cyberbezpieczeństwo

Wicepremier, szef MON Władysław Kosiniak-Kamysz oraz dyrektor ds. strategii bezpieczeństwa Microsoft Polska Krzysztof Malesa podpisali w poniedziałek porozumienie o współpracy. Chodzi m.in. o skuteczniejsze reagowanie na zagrożenia w cyberprzestrzeni.

Spółki działające w sektorach o znaczeniu krytycznym, tj. energetyce, transporcie, opiece zdrowotnej czy na rynkach finansowych, a także w sektorach istotnych, tj. produkcji chemikaliów, żywności czy gospodarce odpadami, muszą wdrożyć środki zarządzania ryzykiem w zakresie cyberbezpieczeństwa oraz zapewnić odpowiednią sprawozdawczość. Te obowiązki wynikają z dyrektywy NIS2, której regulacje miały zostać transponowane do polskiego prawa do 18 października 2024 r. Jednak wciąż trwają prace nad nimi.

Jak ograniczyć ryzyko odpowiedzialności związanej z wykorzystaniem nowych technologii w sektorze finansowym? Na pewno już teraz każda istotna decyzja biznesowa powinna być podejmowana na podstawie rzetelnych analiz ryzyka dotyczących zarówno dostawcy ICT, jak i samej usługi ICT

Polska jest krajem wyjątkowo narażonym na działania cyberprzestępców. Są to zazwyczaj profesjonaliści działający na zlecenie lub inspirowani przez obce państwa - uważa Krzysztof Malesa, dyrektor ds. strategii bezpieczeństwa w Microsoft.

Umowa z dostawcą IT 
powinna być precyzyjnym dokumentem, który ureguluje zasady współpracy pomiędzy stronami.

W czwartej wersji projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2022 r. poz. 1863 ze zm.; dalej: u.k.s.c.) przewidziano możliwość występowania do sądu o zawieszenie działalności podmiotu kluczowego wpisanego do Krajowego Rejestru Sądowego do czasu usunięcia uchybień lub zaprzestania naruszeń. Problem w tym, że nie ma takiej procedury.