Lewiatan ocenia nową Strategię Cyberbezpieczeństwa

Brakuje szerszej refleksji nad tym, w jakich obszarach kooperacja z sektorem prywatnym jest lub będzie niezbędna – napisała Konfederacja Lewiatan w ocenie projektu uchwały rządu w sprawie Strategii Cyberbezpieczeństwa.

– Chcemy przekonać Ministerstwo Cyfryzacji, mając na uwadze zależność ciągłości działania systemów informacyjnych pomiędzy dostawcami niektórych kluczowych usług, do stworzenia mechanizmów wymiany informacji pomiędzy podmiotami z sektorów dostaw energii elektrycznej, wody oraz usług telekomunikacyjnych. Ich celem będzie stworzenie bezpiecznych narzędzi opartych o otwarte API umożliwiających wymianę informacji o pracach planowych, wyłączeniach, modernizacjach i awariach. Wprowadzenie takiego mechanizmu będzie miało istotne znaczenie dla planowania i podejmowania działań podmiotów zależnych od ciągłości dostaw kluczowych mediów, w tym przygotowywania i alokowania zasobów rezerwowych lub stosowania mechanizmów zastępczych pozwalających na utrzymanie ciągłości funkcjonowania – mówi dr Aleksandra Musielak, dyrektorka departamentu rynku cyfrowego Konfederacji Lewiatan.

Strategia w części dotyczącej rozwoju krajowego systemu cyberbezpieczeństwa koncentruje się głównie na omówieniu ustawy o Krajowym Systemie Cyberbezpieczeństwa.. Wydaje się, iż uzasadnione byłoby przyjęcie bardziej ambitnego i przyszłościowego podejścia – wykraczającego poza ramy obowiązującego ustawodawstwa – z uwzględnieniem kierunków dalszego rozwoju, nowych wyzwań i innowacyjnych, krajowych rozwiązań systemowych.

– Z uznaniem odnosimy się̨ do planów rozwijania narodowego komunikatora przeznaczonego dla administracji publicznej. Uważamy jednak, iż zapowiedź „podejmowania działań w kierunku zastępowania komercyjnych rozwiązań komunikacyjnych udostępnianymi przez instytucje państwowe” stanowi krok niewystarczający wobec aktualnych wyzwań. W obliczu niestabilności globalnego ładu politycznego i gospodarczego – związanej m.in. z agresywną polityką Rosji, ryzykiem eskalacji konfliktów w Azji Południowo-Wschodniej czy rosnącą niepewnością w relacjach transatlantyckich – a także w kontekście dynamicznego rozwoju technologii, poziom zagrożeń cybernetycznych pozostaje wyjątkowo wysoki. W naszej ocenie, w administracji publicznej należy niezwłocznie zastąpić rozwiązania komercyjne systemami zapewnianymi przez państwo. Dodatkowo, najważniejsze znaczenie ma budowanie świadomości wśród przedstawicieli najwyższych władz, co do skali i charakteru zagrożeń. W tym kontekście niezbędne wydaje się wprowadzenie jasnych zasad, zakazujących prowadzenia korespondencji służbowej za pośrednictwem prywatnych kanałów komunikacji – dodaje dr Aleksandra Musielak.

Zdaniem Konfederacji Lewiatan w Strategii Cyberbezpieczeństwa powinna znaleźć się też propozycja rozpoczęcia prac nad określeniem zasad, celów i warunków rozwijania partnerstw publiczno-prywatnych w obszarze cyberbezpieczeństwa z podmiotami z Polski i UE. Tego rodzaju podejście mogłoby wzmocnić zarówno krajowy potencjał technologiczny, jak i operacyjny, jednocześnie wspierając nasz sektor innowacyjny.

Konfederacja Lewiatan