fot. MM

4 czerwca na terenie Przystani Powiat Nakielski miała miejsca #inauguracja ogólnopolskiego projektu SDI CyberTour Poland. Wydarzenie pod hasłem „Bezpieczny samorząd – NIS2 i KRI w praktyce” jest pierwszym z cyklu konferencji poświęconym tematyce cyberbezpieczeństwa w jednostkach samorządu terytorialnego. W konferencji uczestniczyli m.in. informatycy i administratorzy IT, a także osoby odpowiedzialne za bezpieczeństwo informacji w JST.

Uczestniczące w spotkaniu osoby zapoznały się tego dnia z najnowszymi wymogami prawnymi wynikającymi z dyrektywy NIS2. Jest to unijna dyrektywa w sprawie środków na rzecz wysokiego, wspólnego poziomu cyberbezpieczeństwa w całej Unii, która zastąpiła poprzednią dyrektywę NIS. Ma na celu wzmocnienie cyberbezpieczeństwa w UE, przede wszystkim w kluczowych sektorach, poprzez wprowadzenie ujednoliconych standardów, wymogów i lepsze zarządzanie ryzykiem. Oprócz tego uczestnicy spotkania zgłębiły wiedzę z zakresu Krajowych Ram Interoperacyjności (KRI). W programie konferencji znalazły się trzy merytoryczne bloki tematyczne, panel ekspercki udziałem praktyków branży IT oraz sesje networkingowe i konsultacyjne.

Tego typu wydarzenie z pewnością było przydatne dla wszystkich przedstawicieli lokalnych samorządów. Cyberbezpieczeństwo w jednostkach samorządu terytorialnego (JST) w Polsce często bywa niedostateczne. To problem, który coraz częściej wychodzi na światło dzienne, szczególnie po głośnych wyciekach danych i atakach ransomware, tj. rodzaj złośliwego oprogramowania, które blokuje dostęp do plików lub całego systemu komputerowego i żąda okupu w zamian za odzyskanie dostępu. Atakuje zarówno osoby prywatne, jak i firmy, a jego skutki mogą być bardzo poważne.

Dlaczego cyberbezpieczeństwo w samorządach jest słabe? Przede wszystkim przez niedofinansowanie i brak specjalistów. Małe gminy nie mają środków na zatrudnienie specjalistów ds. IT i bezpieczeństwa. Ponadto brakuje regularnych szkoleń dla pracowników, a sama infrastruktura IT bywa przestarzała i słabo zabezpieczona.

Warto też nadmienić, że urzędnicy często nie są przeszkoleni z zakresu cyberzagrożeń. Socjotechnika i Phishing, tj. forma cyberprzestępczości, w której cyberprzestępcy podszywają się pod zaufane instytucje lub osoby, aby wyłudzić od ofiar poufne informacje – bywają skuteczne właśnie dlatego, że użytkownicy nie znają podstawowych zasad bezpieczeństwa.

W przypadku ataku, w samorządach często występuje chaos i opóźnienia w reakcji. JST często nie korzystają w sposób aktywny z pomocy CERT Polska, tj. zespół reagowania na incydenty bezpieczeństwa komputerowego czy NASK, czyli państwowego instytutu badawczego, działającego w Warszawie, który zajmuje się rozwojem i bezpieczeństwem sieci teleinformatycznych w Polsce. Często JST niestety nie wdrażają również standardów i zaleceń z krajowych strategii bezpieczeństwa. Za organizację wydarzenia odpowiadała firma SDI Solution.

Galeria

Powrót Drukuj

LOKALNY HIT

Audyt środowiskowy

3000PLN

Zezwolenie na przetwarzanie odpadów

od 2000PLN

Ochrona środowiska dla firm

od 50PLN

Budowa hal

KOBIZE

500PLN

Aparat dla dzieci

99,00 złPLN

Zezwolenie na transport odpadów

od 2000PLN

Balustrady Bramy Ogrodzenia