W okresie od 1 stycznia 2021 r. do 16 lutego 2026 r. Najwyższa Izba Kontroli (dalej: NIK) skontrolowała Ministerstwo Cyfryzacji, Ministerstwo Energii, Ministerstwo Infrastruktury oraz ośmiu operatorów usług kluczowych w sektorach transportu, dostaw energii oraz zaopatrzenia w wodę pitną i jej dystrybucji. Kontrola wykazała, że środki cyberbezpieczeństwa stosowane w tych latach przez operatorów, którzy dostarczali energię i wodę pitną oraz zapewniali transport kolejowy i wodny, były niewystarczające i nieadekwatne do obecnego charakteru zagrożeń oraz ich skali. Żaden z ośmiu skontrolowanych operatorów nie zapewnił systemom służącym do świadczenia usługi kluczowej odporności na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych. Sześciu operatorów systematycznie ignorowało krytyczne alerty generowane przez systemy monitorujące i zabezpieczające, a w skrajnych przypadkach w ogóle nie prowadziło takiego monitoringu. W konsekwencji mogli nawet nie wiedzieć, że ich systemy zostały zaatakowane. NIK wskazała, że niewystarczający był również nadzór sprawowany nad cyberbezpieczeństwem w tych sektorach przez ministrów energii i infrastruktury. Mimo że wiedzieli oni o niedostatecznym zabezpieczeniu przed cyberatakami podstawowych usług, to nie podjęli odpowiednich działań.
Podziel się!