Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 


 

POLECANE
Minister obrony pojechał na wakacje do Dubaju. Wróci wojskowym samolotem z ostatniej chwili
Minister obrony pojechał na wakacje do Dubaju. Wróci wojskowym samolotem

Minister obrony Włoch Guido Crosetto utknął w Dubaju po zawieszeniu lotów po atakach USA i Izraela oraz odwecie Teheranu. Zapowiedział, że wróci sam wojskowym samolotem, a rodzinę zostawi na miejscu.

ZUS wydał pilny komunikat z ostatniej chwili
ZUS wydał pilny komunikat

ZUS zapowiada przerwę serwisową aplikacji mZUS i mZUS dla Lekarza.

Paweł Jędrzejewski: Atak na Iran, a Księga Estery tylko u nas
Paweł Jędrzejewski: Atak na Iran, a Księga Estery

Haman - Chamenei. Mordechaj - Netanjahu. Achaszwerosz - Trump. Estera - ??? Analogie są tu oczywiste. Pomiędzy tym, co - wedle Biblii - działo się na Bliskim Wschodzie 2500 lat temu i co dzieje się tam dziś, gdy USA i Izrael rozpoczęły wielką akcję militarną przeciwko reżimowi irańskiemu.

Stopy procentowe w Polsce. Czy wojna na Bliskim Wschodzie pokrzyżuje plany RPP? z ostatniej chwili
Stopy procentowe w Polsce. Czy wojna na Bliskim Wschodzie pokrzyżuje plany RPP?

Atak na Iran i odpowiedź Teheranu podbiły notowania cen ropy naftowej. Czy wojna na Bliskim Wschodzie pokrzyżuje plany Rady Polityki Pieniężnej w sprawie stóp procentowych? Posiedzenie RPP rozpocznie się już w wtorek 3 marca.

Kandydat PiS na premiera. Prezydent odpowiedział krótko z ostatniej chwili
Kandydat PiS na premiera. Prezydent odpowiedział krótko

Według nieoficjalnych ustaleń mediów PiS ma ogłosić kandydata na premiera już 7 marca w Krakowie. Prezydent Karol Nawrocki został zapytany o to, czy zna nazwisko polityka, którego wskazał Jarosław Kaczyński.

Referendum w Krakowie. Tusk mówi o rozróbie, a Majchrowski ostrzega z ostatniej chwili
Referendum w Krakowie. Tusk mówi o "rozróbie", a Majchrowski ostrzega

Zbiórka podpisów pod wnioskiem o referendum ws. odwołania prezydenta Krakowa weszła w kluczową fazę. – To możliwe – tak o odwołaniu Aleksandra Miszalskiego mówi były prezydent miasta Jacek Majchrowski.

Komunikat dla mieszkańców woj. świętokrzyskiego z ostatniej chwili
Komunikat dla mieszkańców woj. świętokrzyskiego

Cytomammobus Świętokrzyskiego Centrum Onkologii rusza w marcową trasę. Od 6 do 26 marca 2026 bezpłatna mammografia oraz cytologia lub diagnostyka HPV w wielu lokalizacjach – informuje w komunikacie Urząd Marszałkowski Województwa Świętokrzyskiego.

Wojna na Bliskim Wschodzie. Itaka wydała komunikat z ostatniej chwili
Wojna na Bliskim Wschodzie. Itaka wydała komunikat

Itaka negocjuje z liniami lotniczymi awaryjne powroty do Polski dla turystów, którzy nie mogą wrócić przez wstrzymanie lotów w Dubaju, Abu Zabi i Dosze. Klienci mają zakwaterowanie i przedłużone ubezpieczenie – przekazano w komunikacie.

Decyzja Karola Nawrockiego ws. programu SAFE. Prezydent zabiera głos z ostatniej chwili
Decyzja Karola Nawrockiego ws. programu SAFE. Prezydent zabiera głos

Prezydent Karol Nawrocki wciąż nie podjął decyzji dotyczącej ustawy związanej z programem SAFE. W rozmowie z Dorotą Gawryluk podczas XI Europejskiego Kongresu Samorządów w Mikołajkach prezydent szeroko odniósł się do wątpliwości dotyczących suwerenności, finansów publicznych i konstytucyjnych aspektów projektu.

Francja zwiększa arsenał nuklearny. Jest reakcja Tuska z ostatniej chwili
Francja zwiększa arsenał nuklearny. Jest reakcja Tuska

Francja planuje zwiększenie liczby głowic nuklearnych – poinformował w poniedziałek prezydent Emmanuel Macron. Do sprawy odniósł się premier Donald Tusk.

REKLAMA

Cyberzagrożenia wynikające z deficytów regulacji prawnych wyzwaniem dla kolejnych rządów?

Energetyka, kolej zagrożone mogą być wykorzystywaniem nie certyfikowanych pod kątem cyberbezpieczeństwa urządzeń mających połączenie z siecią internetową. Rząd powinien pochylić się nad postulatami wprowadzenia procedur certyfikowania pod kątem bezpieczeństwa komponentów AMI (Ambient Intelligence).

 

Elementy wykorzystywane w systemach, które integrują różne technologie, czujniki i urządzenia, aby stworzyć inteligentne i responsywne środowisko. Wśród tych komponentów można wymienić czujniki, siłowniki, analitykę oraz inne elementy, które umożliwiają monitorowanie, sterowanie i analizę danych wewnątrz systemu AMI. Na przykład, siłowniki są używane do sterowania oświetleniem, temperaturą czy dźwiękiem, podczas gdy czujniki zbierają dane, a analityka przetwarza je w celu podejmowania inteligentnych decyzji.

 Systemy AMI mają wiele zastosowań, takich jak inteligentne budynki, inteligentne miasta, opieka zdrowotna oraz wiele innych dziedzin, gdzie automatyzacja, interakcja i efektywność są kluczowe. 

Niestety, wykorzystywanie ich może wiązać się z ryzykiem. 

 Niech przykładem będą inteligentne liczniki prądu.

Bez wprowadzenia  przepisów regulujących certyfikowanie tych urządzeń pod kątem cyberbezpieczeństwa, opracowania odpowiednich  metodyk i narzędzi do testowania, wprowadzenie regulacji prawnych określających odpowiedzialność dostawców za oferowane produkty pod kątem cyberbezpieczeństwa, bez nowelizacji Prawa Zamówień Publicznych nie da się zapewnić odpowiedniego poziomu bezpieczeństwa dla infrastruktury krytycznej dla państwa jakim jest energetyka, transport kolejowy, infrastruktura liniowa itp.

Pełnomocnik ds. Cyberbezpieczeństwa powinien we współpracy z odpowiednimi instytucjami NATO czy państw członkowskich udostępniać listy dostawców  wysokiego ryzyka w obszarze AMI. 

Zmian wymaga Ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), obejmujących  wprowadzenie  obligo  m.in. w zakresie wdrożenia przez dostawców rozwiązań AMI wykorzystywanych w obszarach gospodarki uznanych za krytyczne dla funkcjonowania państwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 

realizacji precyzyjnie zdefiniowanych  wymagań bezpieczeństwa przez dostawców ; 

wymóg audytów zgodności z UKSC w akredytowanych jednostkach certyfikujących lub uprawnionych podmiotach.

Zmiany otoczenia geopolitycznego, zaostrzenie się nty zachodniej retoryki ze strony Chin, przykłady wspierania się na arenie międzynarodowej Moskwy i Chin mogą obrócić się w bardziej niekorzystne scenariusze uderzające stricte w bezpieczeństwo energetyczne czy  transportowe kraju. 

 

autor: Mariusz Patey 

 



 

Polecane