Komentarz do programu ochrony cyberprzestrzeni RP

Z dużą nadzieją należy podchodzić do inicjatywy podjętej przez ABW - we współpracy z MSWiA - aby wprowadzić problematykę bezpieczeństwa teleinformatycznego na poziom spraw, którymi w sposób systemowy powinien zająć się Rząd.

Warto też prześledzić doświadczenia międzynarodowe zarówno jeśli chodzi o budowę struktur organizacyjnych, czy mechanizmów ich funkcjonowania, takich chociażby, jak obowiązek zgłaszania nadużyć do podmiotu nadzorującego. Przykład regulacji greckich, gdzie po wprowadzeniu obowiązku zgłaszania incydentów naruszających bezpieczeństwo - zgłaszanych przypadków było kilkanaście rocznie w skali całego kraju - pokazuje, że raczej nie odzwierciedlają one faktycznego rozmiaru problemu.

Dodatkowo wydaje się, że wśród podmiotów koordynujących wdrożenie programu brakuje bezpośredniego "gospodarza" infrastruktury krytycznej, który w swoich zadaniach miałby wpisaną współpracę z podmiotami prywatnymi, będącymi w większości właścicielami infrastruktury krytycznej. Z tego powodu, prawdopodobnie należałoby włączyć do prac nad tym programem Ministerstwo Infrastruktury i Urząd Komunikacji Elektronicznej, w szczególności w kontekście proponowanych zmian w Prawie Telekomunikacyjnym.

Jednakże to co jest najistotniejsze, to sam fakt powstania dokumentu, co dowodzi, że w naszym kraju planuje się stworzenie programu, który wypracuje sposób systemowego podejścia do ochrony cyberprzestrzeni. Rozmiar bowiem podziemnej, internetowej "gospodarki", której przejawem są chociażby ataki na nasze internetowe konta bankowe jest już tak duży i tak szybko wzrasta, że zadanie właściwego osadzenia programu ochrony w realiach prawnych i gospodarczych jest równie istotny, jak np. system ścigania klasycznych przestępstw czy nadużyć.

Dla Computerworld komentował Krzysztof Silicki, dyrektor techniczny NASK

Więcej o Programie ochrony cyberprzestrzeni RP na lata 2009-2011.