Jak chronić sieć przed wrogami i przestępcami. Klucze do cyberbezpieczeństwa

Europejscy eksperci i politycy dyskutowali o innowacyjnych projektach, współpracy i trendach w cyberbezpieczeństwie.

Publikacja: 08.04.2025 14:58

Konferencja Secure International Summit 2025 odbywała się w ramach Polskiej prezydencji w Unii Europ

Konferencja Secure International Summit 2025 odbywała się w ramach Polskiej prezydencji w Unii Europejskiej

Foto: gov.pl

Za nami już 28. edycja Secure International Summit. To wydarzenie, które od niemal trzech dekad przyciąga do Polski najważniejszych europejskich ekspertów ds. cyberbezpieczeństwa. W tym roku odbyło się 3–4 kwietnia w Bydgoszczy.

Europa musi współpracować

Cyberbezpieczeństwo zyskuje na znaczeniu w obliczu zawirowań geopolitycznych i wojny na Wschodzie. Polska jest w UE krajem najczęściej atakowanym przez organizacje cyberprzestępcze sponsorowane przez obce państwa, głównie Rosję. O tym, jak realne są te zagrożenia, świadczy chociażby fakt, że w przeddzień rozpoczęcia konferencji pojawiła się informacja o ataku na systemy IT Platformy Obywatelskiej. Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził, że cyberatak przeprowadziły grupy z Federacji Rosyjskiej i Białorusi.

Czytaj więcej

Minister cyfryzacji: Polska wyda rekordowo dużo na cyberbezpieczeństwo

– Rosja chce ukraść obywatelom wybory. Nie uda jej się to – zadeklarował minister.

Tematyka omawiana podczas Secure International Summit 2025 była zgodna z priorytetami polskiej prezydencji w Radzie Unii Europejskiej, która kładzie szczególny nacisk na wzmacnianie wspólnego bezpieczeństwa w wymiarze cyfrowym i informacyjnym. Dyrektor NASK Radosław Nielek podkreślił, że Secure od samego początku wyznaczało standardy dla europejskiej debaty o cyberzagrożeniach:

– Europejskie inicjatywy typu Blue Print nawiązują do tego, co zrobiono w Polsce już 29 lat temu, gdy po raz pierwszy zorganizowano tę konferencję, choć o członkostwie Polski w UE nikt jeszcze wtedy nawet nie myślał – mówił.

Wydarzenie objęte zostało honorowym patronatem wojewody kujawsko-pomorskiego Michała Sztybla.

– Województwo kujawsko-pomorskie i Bydgoszcz są świetnym miejscem do rozmowy o cyberbezpieczeństwie. Mamy tu aż sześć jednostek natowskich i centralne jednostki Wojska Polskiego – podkreślał Sztybel. Wtórował mu prezydent Bydgoszczy Rafał Bruski.

– Branża IT w naszym mieście to około 10 tys. miejsc pracy, z czego w cyberbezpieczeństwie już dzisiaj funkcjonuje około 1 tys. osób. Jesteśmy też drugim co do wielkości garnizonem Wojska Polskiego i stolicą NATO w Polsce – podkreślił prezydent Bydgoszczy.

Jakie trendy widać

Skala zagrożeń rośnie, bo incydentów w cyberprzestrzeni jest coraz więcej, lecz także chronimy się przed nimi coraz lepiej – to wnioski płynące z najnowszego raportu CERT Polska, zespołu działającego w strukturach NASK.

W 2024 r. liczba zgłoszeń wzrosła aż o 62 proc. w porównaniu z 2023 r., a liczba zarejestrowanych incydentów zwiększyła się o 29 proc. Marcin Dudek, kierownik zespołu CERT Polska, poinformował, że w 2024 r. otrzymano ponad 600 tys. zgłoszeń, które przełożyły się na ponad 100 tys. incydentów.

Podczas dwudniowej konferencji eksperci rozmawiali również o ochronie infrastruktury krytycznej. Prezentowano modele i narzędzia, które pomagają w lepszym zabezpieczeniu systemów informatycznych. Chris Moret, inżynier z École Polytechnique i CentraleSupélec, członek zarządu Europejskiej Organizacji ds. Cyberbezpieczeństwa, związany od 2013 r. z grupą Atos, opowiedział o partnerstwie publiczno-prywatnym na przykładzie igrzysk olimpijskich w Paryżu w 2024 r. Atos dostarczał podczas tych wydarzeń sportowych rozwiązania informatyczne. Ma powody do dumy. Po raz pierwszy w historii igrzysk nie doszło do ani jednego znaczącego incydentu bezpieczeństwa. Mimo rosnących zagrożeń i wielu prób.

Podczas konferencji ważnym wątkiem była dezinformacja, coraz częściej wykorzystywana przez przestępców nie tylko do wyłudzania pieniędzy, ale również do destabilizowania sytuacji politycznej. O tym, jakie przykładowe kampanie dezinformacyjne były w ostatnich latach przeprowadzane w Europie, opowiedzieli eksperci z NASK. Magdalena Wilczyńska, dyrektorka pionu ochrony informacyjnej cyberprzestrzeni w NASK, przedstawiła kampanię Doppelganger, w ramach której przestępcy stosują różnorodne taktyki w celu rozsiewania dezinformacji w szczególności skierowanej przeciwko Ukrainie oraz podgrzewającej nastroje antyunijne. Podszywają się pod autentyczne portale informacyjne z całej Europy, publikując spreparowane artykuły. Na celowniku znalazły się również polskie media, m.in. „Polityka”.

Technologia działa w dwie strony. Przykładem jest sztuczna inteligencja, która rewolucjonizuje świat i ma wiele pozytywnych zastosowań, ale stanowi też wyzwanie i może być groźnym narzędziem na przykład w rękach cyberprzestępców.

Podobnie z technologią kwantową, wykorzystywaną w kryptografii. O tym, w jaki sposób Unia Europejska powinna przygotować się do transformacji postkwantowej, opowiedział Bart Preneel, profesor na KU Leuven, gdzie kieruje grupą badawczą Computer Security and Industrial Cryptography. Profesor podkreślał, że zmiany zachodzą bardzo szybko i wyzwania, o jakich myślimy dziś czysto teoretycznie, wkrótce mogą się rzeczywiście wydarzyć.

– Dlatego UE powinna podejmować konkretnie działania, a nie w stylu „mamy plan, żeby mieć plan” – podsumował Preneel.

Za nami już 28. edycja Secure International Summit. To wydarzenie, które od niemal trzech dekad przyciąga do Polski najważniejszych europejskich ekspertów ds. cyberbezpieczeństwa. W tym roku odbyło się 3–4 kwietnia w Bydgoszczy.

Europa musi współpracować

Pozostało jeszcze 95% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
IT
Wzbiera już fala przedwyborczych dezinformacji. Jak je rozpoznać?
IT
„Chcą ukraść Polakom wybory”. Rząd wskazał sprawców ataku na PO
IT
Nadchodzi potężne zagrożenie. Komputery kwantowe złamią wszelkie zabezpieczenia
IT
Empik zaatakowany? Miały wyciec dane milionów klientów. Firma zabrała głos
Materiał Partnera
Konieczność transformacji energetycznej i rola samorządów
IT
SoDA Conference 2025: NEW REALITY. Adaptation & Resilience – czyli jak przetrwać w technologicznej dżungli