Polska to jeden z głównych celów cyberprzestępców. Zagrożenie jest ogromne

Paraliż kolei, odwołane pociągi oraz potężne opóźnienia na wielu trasach, chaos na dworcach pełnych uchodźców – takie były efekty awarii 19 z 33 LCS-ów (lokalnych centrów sterowania) w naszym kraju.

Od początku nie wykluczano, że awaria to skutek ataku hakerskiego. Nad Wisłą notowana jest bowiem bezprecedensowa liczba kampanii cybernetycznych prowadzonych przez rosyjskie grupy. Nie ma wątpliwości, że te są konsekwencją wojny w Ukrainie. Ledwie dwa dni wcześniej polski rząd podjął decyzję o przedłużeniu do końca miesiąca obowiązującego alarmu zagrożenia w cyberprzestrzeni (na poziomie Charlie) i wprowadzeniu alarmu terrorystycznego Bravo na terenie woj. podkarpackiego i lubelskiego. Koincydencja zdarzeń była więc wyjątkowa. Nic dziwnego, że w trybie pilnym zwołano zespół ds. incydentów krytycznych z udziałem grup reagowania na tzw. incydenty bezpieczeństwa komputerowego m.in. z resortu obrony oraz Agencji Bezpieczeństwa Wewnętrznego.

Foto: rp.pl

Czytaj więcej

Konta Bankowe

Oszuści wyłudzają nasze dane przez emocje. Np. na „szokujące nagrania” z Ukrainy

Cyberprzestępcy w pierwszej kolejności próbują włamać się do naszych głów. Bazując na emocjach, p...

Polska na celowniku

Podejrzenia dotyczące wątku hakerskiego jeszcze w czwartek rozwiewał Alstom. Firma odpowiedzialna za systemy sterowania PKP Polskich Linii Kolejowych dość szybko przyznała się do winy – oznajmiła, że popełniła błąd w formatowaniu czasu, który miał wpływ na transport kolejowy. I to nie tylko w Polsce, bo także we Włoszech, Indiach, Pakistanie czy Singapurze. „Nie było żadnego cyberataku” – stanowczo zaprzeczył koncern w oficjalnym oświadczeniu.

Tyle że już pewni tego nie są przedstawiciele rządu. – To, że nie było cyberataku, to zdanie firmy Alstom. Te informacje będą weryfikowane przez służby państwowe – mówił podczas konferencji wiceminister infrastruktury Andrzej Bittel.

Niezależnie od tego, czy faktycznie doszło do informatycznego uderzenia w polską infrastrukturę kolejową, czy też była to jedynie wpadka firmy odpowiadającej za urządzenia sterowania ruchem, zdarzenie to stanowi swego rodzaju ostrzeżenie. Nie ma bowiem wątpliwości, że właśnie systemy transportowe czy infrastruktura krytyczna są na celowniku hakerów. Wojciech Głażewski, dyrektor zarządzający firmy Check Point Software Technologies w Polsce, podkreśla, że wprowadzenie alarmu Charlie było wyraźnym sygnałem, iż prawdopodobieństwo ataków na polskie systemy i instytucje państwowe jest wysokie i nadal może rosnąć. Z danych tej firmy wynika, że w zeszłym tygodniu dochodziło do aż 943 prób ataków na przeciętną polską organizację.

– Początkowo incydent ten wskazywał na atak cyberprzestępców, choć nadal trwają wyjaśnienia i analizy. W związku z wojną rosyjsko-ukraińską oraz masową migracją Ukraińców do Polski transport wydaje się strategicznym celem dla zaangażowanych w konflikt hakerów, którzy – destabilizując go – wpływają przede wszystkim na nastroje społeczne – przekonuje Wojciech Głażewski.

Jego zdaniem w najbliższej przyszłości będzie można się spodziewać kolejnych incydentów tego typu, a szczególnie narażone są sektory wojskowe, rządowo-administracyjne i finansowe. – Te od dłuższego czasu są w Polsce najczęściej obieranymi przez hakerów celami – ostrzega nasz rozmówca.

KNF ostrzega

Pod koniec lutego Komisja Nadzoru Finansowego ostrzegała instytucje finansowe przed atakami w związku z rozwijającym się konfliktem rosyjsko-ukraińskim. Dane wskazują, że jeszcze w lutym średnia liczba ataków w tym sektorze sięgała 987 tygodniowo na podmiot. W połowie marca było to już przeszło 1060. Jacek Barszczewski, dyrektor departamentu komunikacji społecznej KNF, przyznaje, że od czasu wybuchu wojny w Ukrainie widać wzmożoną aktywność cyberprzestępców, próbujących destabilizować firmy i instytucje sektora finansowego. – Rygorystyczne wymogi w zakresie cyberbezpieczeństwa przyczyniły się jednak w ostatnich latach do osiągnięcia i utrzymywania wysokiego poziomu odporności polskiego rynku finansowego na potencjalne ataki. Podmioty rynku finansowego posiadają profesjonalne i wyspecjalizowane zespoły reagowania na tego rodzaju incydenty. Są one dobrze przygotowane, a zespół CSIRT KNF pozostaje z nimi w kontakcie i na bieżąco monitoruje potencjalne zagrożenia – tłumaczy.

KNF podaje, że widać wzrost kampanii phishingowych (wyłudzających dane) i pojawia się wiele fałszywych stron ze zbiórkami pieniędzy w celu rzekomej pomocy obywatelom Ukrainy. – Przestępcy umieszczają też w internecie fałszywe ogłoszenia dotyczące wynajmu mieszkań w atrakcyjnych cenach – przestrzega Barszczewski.