Raport roczny z działalności CERT Polska 2024

Bieżąca edycja rocznego raportu opublikowana przez zespół CERT Polska, działającego oraz realizującego część zadań zespołu CSIRT NASK zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa. Dokument przedstawia aktualne trendy i zagrożenia w obszarze cyberbezpieczeństwa, identyfikowane podatności systemów IT, a także działania podejmowane w celu przeciwdziałania cyberatakom. W raporcie opisano najważniejsze incydenty, kampanie, ataki oraz aktywność grup cyberprzestępczych. Szczególną uwagę poświęcono również wdrażanym technologiom ochronnym oraz inicjatywom zwiększającym odporność infrastruktury cyfrowej w Polsce.

Krajobraz bezpieczeństwa polskiego Internetu w 2024 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2024 roku

CSIRT GOV opublikował raport dotyczący stanu bezpieczeństwa cyberprzestrzeni Rzeczypospolitej Polskiej w 2024 roku. Dokument szczegółowo przedstawia statystyki dotyczące liczby oraz rodzajów incydentów i zagrożeń, porównując je z danymi z poprzednich lat. Ponadto zawiera informacje o trendach zagrożeń, ocenę systemów teleinformatycznych instytucji administracji rządowej oraz infrastruktury krytycznej wraz z poszczególnymi przypadkami. Raport przedstawia wydarzenia mające na celu podniesienie kwalifikacji oraz doskonalenie koordynacji współpracy w obszarze cyberbezpieczeństwa m.in.: ćwiczenia Cyber Europe 2024, Locked Shields 2024 czy KSC-EXE 2024.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2024 roku

Raport roczny z działalności CERT Polska 2023

Działający w strukturach NASK zespół reagowania na incydenty CERT Polska, opublikował kolejny raport
o bezpieczeństwie polskich zasobów Internetu za rok 2023. Raport przedstawia m.in. podjęte działania
w ramach budowania świadomości w zakresie bezpieczeństwa teleinformatycznego oraz podsumowanie roku z perspektywy zgłaszanych incydentów, zagrożeń oraz ich obsługi. Regularnie opracowywane raporty CERT Polska pozwalają na możliwość porównania skali występujących zagrożeń i incydentów, a także zmieniającej się świadomości i działań na rzecz bezpieczeństwa teleinformatycznego na przestrzeni czasu w sferze operacyjnej, jak i badawczo wdrożeniowej.

Krajobraz bezpieczeństwa polskiego Internetu w 2023 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023 roku

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV, pełniący rolę CSIRT poziomu krajowego przygotował kolejny raport o stanie bezpieczeństwa teleinformatycznego, istotnego
z punktu widzenia utrzymywania ciągłości funkcjonowania państwa i systemów teleinformatycznych organów administracji państwowej. Raport CSIRT GOV  przedstawia działalność zespołu realizowaną
w obszarze cyberbezpieczeństwa kluczowych elementów infrastruktury na poziomie krajowym,
w kontekście analizy zgłaszanych incydentów bezpieczeństwa oraz ich identyfikacji oraz podnoszenia stopnia efektywności przeciwdziałania im w cyberprzestrzeni.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023 roku

Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego

Bezpieczeństwo ruchu kolejowego, jak i poziom ochrony w transporcie kolejowym (zapewniający w szczególności bezpieczeństwo osobiste pasażerów), związane są z wykorzystaniem rozwiązań cyfrowych, które powinny być odpowiednio chronione przed cyberzagrożeniami. Jednocześnie, mając na uwadze ciągły wzrost zagrożeń w cyberprzestrzeni, tak ważne jest ciągłe budowanie wiedzy i wprowadzanie stosownych zabezpieczeń przed cyberzagrożeniami, które powinny stanowić stały element działań na rzecz poprawy bezpieczeństwa transportu kolejowego. Takie działania wsparł Instytut Kolejnictwa, opracowując pod szyldem Centrum Wymiany i Analiz ISAC-Kolej „Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego”.

Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego
 

Raport z działalności CERT Polska 2022

CERT Polska stanowi zespół reagowania na incydenty, działający w strukturach NASK – Państwowego Instytutu Badawczego. W raporcie przedstawiono najpopularniejsze kampanie cyberprzestępców z 2022 r., statystyki dotyczące zgłoszonych incydentów czy realizowanych przez CERT Polska projektów. W sprawozdaniu znalazły się opisy najpopularniejszych ataków jak phishing czy  ransomware, a także przydatne informacje, np.: jak zgłosić wiadomość SMS zawierającą link.

Krajobraz bezpieczeństwa polskiego Internetu
 

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2022 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP przygotowany przez CSIRT GOV przedstawia najistotniejsze zagrożenia dla cyberbezpieczeństwa kluczowych elementów krajowej infrastruktury teleinformatycznej zapewniającej prawidłowe i niezakłócone funkcjonowanie organów administracji państwowej, a także systemów kluczowych dla bezpieczeństwa państwa i obywateli.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2022 roku
 

Raport krajobrazu zagrożeń cyberbezpieczeństwa w sektorze transportu

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała raport dotyczący krajobrazu zagrożeń w cyberprzestrzeni, poświęcony sektorowi transportu. Raport ma na celu wniesienie nowego spojrzenia na krajobraz sektora transportowego poprzez mapowanie i badanie incydentów komputerowych od stycznia 2021 r. do października 2022 r. Określono w nim główne zagrożenia, podmioty i trendy w oparciu o analizę cyberataków skierowanych na transport lotniczy, morski, kolejowy i drogowy.

Raport dot. krajobrazu zagrożeń w cyberprzestrzeni w sektorze transportu

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2021 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP wydawany jest corocznie przez Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV w celu przedstawienia zagrożeń i incydentów w cyberprzestrzeni RP dotyczących organów państwa, administracji państwowej oraz infrastruktury krytycznej. Raport powstał na podstawie danych pochodzących m.in. ze zgłoszeń otrzymanych od podmiotów i osób zewnętrznych, zgłoszeń z systemów autonomicznych wykorzystywanych przez Zespół CSIRT GOV oraz systemu wczesnego ostrzegania o zagrożeniach teleinformatycznych ARAKIS GOV, jak również ustaleń własnych.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2021 roku

Dojrzałość w obszarze cyberbezpieczeństwa sektora transportu w Polsce

W drugim kwartale 2022 r. Ministerstwo Infrastruktury, NASK PIB oraz EY Polska przeprowadzili wspólne badanie dojrzałości sektora transportu w obszarze cyberbezpieczeństwa. Do badania zaproszonych zostało 25 podmiotów – wszyscy operatorzy usług kluczowych wyznaczeni przez Ministerstwo Infrastruktury w sektorze transportu w Polsce. Celem przeprowadzonego badania było zbadanie poziomu dojrzałości sektora w obszarze cyberbezpieczeństwa w kontekście wdrażania w sektorze zapisów Ustawy o krajowym systemie cyberbezpieczeństwa, a także przygotowania do nowelizacji związanej z wdrożeniem przepisów na podstawie Dyrektywy NIS2.

Raport - Dojrzałość w obszarze cyberbezpieczeństwa sektora transportu w Polsce