Polski rzÄ…d zapowiada utworzenie w strukturach Policji Centralnego Biura Zwalczania CyberprzestÄ™pczoÅ›ci. Ministerstwo Spraw WewnÄ™trznych i Administracji opublikowaÅ‚o wÅ‚aÅ›nie ustawÄ™, która ma temu sÅ‚użyć. Zatrudnienie w nowej jednostce ma znaleźć niemal 2 tys. funkcjonariuszy wyszkolonych w dziedzinie wykrywania zagrożeÅ„ i zwalczania ataków cybernetycznych. To oznacza szeÅ›ciokrotne zwiÄ™kszenie siÅ‚, jakimi dziÅ› dysponuje Policja. Zrekrutowanie i wyszkolenie kadr może potrwać nawet kilka lat. Tymczasem ryzyko cyberataków, również na infrastrukturÄ™ krytycznÄ… paÅ„stwa, jest coraz wiÄ™ksze.
– Powstanie Centralnego Biura Zwalczania CyberprzestÄ™pczoÅ›ci ma na celu zbudowanie odpowiedniej iloÅ›ci kadr, które bÄ™dÄ… w stanie identyfikować zagrożenia i wspierać obywateli w przeciwdziaÅ‚aniu i zwalczaniu cyberprzestÄ™pstw, które dotyczÄ… coraz wiÄ™kszej grupy osób – informuje w rozmowie z agencjÄ… Newseria Robert KoÅ›la, dyrektor Departamentu CyberbezpieczeÅ„stwa w Kancelarii Prezesa Rady Ministrów.
Ministerstwo Spraw WewnÄ™trznych i Administracji przygotowaÅ‚o wspólnie z KomendÄ… GÅ‚ównÄ… Policji projekt ustawy powoÅ‚ujÄ…cej do życia nowÄ… jednostkÄ™. Jak wyjaÅ›nia w Ocenie Skutków Regulacji, o potrzebie utworzenia CBZC najlepiej Å›wiadczÄ… dane dotyczÄ…ce walki z cyberzagrożeniami. W 2013 roku Policja stwierdziÅ‚a 52 tys. przestÄ™pstw popeÅ‚nionych w cyberprzestrzeni i z wykorzystaniem internetu, w ubiegÅ‚ym roku byÅ‚o ich już ponad 107,5 tys. Jeszcze wiÄ™kszy wzrost widać w liczbie wszczÄ™tych z tego powodu postÄ™powaÅ„ – w ubiegÅ‚ym roku byÅ‚o ich prawie 54 tys., podczas gdy siedem lat temu – 18,2 tys.
– Kompetencje nowej jednostki to przede wszystkim rozpoznawanie cyberprzestÄ™pczoÅ›ci. Mamy do czynienia z cyberprzestrzeniÄ…, która nie jest ograniczona geograficznie. Ataki prowadzone sÄ… czÄ™sto również spoza granic. Do zadaÅ„ jednostki należaÅ‚oby wiÄ™c przede wszystkim rozpoznawanie źródeÅ‚ i celów ataków, jak również metod monetyzowania, czyli uzyskiwania korzyÅ›ci finansowych. Ważne jest również wsparcie ofiar cyberataków – dodaje Robert KoÅ›la.
Centralne Biuro Zwalczania CyberprzestÄ™pczoÅ›ci stanowiÅ‚oby specjalnÄ… grupÄ™, która z uwagi na wysoko specjalistyczne kompetencje rozszerzaÅ‚aby możliwoÅ›ci Komendy GÅ‚ównej Policji i istniejÄ…cego obecnie Biura do Walki z CyberprzestÄ™pczoÅ›ciÄ…. Ustawa powoÅ‚ujÄ…ca tÄ™ jednostkÄ™ miaÅ‚aby po przyjÄ™ciu przez parlament wejść w życie od 1 stycznia 2022 roku. Jednak aby zaczęło siÄ™ jej realne dziaÅ‚anie, najpierw muszÄ… zostać zrekrutowane i wyszkolone kadry. WedÅ‚ug zaÅ‚ożeÅ„ w CBZC powstanie 1,8 tys. etatów do koÅ„ca 2025 roku. W pierwszym roku obowiÄ…zywania ustawy bÄ™dzie to 300 funkcjonariuszy, a w kolejnych trzech latach – po 500 osób.
