Projekt IK

Czy wykaz infrastruktury krytycznej można znaleźć w intrenecie?

Ustawa o zarzadzaniu kryzysowym mówi, że dyrektor Rządowego Centrum Bezpieczeństwa sporządzana podstawie szczegółowych kryteriów, we współpracy z odpowiednimi ministrami, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej. W skrócie nazywasię go wykazem IK. Gdzie go szukać? Kolejne ważne pytania: gdzie znaleźć kryteria służące wyłanianiu infrastruktury krytycznej?

W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is coming”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Każdy artykuł na temat cyberataków na systemy wodno-kanalizacyjne zwykle otwiera przypadek z Australii. Rzadko jednak poświęca mu się więcej niż dwa zdania, a szkoda, bo to ciekawy przypadek, żeby zrozumieć nie tylko ideę dokonania tamtego ataku, ale także pojęcia takie jak: sabotaż, bezpieczeństwo teleinformatyczne, czy bezpieczeństwo osobowe.

Co sześciopak ma wspólnego z infrastrukturą krytyczną?

Choć słowo „sześciopak” zwykle odsyła nas do klimatów dalekich od infrastruktury krytycznej, to nie
da się dziś mówić o bezpieczeństwie infrastruktury krytycznej bez przywołania sześciopaku właśnie.
W Narodowym Programie Ochrony Infrastruktury Krytycznej (NPOIK) zdefiniowano sześć obszarów,
które są kluczowe dla zapewnienia bezpieczeństwa infrastruktury krytycznej. Opisano też działania
podejmowane przez operatora IK, które mają zminimalizować ryzyko zakłócenia funkcjonowania IK.

 Dotych działań należą: zapewnienie bezpieczeństwa fizycznego, zapewnienie bezpieczeństwa
technicznego, zapewnienie bezpieczeństwa osobowego, zapewnienie bezpieczeństwa
teleinformatycznego, zapewnienie bezpieczeństwa prawnego oraz opracowanie i wdrożenie planów
ciągłości działania i odtwarzania. Co oznaczają te pojęcia?

Ustawa o zarzadzaniu kryzysowym mówi, że dyrektor Rządowego Centrum Bezpieczeństwa sporządza na podstawie szczegółowych kryteriów, we współpracy z odpowiednimi ministrami, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej. W skrócie nazywa się go wykazem IK. Gdzie go szukać? Kolejne ważne pytania: gdzie znaleźć kryteria służące wyłanianiu infrastruktury krytycznej?

3 najczęstsze błędy w myśleniu o infrastrukturze krytycznej

Pojęcie infrastruktury krytycznej jest dość precyzyjnie zdefiniowane w ustawie o zarządzaniu
kryzysowym. Jednak ustawa ma swoje ograniczenia, nie służby drobiazgowemu tłumaczeniu
rzeczywistości. I tu właśnie pojawiają się niedomowienia i mity i błędne wyobrażenia na temat
infrastruktury krytycznej. W dzisiejszym odcinku rozprawie się z tymi najpopularniejszymi.

Choć słowo „sześciopak” zwykle odsyła nas do klimatów dalekich od infrastruktury krytycznej, to nie da się dziś mówić o bezpieczeństwie infrastruktury krytycznej bez przywołania sześciopaku właśnie. W Narodowym Programie Ochrony Infrastruktury Krytycznej (NPOIK) zdefiniowano sześć obszarów, które są kluczowe dla zapewnienia bezpieczeństwa infrastruktury krytycznej. Opisano też działania podejmowane przez operatora IK, które mają zminimalizować ryzyko zakłócenia funkcjonowania IK. Do tych działań należą: zapewnienie bezpieczeństwa fizycznego, zapewnienie bezpieczeństwa technicznego, zapewnienie bezpieczeństwa osobowego, zapewnienie bezpieczeństwa teleinformatycznego, zapewnienie bezpieczeństwa prawnego oraz opracowanie i wdrożenie planów ciągłości działania i odtwarzania. Co oznaczają te pojęcia?

Pojęcie infrastruktury krytycznej jest dość precyzyjnie zdefiniowane w ustawie o zarządzaniu kryzysowym. Jednak ustawa ma swoje ograniczenia, nie służby drobiazgowemu tłumaczeniu rzeczywistości. I tu właśnie pojawiają się niedomowienia i mity i błędne wyobrażenia na temat infrastruktury krytycznej. W dzisiejszym odcinku rozprawie się z tymi najpopularniejszymi.