578 dni bez reakcji. Ważna lekcja dla infrastruktury krytycznej.

Zdjęcie: Ważna lekcja dla infrastruktury krytycznej


Żaden z ośmiu operatorów usług kluczowych skontrolowanych przez Najwyższą Izbę Kontroli nie zapewnił odpowiedniego poziomu cyberbezpieczeństwa systemów wykorzystywanych do świadczenia tych usług. U sześciu stwierdzono nieprawidłowości w zarządzaniu ryzykiem, tylu też nie zapewniało systemowo monitorowania i reagowania na alerty dotyczące cyberzagrożeń. Wyniki kontroli NIK przypominają o jednej z podstawowych zasad budowania bezpieczeństwa: nie wystarczy wdrożyć pojedyncze narzędzia ochronne. Cyfrowa odporność infrastruktury krytycznej musi być stale rozwijanym systemem, który pozwala przewidywać zagrożenia, wykrywać incydenty, ograniczać ich skutki oraz utrzymywać ciągłość działania.