Eksperci CERT Polska oraz funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości rozwijają wspólny front w walce z cyberprzestępczością. W ramach projektu CROPT przeprowadzono cykl praktycznych szkoleń, które mają zwiększyć skuteczność reagowania na ataki typu ransomware.
Szkolenia oparte na realnych incydentach
Funkcjonariusze CBZC z całej Polski uczestniczyli w specjalistycznych warsztatach prowadzonych przez ekspertów NASK.
Program szkoleniowy oparto na rzeczywistych przypadkach cyberataków, dzięki czemu uczestnicy zdobywali praktyczne umiejętności związane z zabezpieczaniem danych, analizą śledczą oraz reagowaniem na incydenty.
Jak podkreślał kierownik CERT Polska, Marcin Dudek, nie były to standardowe zajęcia teoretyczne, lecz element budowania realnej zdolności operacyjnej służb.
Ransomware – rosnące zagrożenie
Ataki typu ransomware należą do najgroźniejszych form cyberprzestępczości. Polegają na szyfrowaniu danych ofiary i żądaniu okupu za ich odzyskanie. Coraz częściej przestępcy stosują także tzw. podwójne wymuszenie (double extortion), polegające na kradzieży danych i groźbie ich publikacji.
Z najnowszych analiz CERT Polska wynika, że liczba tego typu incydentów w Polsce systematycznie rośnie, a ich skutki mogą być szczególnie dotkliwe dla instytucji publicznych, szpitali czy sektora finansowego.
Projekt CROPT – wspólna odpowiedź na cyberzagrożenia
Realizowany projekt CROPT (Cyber Response and Operations Platform for Threats) ma na celu wzmocnienie zdolności operacyjnych policji w zakresie zwalczania cyberprzestępczości.
W jego ramach przewidziano:
- rozwój kompetencji funkcjonariuszy poprzez szkolenia praktyczne,
- doposażenie jednostek w specjalistyczny sprzęt i oprogramowanie,
- usprawnienie współpracy między służbami a ekspertami cyberbezpieczeństwa.
Program, finansowany ze środków KPO, ma przyczynić się do skrócenia czasu reakcji na incydenty oraz zwiększenia skuteczności prowadzonych śledztw.
Współpraca kluczem do skuteczności
Jak zaznacza Iwona Prószyńska, skuteczne reagowanie na cyberataki wymaga nie tylko szybkiego przywrócenia działania systemów, ale również dokładnej analizy incydentu i ścisłej współpracy z organami ścigania.
Przeczytaj także: Jak skutecznie chronić dzieci w internecie? Debata w Sejmie o cyberbezpieczeństwie najmłodszych >>
Wspólne szkolenia i rozwój procedur pokazują, że tylko skoordynowane działania instytucji państwowych mogą skutecznie przeciwdziałać rosnącym zagrożeniom w cyberprzestrzeni.
Źródło: CERT.PL
