Blisko 28 mln zł na cyberochronę zdrowia i energii: powstają zespoły CSIRT

Polska wzmacnia bezpieczeństwo w kluczowych sektorach – ochronie zdrowia i energetyce – poprzez utworzenie wyspecjalizowanych zespołów reagowania na incydenty cyberbezpieczeństwa (CSIRT). Na ten cel przeznaczono prawie 28 mln zł z Krajowego Planu Odbudowy i Zwiększania Odporności. Fundusze trafiły do Centrum e-Zdrowia oraz Ministerstwa Klimatu i Środowiska. Nowe struktury mają zwiększyć odporność na cyberataki i poprawić ochronę danych obywateli.

Z tego artykułu dowiesz się…

• Jak Polska wzmacnia cyberbezpieczeństwo w sektorze zdrowia i energii.
• Czym będą zajmować się nowe zespoły CSIRT CeZ i CSIRT Energia.
• Jakie działania i inwestycje przewidziano w ramach projektów finansowanych z KPO.
• Dlaczego rozwój CSIRT ma tak ważne znaczenie dla bezpieczeństwa danych pacjentów i infrastruktury krytycznej.

Centrum e-Zdrowia z własnym CSIRT

Centrum e-Zdrowia otrzymało ponad 13,1 mln zł na realizację projektu „Poprawa poziomu cyberbezpieczeństwa w obszarze ochrony zdrowia poprzez rozwój Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego w Centrum e-Zdrowia (skrót: Rozwój CSIRT CeZ). Głównym celem tego przedsięwzięcia jest poprawa poziomu cyberbezpieczeństwa w sektorze ochrony zdrowia.

ZOBACZ KONIECZNIE MZ planuje przeznaczyć 4,3 mld zł na cyfryzację ochrony zdrowia. Priorytetem cyberbezpieczeństwo szpitali

W ramach projektu planowane są m.in.:

• stworzenie procedur zgodnych z międzynarodowymi standardami,
• szkolenia dla pracowników CeZ i wsparcie dla placówek medycznych,
• inwestycje w infrastrukturę, sprzęt i oprogramowanie,
• współpraca z innymi zespołami CSIRT działającymi na poziomie krajowym i sektorowym,
• działania edukacyjne dla personelu medycznego i kadry zarządzającej.

Dzięki temu rozwiązaniu system ochrony zdrowia ma zyskać realne wzmocnienie w zakresie reagowania na zagrożenia cyfrowe i lepsze przygotowanie placówek do odpierania ataków. Efektem ma być także lepsza koordynacja między jednostkami w sytuacjach kryzysowych.

ZOBACZ KONIECZNIE Cyberbezpieczeństwo firm medycznych w Polsce: stan, zagrożenia i dobre praktyki

Nowy zespół CSIRT w energetyce

Ministerstwo Klimatu i Środowiska przygotowuje wdrożenie sektorowego zespołu CSIRT dla branży energii. Działania są zgodne z art. 44 ustawy o krajowym systemie cyberbezpieczeństwa.

Zadania zespołu CSIRT Energia będą obejmowały:

• stały monitoring i analizę zagrożeń,
• szybką reakcję na incydenty,
• wsparcie operatorów usług kluczowych w realizacji obowiązków wynikających z przepisów,
• ścisłą współpracę z CSIRT GOV, CSIRT NASK, CSIRT MON i innymi zespołami sektorowymi.

Projekt zakłada również zakup specjalistycznej infrastruktury technicznej, przeprowadzenie szkoleń oraz wdrożenie procedur zgodnych z uznanymi normami międzynarodowymi. Powstanie także platforma wymiany informacji i raportowania cyberzagrożeń dla całego sektora energetycznego.

ZOBACZ KONIECZNIE Cyberbezpieczeństwo w ochronie zdrowia: Szpitale w gotowości, AŚZ w tyle [Dane]

Spójna strategia budowania odporności

Jak podkreślił wicepremier i minister cyfryzacji Krzysztof Gawkowski, inwestycje te to nie tylko „przedsięwzięcia infrastrukturalne – to realna tarcza ochronna dla obywateli i instytucji”. Łączna wartość przyznanego wsparcia wyniosła nieco ponad 27,6 mln zł.

Wzmacnianie odporności cyfrowej w kluczowych obszarach państwa, takich jak zdrowie i energia, ma strategiczne znaczenie dla bezpieczeństwa kraju. Centralizacja działań, rozwój kompetencji i skuteczna wymiana informacji między instytucjami ma ograniczyć ryzyko poważnych incydentów i ich skutków.

Źródło:

• Ministerstwo Cyfryzacji