To pierwsze takie laboratorium w Polsce
-
- Janusz Chustecki,
- 06.03.2020, godz. 08:32
W Instytucie Łączności w Warszawie otwarto w tym tygodniu pierwsze w Polsce Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych. Laboratorium jest zgodne z normą Common Criteria, międzynarodowym standardem certyfikacji opisującym bezpieczeństwo komputerowe.
Przedsięwzięcie jest finansowane przez Narodowe Centrum Badań i Rozwoju w ramach programu krajowego „Cyberbezpieczeństwo i eTożsamość” (CyberSecIdent). Przygotowanie obiektu trwało prawie 10 miesięcy. Koszt budowy wyniósł 2,2 mln złotych netto.
Laboratorium powstało w ramach projektu „Krajowy System Oceny i certyfikacji bezpieczeństwa produktów ICT zgodny z Common Criteria” (KSO3C). Projekt realizują wspólnie trzy jednostki naukowo-badawcze: Instytut Łączności – Państwowy Instytut Badawczy, Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (NASK) oraz Sieć Badawcza Łukasiewicz – Instytut Technik Innowacyjnych EMAG.
Zobacz również:
Podobne laboratoria w Europie, znajdują się tylko w kilku krajach, w Niemczech, Francji, Holandii, Hiszpanii i w Wielkiej Brytanii. Norma Common Criteria udostępnia procedury pozwalające na zdefiniowanie zagrożeń oraz zabezpieczeń, które na te zagrożenia odpowiadają, a następnie przeprowadzenie formalnej weryfikacji ich faktycznego działania w produkcie.
Biorący udział w otwarciu laboratorium minister cyfryzacji (Marek Zagórski) powiedział, „ Tym samym Polska weszła do elitarnej grupy państw posiadających możliwości realizacji ocen bezpieczeństwa z najwyższym poziomem zaufania. Żadne państwo nie jest w stanie samodzielnie zagwarantować sobie bezpieczeństwa, a cyberbezpieczeństwa zwłaszcza. Dzięki nowemu laboratorium, zgodnego z Common Criteria, wzmocnimy nasze znaczenie jako europejskiego partnera w tej dziedzinie$”.
Pierwszą szefową laboratorium została Elżbieta Andrukiewicz (ekspert w dziedzinie cyberbezpieczeństwa z Instytutu Łączności), która powiedziała, „Wprowadzamy polską gospodarkę i społeczeństwo do grupy najbardziej zaawansowanych technologicznie krajów świata. Kontrolowane warunki bezpieczeństwa oraz wyspecjalizowana aparatura, a także wysoko wykwalifikowani specjaliści – szkoleni w najbardziej renomowanych laboratoriach europejskich – będą realizować wiarygodne i niezależne oceny bezpieczeństwa, stosując innowacyjne techniki badania podatności danego produktu nawet na najbardziej zaawansowane ataki hakerskie”.
Źródło: Ministerstwo Cyfryzacji
