PARTNERZY PORTALU partner portalu wnp.pl partner portalu wnp.pl partner portalu wnp.pl
Menu

wnp.pl - portal gospodarczy

Szukaj

Ochrona infrastruktury krytycznej wymaga przemyślanych rozwiązań

Autor: wnp.pl (Wojciech Kwinta)
23-05-2016 08:34
Ochrona infrastruktury krytycznej wymaga przemyślanych rozwiązań
Fot. Shutterstock.com

Ważna dla funkcjonowania państwa i gospodarki infrastruktura, obiekty przemysłowe czy służba zdrowia są współcześnie narażone na liczne zagrożenia. Obok ryzyka awarii, katastrof, aktów sabotażu czy terroru to także ataki cyberprzestępców. Ze względu na coraz bardziej wyrafinowane metody działań kryminalnych ochrona systemów teleinformatycznych, automatyki przemysłowej i systemów sterowania jest najtrudniejsza. O tym jak zbudować system ochrony infrastruktury krytycznej (IK) dyskutowano podczas panelu „Cyberbezpieczeństwo i infrastruktura krytyczna” w czasie Europejskiego Kongresu Gospodarczego.

Choć lista obiektów zaliczonych do infrastruktury krytycznej jest w Polsce utajniona, wiadomo że są to m.in. infrastruktura energetyczna czy wodociągowa, niektóre obiekty budowlane i instalacje przemysłowe. Niegdyś poza zainteresowaniem internetowych przestępców, dziś cele dla ataków. – Efektywna ochrona wymaga wiedzy i doświadczenia, a tych nabywa się dzięki wymianie informacji między operatorami infrastruktury krytycznej i dialogu z administracją. W obu przypadkach taka współprac w Polsce jest niedoskonała – uważa Jakub Bojanowski – partner z Działu Zarządzania Ryzykiem w firmie Deloitte.
To problem ogólnoeuropejski, Stany Zjednoczone wypracowały już procedury i standardy komunikacyjne. – To jedne wyjście, jeśli myślimy o skutecznym przeciwdziałaniem zagrożeniom i obronie newralgicznych instalacji. W USA współpraca biznesu i przedsiębiorstw z administracją stoi na wysokim poziomie – komentuje Ann Johnson, wiceprezes Enterprise Cybersecurity Group w spółce Microsoft.

Coraz groźniej

A ryzyko ataków nieustannie rośnie. – Obserwujemy silny wzrost ataków na firmy z branż dotychczas uważanych za stosunkowo bezpieczne. Cyberprzestępcy zwykle działają dla pieniędzy, to główny powód ataków. Zwykle takie zdarzenie są ukrywane przez przedsiębiorstwa, z uwagi na kwestie wizerunkowe – komentuje Ewa Kurowska-Tober, partner kierująca praktyką IPT w kancelarii DLA Piper.

Przedsiębiorstwa dysponują wieloma obiektami IK, a jednocześnie mają miękkie podbrzusze wystawione na niebezpieczeństwa. – Jedną z przyczyn wysokiego ryzyka w razie ataku na instalacje przemysłowe jest brak presji na modernizację rozwiązań IT. W licznych przedsiębiorstwach przemysłowych w obszarze automatyki i sterowania działają systemy operacyjne zainstalowane kilkanaście lat temu i niezwykle podatne na atak. Ponieważ są włączone do sieci firmowych, stają się łatwym celem dla przestępców – tłumaczy Jakub Bojanowski.

Często nie sprzyja też postawa przedsiębiorstw. Biznes nie tylko niechętnie ujawnia incydenty, nie chce też dzielić się doświadczeniami z innymi przedsiębiorstwami, np. we własnej branży. Daleko posunięta dyskrecja sprzyja cybeprzestępcom. – Planowany system monitorowania połączony z nakazem informowania może pomóc w tej sytuacji – mówi Ewa Kurowska-Tober. Rozwiązanie ma zapewniać przedsiębiorstwom ochronę informacji poufnych.

KOMENTARZE (0)

Artykuł nie posiada jeszcze komentarzy! Twój może być pierwszy. Wypowiedz się!

SUBSKRYBUJ WNP.PL

NEWSLETTER

Najważniejsze informacje portalu wnp.pl prosto do Twojej skrzynki pocztowej

Wnp.pl: polub nas na Facebooku


Wnp.pl: dołącz do nas na Google+


POLSKA I ŚWIAT

31 874 ofert w bazie

POLECANE OFERTY

569 507 ofert w bazie

POLECANE OFERTY

6 097 ofert w bazie

2 782 262 ofert w bazie


397 662 ofert w bazie

GORĄCE KOMUNIKATY

Wyszukiwanie zaawansowane
  • parking
  • bankiet
  • catering
  • spa
  • klub
  • usługi
  • rekreacja
  • restauracja
467 ofert w bazie

POLECAMY W SERWISACH GRUPY PTWP

Drodzy Użytkownicy!

W związku z odwiedzaniem naszych serwisów internetowych przetwarzamy Twój adres IP, pliki cookies i podobne dane nt. aktywności lub urządzeń użytkownika. Jeżeli dane te pozwalają zidentyfikować Twoją tożsamość, wówczas będą traktowane jako dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady 2016/679 (RODO).

Administratora tych danych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz w Polityce Prywatności pod tym linkiem.

Jeżeli korzystasz także z innych usług dostępnych za pośrednictwem naszych serwisów, przetwarzamy też Twoje dane osobowe podane przy zakładaniu konta, rejestracji na eventy, zamawianiu prenumeraty, newslettera, alertów oraz usług online (w tym Strefy Premium, raportów, rankingów lub licencji na przedruki).

Administratorów tych danych osobowych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz również w Polityce Prywatności pod tym linkiem. Dane zbierane na potrzeby różnych usług mogą być przetwarzane w różnych celach, na różnych podstawach oraz przez różnych administratorów danych.

Pamiętaj, że w związku z przetwarzaniem danych osobowych przysługuje Ci szereg gwarancji i praw, a przede wszystkim prawo do sprzeciwu wobec przetwarzania Twoich danych. Prawa te będą przez nas bezwzględnie przestrzegane. Jeżeli więc nie zgadzasz się z naszą oceną niezbędności przetwarzania Twoich danych lub masz inne zastrzeżenia w tym zakresie, koniecznie zgłoś sprzeciw lub prześlij nam swoje zastrzeżenia pod adres odo@ptwp.pl.

Zarząd PTWP-ONLINE Sp. z o.o.