Rok 2025 przy­no­si prze­ło­mo­we zmia­ny w ob­sza­rze cy­ber­bez­piec­zeńs­twa. Pol­ska zde­cy­do­wa­ła się na re­kor­do­we in­we­styc­je w wy­so­koś­ci po­nad 3,1 mi­liar­da zło­tych, któ­re mają wzmoc­nić kra­jo­wy sy­stem oc­hro­ny cy­fro­wej. Ska­la tego wy­sił­ku nie jest przy­pad­ko­wa. Tyl­ko w 2024 roku pol­skie ze­spo­ły CSIRT za­re­je­stro­wa­ły po­nad 111 ty­się­cy in­cy­den­tów, a w bie­żą­cym roku CSIRT NASK no­tu­je już oko­ło 50 ty­się­cy zgłos­zeń mie­się­cznie. Je­steś­my jed­nym z najc­zęś­ciej ata­ko­wa­nych kra­jów Eu­ro­py, a jed­noc­ześ­nie jed­nym z naj­le­piej oce­nia­nych pod wzglę­dem sku­te­cznoś­ci obro­ny.

W wy­ni­ku tych dzia­łań na ope­ra­to­rów cze­ka­ją nowe moż­li­woś­ci. Część środ­ków z re­kor­do­wej puli zo­sta­nie prze­znac­zo­na na wspar­cie pod­mio­tów lo­kal­nych. Pro­gram „Cy­ber­bez­pie­czny Sa­mor­ząd”, Cen­trum Cyber­bez­piec­zeń­stwa NASK czy ro­zwój nar­zę­dzi ta­kich jak moje.cert.pl po­zwa­la­ją­cych na ska­no­wa­nie do­men i szyb­ką reakc­ję na za­gro­że­nia.

Ko­lej­ne obo­wiąz­ki wy­ni­ka­ją­ce z no­we­li­zac­ji usta­wy o kra­jo­wym sy­ste­mie cy­ber­bez­pie­czeń­stwa i wdro­że­nia dy­rek­ty­wy NIS2 dot­kną tak­że ma­łych i śred­nich ope­ra­to­rów. Wśród nich są nowe stan­dar­dy bez­piec­zeńs­twa, wdra­ża­nie cer­ty­fi­ko­wa­nych ro­zwią­zań oraz ko­nie­czność sy­ste­ma­ty­czne­go ra­por­to­wa­nia in­cy­den­tów. Na­ra­sta­ją­ce praw­ne re­gu­lac­je może spra­wić, że wie­le za­let ma­łych i śred­nich ope­ra­to­rów zo­sta­nie os­ła­bio­nych. Nie­po­kój bu­dzi tak­że per­spek­ty­wa wy­mia­ny sprzę­tu od do­staw­ców wy­so­kie­go ry­zy­ka. W prak­ty­ce może to oznac­zać kosz­ty, któ­re szcze­gól­nie moc­no uder­zą w mniejs­ze fir­my.

Nie mniej waż­ne są trwa­ją­ce właś­nie kon­sul­tac­je do­tyc­zą­ce tzw. „bia­łych plam”. To kluc­zo­wy mo­ment, w któ­rym ope­ra­tor­zy mus­zą wy­ka­zać ak­tyw­ność. Brak aktualnych zgłos­zeń do SIDUSIS może skut­ko­wać tym, że środ­ki unij­ne zo­sta­ną skie­ro­wa­ne na obs­za­ry, gdzie już dzia­ła­cie, co w prak­ty­ce oznac­za du­blo­wa­nie in­we­styc­ji i os­ła­bie­nie kon­ku­ren­cyj­noś­ci lo­kal­nych sie­ci. Zgłas­za­jąc wła­sne pla­ny, chro­ni­my za­rów­no ry­nek, jak i klien­tów, któr­zy oc­ze­ku­ją sta­bil­nych us­ług.

To czas nie tyl­ko in­we­styc­ji, ale i od­po­wie­dzial­nych de­cyz­ji. Czy Mi­ŚOT-y wy­kor­zy­sta­ją szan­sę na ro­zwój, czy też zo­sta­ną przy­gnie­cio­ne re­gu­lac­ja­mi? To za­le­ży w du­żej mier­ze od wspól­ne­go dzia­ła­nia ca­łej spo­łe­cznoś­ci. Bran­ża wie­lo­krot­nie po­ka­zy­wa­ła, że po­tra­fi mó­wić jed­nym gło­sem. Te­raz po­now­nie nads­zedł mo­ment, aby ten głos wybrz­miał w obro­nie in­te­re­sów lo­kal­nych ope­ra­to­rów, cy­fro­wej su­we­ren­noś­ci i plu­ra­liz­mu ryn­ku.

Okaz­ją do wy­pra­co­wa­nia wspól­ne­go fron­tu bę­dzie X Ju­bi­leus­zo­wy Zjazd Mi­ŚOT, któ­ry od­bę­dzie się 17 – 19 li­sto­pa­da w Pa­ła­cu i Fol­war­ku Łoc­hów. Wy­dar­ze­nie zo­sta­ło ob­ję­te pa­tro­na­tem Cen­trum Pro­jek­tów Pol­ska Cy­fro­wa. Za­pras­zam też do za­po­zna­nia się ze wstęp­ną agen­dą kon­fe­renc­ji. Gwa­ran­tu­ję, że po raz ko­lej­ny bę­dzie bar­dzo moc­nym ele­men­tem ca­łoś­ci.

War­toś­cio­wych pre­lekc­ji nie bra­ko­wa­ło podc­zas po­przed­nie­go Zjaz­du Mi­ŚOT – od za­gad­nień praw­nych, przez tech­no­lo­gie, aż po rolę AI w co­dzien­nym bi­zne­sie. Oso­by, któ­re prze­ga­pi­ły te wy­stą­pie­nia, mogą na­dro­bić je w for­mie na­gra­nia on­li­ne.