– Kwestia zatrudnienia kadr i szkoleÅ„ to kilka lat. OczywiÅ›cie przygotowanie kadr w tak dużej skali jak 1,8 tys. funkcjonariuszy zajmie trochÄ™ czasu. Można powiedzieć, że w tej chwili struktury, które w Policji odpowiadajÄ… za zwalczanie cyberprzestÄ™pczoÅ›ci, to jest okoÅ‚o 300 policjantów. Mamy wiÄ™c do czynienia z szeÅ›ciokrotnym powiÄ™kszeniem tych zdolnoÅ›ci – wylicza dyrektor Departamentu CyberbezpieczeÅ„stwa w Kancelarii Prezesa Rady Ministrów.
Argumentem, który miaÅ‚by przekonać policjantów do zwiÄ™kszenia kompetencji, jest wynagrodzenie. Zgodnie z zapowiedziami rzÄ…du pracownicy Biura otrzymywaliby staÅ‚e dodatki w wysokoÅ›ci od 70 do 130 proc. przeciÄ™tnego zatrudnienia w Policji.
Jak podkreÅ›la Robert KoÅ›la, kwestia cyberbezpieczeÅ„stwa nie ogranicza siÄ™ już tylko do ochrony przed hakerami obywateli, lecz także infrastruktury krytycznej paÅ„stwa. Wraz z postÄ™pujÄ…cÄ… informatyzacjÄ… zmieniÅ‚ siÄ™ bowiem sposób prowadzenia dziaÅ‚aÅ„ wojennych. Teraz osÅ‚abienie innego kraju osiÄ…ga siÄ™ coraz częściej nie przez naruszenie jego granic, lecz przez uzyskanie dostÄ™pu do poufnych danych lub sparaliżowanie systemów informatycznych, na przykÅ‚ad w ochronie zdrowia.
– DziaÅ‚ania wojenne zawsze miaÅ‚y taki charakter, że uderzaÅ‚y w krytycznÄ… infrastrukturÄ™. W tej chwili możemy powiedzieć, że infrastruktura cyfrowa jest krytyczna dla funkcjonowania paÅ„stwa. Każde z paÅ„stw przygotowuje siÄ™, by zapewnić lepszÄ… cyberodporność tej infrastruktury, prowadzi dziaÅ‚ania prawne, organizacyjne i techniczne w celu redundancji w infrastrukturze cyfrowej, czyli zwielokrotnienia kopii danych, które sÄ… wykorzystywane do Å›wiadczenia usÅ‚ug cyfrowych, udrożnienia tej infrastruktury, przygotowania jej na wiÄ™ksze, nietypowe obciążenie – wymienia Robert KoÅ›la.
Do gÅ‚oÅ›nego ataku cybernetycznego na PolskÄ™ doszÅ‚o w czerwcu. Hakerzy uzyskali dostÄ™p miÄ™dzy innymi do skrzynki e-mailowej MichaÅ‚a Dworczyka, szefa Kancelarii Prezesa Rady Ministrów. O przeprowadzenie ataku podejrzewana jest Rosja. W tÄ™ samÄ… stronÄ™ swoje podejrzenia kierujÄ… Niemcy. PosÅ‚owie Bundestagu i regionalnych parlamentów w ostatnich tygodniach otrzymywali wiadomoÅ›ci mailowe zawierajÄ…ce mechanizmy wyÅ‚udzania danych metodÄ… phishingu. Atak, zgodnie z przypuszczeniami tamtejszego ministerstwa spraw zagranicznych, może być elementem prowadzonej przez rosyjski wywiad operacji Ghostwriter.
