Urzędy
Polska ma nową tarczę przed cyberatakami. Ruszył S46 Cyber Hub
Ministerstwo Cyfryzacji uruchomiło platformę S46 Cyber Hub – centralny system, który ma koordynować ochronę Polski przed zagrożeniami w sieci. To największa jak dotąd zmiana w architekturze krajowego cyberbezpieczeństwa.
Platforma działa jak cyfrowe centrum dowodzenia: zbiera zgłoszenia o incydentach od instytucji publicznych i firm, rozsyła ostrzeżenia i przekazuje sprawy do wyspecjalizowanych zespołów reagowania (CSIRT). Co ważne, system działa w dwie strony, tzn. nie tylko reaguje na ataki, ale też aktywnie ostrzega organizacje, zanim do nich dojdzie.
– Uruchomienie platformy zwiększa zdolność państwa i organizacji do szybkiego reagowania na zagrożenia. Nowa wersja 7.0 systemu S46 poprawia koordynację działań oraz wspiera budowę odporności na incydenty w kluczowych sektorach gospodarki i administracji – podkreśla wicepremier i minister cyfryzacji, Krzysztof Gawkowski.
Automatyzacja zamiast papierologii
Do tej pory zgłaszanie incydentów i wymiana informacji między instytucjami wymagała wielu ręcznych kroków. Nowa platforma integruje te procesy w jednym miejscu i łączy je z rejestrem podmiotów kluczowych — dzięki czemu wiadomo od razu, kogo konkretnie dotyczy dane zagrożenie. System automatycznie kieruje zgłoszenia do właściwych zespołów CSIRT: rządowego (CSIRT GOV), wojskowego (CSIRT MON) i operowanego przez NASK (CSIRT NASK).
– Planujemy dalszą, stopniową ewolucję systemu S46 w kierunku coraz większej integracji, automatyzacji i funkcjonalności dla użytkowników. Końcowym etapem jest powstanie w pełni dojrzałego ekosystemu wymiany informacji o cyberzagrożeniach – zapowiada wiceminister cyfryzacji, Paweł Olszewski.
Skąd pieniądze i co dalej
Budowa systemu kosztowała ponad 7,6 mln zł, w całości sfinansowanych z dotacji Ministerstwa Cyfryzacji. Pełne wdrożenie platformy zaplanowano jeszcze na czerwiec tego roku. S46 Cyber Hub to efekt wieloletnich prac prowadzonych przez NASK PIB. Obowiązek stworzenia takiego systemu wynikał wprost z ustawy o krajowym systemie cyberbezpieczeństwa z 2018 roku, która zobowiązała ministra cyfryzacji do jego uruchomienia.