stworzenie ich Cybernetycznego odpowiednika.

Jak podkreśla Instytut Kościuszki, Polska, jako kraj o dużym potencjale może stać się istotnym partnerem międzynarodowych rozmów o cyberbezpieczeństwie. Szansą może być lipcowy szczyt NATO w Warszawie, podczas którego cyberbezpieczeństwo będzie dyskutowane w ramach trzeciego „koszyka” tematów obejmującego nowe hybrydowe zagrożenia dla bezpieczeństwa. Krajowy potencjał państw członkowskich NATO to jeden z najistotniejszych obszarów rekomendacji wypracowanych podczas CYBERSEC. Organizatorzy konferencji liczą, że konkluzje ekspertów okażą się pomocne przy tworzeniu polskiego stanowiska, które zostanie zaprezentowane na szczycie Sojuszu w Warszawie.