NASK-PIB stworzy zespoły do zadań specjalnych
12.08.2025
Zobacz, jak system CROPT jeszcze skuteczniej ochroni nasze dane
Działanie administracji i przedsiębiorstw w Polsce w dużej mierze zależy od niezakłóconego funkcjonowania różnych systemów informacyjnych. To w nich zbierane są ważne dane, które należy objąć szczególną opieką. Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy podjęła się kolejnego ważnego przedsięwzięcia, które wzmocni cyberochronę naszego kraju.
Specjalne zespoły do cyberzadań
Zakończyliśmy ocenę kolejnego wniosku w ramach Krajowego Planu Odbudowy i Zwiększania Odporności. NASK-PIB otrzyma blisko 37,5 mln PLN na przedsięwzięcie, w ramach którego utworzy zespoły specjalistów cyberbezpieczeństwa.
Będą one działały lokalnie, a ich głównym zadaniem będzie wsparcie podmiotów krajowego systemu cyberbezpieczeństwa w obsłudze incydentów i odzyskiwaniu danych. W ich skład wejdą: przedstawiciele Policji i funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC), którzy będą ściśle współpracować z przedstawicielami CSIRT NASK i Prokuraturą. Grupy te będą działały w oparciu o wypracowane i transparentne metodyki i podniosą świadomość o cyberbezpieczeństwie wśród naszego społeczeństwa.
System CROPT
W ramach przedsięwzięcia powstanie też system CROPT. Usprawni on prowadzenie wspólnych działań Krajowych Organów Ścigania, zespołu CSIRT NASK i zagrożonego podmiotu.
Pomoże uporządkować zestawy instrukcji postępowania w przypadku incydentów oraz wpłynie na szybkość i dogłębność analiz, dostępność wysokowyspecjalizowanej kadry pracowników i poziom cyberbezpieczeństwa podmiotów KSC.
Usprawni też analizę i zrozumienie przebiegu incydentów takich jak:
- włamania do sieci podmiotu (w tym na stronę internetową),
- zniszczenia danych (w tym ransomware),
- nieuprawnionego dostępu do danych (w tym potwierdzenia wyprowadzenia ich poza infrastrukturę podmiotu),
- podejrzeń włamania i obecności w sieci podmiotu (w tym identyfikacji zasobów, do których dostęp miał atakujący),
- ataków ddos.
Wyniki badań będą wykorzystywane podczas dochodzeń przez krajowe organy ścigania i wykorzystywane w systemach innych uczestników krajowego systemy cyberbezpieczeństwa. Dzięki nowemu podejściu działania te będą prowadzone równolegle, przy zaangażowaniu i współpracy podmiotów KSC, CSIRT NASK i Policji.