26 GIU 2024 · Cyber winter is coming czyli cyberataki w sektorze WodKan cz.2. W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is comi ng”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Na czym ten punkt zwrotny polegał? Dlaczego miasteczko Oldsmar stało się słynne? Zapraszam na dalszy ciąg opowieści o cyberatakach na system WodKan .

26 GIU 2024 · Cyber winter is coming czyli cyberataki w sektorze WodKan – cz.1. W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is coming”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Każdy artykuł na temat cyberataków na systemy wodno-kanalizacyjne zwykle otwiera przypadek z Australii. Rzadko jednak poświęca mu się więcej niż dwa zdania, a szkoda, bo to ciekawy przypadek, żeby zrozumieć nie tylko ideę dokonania tamtego ataku, ale także pojęcia takie jak: sabotaż, bezpieczeństwo teleinformatyczne, czy bezpieczeństwo osobowe.

25 GIU 2024 · Czy wykaz infrastruktury krytycznej można znaleźć w intrenecie? Ustawa o zarzadzaniu kryzysowym mówi, że dyrektor Rządowego Centrum Bezpieczeństwa sporządzana podstawie szczegółowych kryteriów, we współpracy z odpowiednimi ministrami, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej. W skrócie nazywasię go wykazem IK. Gdzie go szukać? Kolejne ważne pytania: gdzie znaleźć kryteria służące wyłanianiu infrastruktury krytycznej?

24 GIU 2024 · Co sześciopak ma wspólnego z infrastrukturą krytyczną? Choć słowo „sześciopak” zwykle odsyła nas do klimatów dalekich od infrastruktury krytycznej, to nie da się dziś mówić o bezpieczeństwie infrastruktury krytycznej bez przywołania sześciopaku właśnie. W Narodowym Programie Ochrony Infrastruktury Krytycznej (NPOIK) zdefiniowano sześć obszarów, które są kluczowe dla zapewnienia bezpieczeństwa infrastruktury krytycznej. Opisano też działania podejmowane przez operatora IK, które mają zminimalizować ryzyko zakłócenia funkcjonowania IK.  Dotych działań należą: zapewnienie bezpieczeństwa fizycznego, zapewnienie bezpieczeństwa technicznego, zapewnienie bezpieczeństwa osobowego, zapewnienie bezpieczeństwa teleinformatycznego, zapewnienie bezpieczeństwa prawnego oraz opracowanie i wdrożenie planów ciągłości działania i odtwarzania. Co oznaczają te pojęcia?

23 GIU 2024 · 3 najczęstsze błędy w myśleniu o infrastrukturze krytycznej Pojęcie infrastruktury krytycznej jest dość precyzyjnie zdefiniowane w ustawie o zarządzaniu kryzysowym. Jednak ustawa ma swoje ograniczenia, nie służby drobiazgowemu tłumaczeniu rzeczywistości. I tu właśnie pojawiają się niedomowienia i mity i błędne wyobrażenia na temat infrastruktury krytycznej. W dzisiejszym odcinku rozprawie się z tymi najpopularniejszymi.