Yeni bir siber güvenlik ekibi için 10 milyon PLN. Hükümetin fikri sektörü harekete geçirdi

• Dijital İşler Bakanlığı, siber güvenlikten sorumlu yeni bir birim kuruyor - CSIRT Cyfra. Hükümet, yalnızca bu yıl bunun için 10 milyon PLN ödeyecek.
• Ancak MC'nin duyurusu sektörde tartışma yarattı. Bakanlığa bağlı bir araştırma enstitüsü olan NASK'taki bilgisayar güvenliği olay müdahale ekibinin tasfiyesiyle ilgili sorular ortaya çıktı.
• MC reddediyor. WNP'nin öğrendiği gibi, yeni ekip bakanlıktaki mevcut siber güvenlik departmanı temelinde oluşturulacak. NASK'tan başka görevleri de olacak.

Dijital İşler Bakanlığı, yeni bir siber güvenlik ekibinin - CSIRT Cyfra - kurulduğunu duyurdu. Görevi, ağdaki tehditleri izlemek, siber saldırılara yanıt vermek ve dijital kurumları desteklemek olacak.

Ancak bakanlığın Çarşamba günü yayınladığı özlü açıklama sektörde çok fazla tartışmaya yol açtı. Duyurunun hemen ardından birkaç siber güvenlik uzmanıyla görüştük. Diğer şeylerin yanı sıra, Dijital İşler Bakanlığı'na bağlı NASK araştırma enstitüsünde böyle bir birimin var olduğunu belirttiler. Bazıları bunun gereksiz bir ekip çoğalması olduğunu kabul etti.

Konuyla ilgili kamuoyuna açıklama yapanlardan biri de ZaufanaTrzeciaStrona.pl adlı internet sitesinin yazarı Adam Haertle'di.

CERT Polska'nın NASK'ta tasfiye edilmesi planlanmıyor

Dijital İşler Bakanlığı'ndan ek açıklama istedik. Bakanlığa göre CSIRT Cyfra, dijital altyapı sektörünün korunmasıyla ilgilenmesi gereken sözde sektörel bir siber güvenlik ekibidir. Buna DNS operatörleri, İnternet trafiği değişim noktaları (IXP) veya alan adı kayıtları gibi kuruluşlar dahildir.

Bakanlığın iletişim ofisi müdürü Marek Gieorgica'nın bize temin ettiği gibi , NASK'ta CERT Polska'yı tasfiye etme veya ekibini MC'ye aktarma planları yok. Yeni birim, ulusal güvenlik sisteminin birimleri ile ulusal düzeyde faaliyet gösteren benzer ekipler arasında bir ara seviye olacak. Bunlar CSIRT GOV (ABW içinde faaliyet gösteriyor), CSIRT MON ve NASK'ta CERT Polska'dır.

Bildiriye göre MC, bu ekiplerde çalışan uzmanların faaliyetlerini tamamlayacak ve destekleyecektir. Bu birimler arasındaki işbirliğinin ilkeleri, ulusal siber güvenlik sistemi üzerindeki eylemden kaynaklanmaktadır.

CSIRT Cyfra'nın organizasyon yapısı Çarşamba günü duyurulan projenin bir parçası olarak geliştirilecek. Finansmanı tamamen Ulusal Yeniden Yapılanma Planı (KPO) tarafından karşılanıyor. Proje, Dijital Polonya Proje Merkezi tarafından denetleniyor.

Yeni birim, eski bakanlık kadrosu

MC'de duyduğumuz üzere yeni birim, Dijitalleşme Bakanlığı Siber Güvenlik Daire Başkanlığı'nın mevcut kadrosu ve hem kamu personeli hem de kamu personeli dışından işe alım yoluyla alınan uzmanlar esas alınarak oluşturulacak.

KPO'dan 10 milyon PLN, CSIRT Cyfra ekibini kurmak ve proje süresince personelini finanse etmek, CSIRT görevlerini yerine getirmek için gerekli ekipman ve siber güvenlik sistemlerini satın almak için yeterli olacaktır. KPO ayrıca ekip çalışanları için eğitimi finanse edecektir.

MC yetkilileri, yeni bir bilgisayar güvenliği olay müdahale ekibinin kurulmasının, Ulusal Siber Güvenlik Sistemi Kanunu'nda yapılması planlanan değişiklikle ilgili zorluklara bir yanıt olduğunu belirtti.

Uğursuz fatura - uygulanması yıllar, 20'den fazla versiyon

Ardışık hükümetler birkaç yıldır KSC Yasası'nı değiştirmek için çalışıyor. Bu, ağların ve telekomünikasyon sistemlerinin korunması için kısıtlayıcı kurallar getirmek ve AB NIS2 direktifini Polonya hukuk sistemine uygulamaktır.

En tartışmalı konu Yüksek Riskli Tedarikçiler (HRV) konusudur. Bunlar donanım, yazılım veya BT hizmetleri sağlayan ancak güvenlik endişeleri yaratan şirketler veya kuruluşlardır. HRV hariç tutmaları, ardışık hükümetlerdeki bakanlar belirli tedarikçilere yönelik olduklarını reddetse de, Çinli şirket Huawei'ye bir darbe olarak görülüyor.

Yasa tasarısı muhtemelen 12 Haziran Perşembe günü Bakanlar Kurulu Daimi Komitesi toplantısında sunulacak. MC takvimine göre, hükümet bunu Haziran sonuna kadar kabul etmeli. Ardından yasa tasarısı Sejm'e gidecek.