Centralne Biuro Zwalczania Cyberprzestępczości rozwija zdolności do reagowania na ataki ransomware wymierzone w instytucje publiczne i podmioty krajowego systemu cyberbezpieczeństwa. W ramach projektu CROPT powołano 17 lokalnych zespołów specjalistów cyberbezpieczeństwa oraz jeden zespół centralny. W ich skład weszło łącznie 72 funkcjonariuszy CBZC.
Projekt CROPT jest jednym z największych przedsięwzięć realizowanych w ostatnim czasie w polskim sektorze cyberbezpieczeństwa. Jego pełna nazwa to „Utworzenie zespołów specjalistów cyberbezpieczeństwa działających lokalnie i wspierających podmioty krajowego systemu cyberbezpieczeństwa w obsłudze incydentów i odzyskiwaniu danych oraz prowadzenie działań podnoszących świadomość o cyberbezpieczeństwie”.
W realizację przedsięwzięcia zaangażowane jest Centralne Biuro Zwalczania Cyberprzestępczości, które współpracuje m.in. z NASK – Państwowym Instytutem Badawczym oraz Prokuraturą.
18 zespołów do reagowania na incydenty
Jednym z najważniejszych założeń projektu CROPT jest stworzenie wyspecjalizowanych zespołów zdolnych do udzielania wsparcia podmiotom krajowego systemu cyberbezpieczeństwa dotkniętym atakami ransomware.
W listopadzie 2025 roku decyzją Komendanta CBZC powołano 17 lokalnych zespołów specjalistów cyberbezpieczeństwa oraz jeden zespół centralny. Jego zadaniem jest koordynowanie działań, prowadzenie analiz oraz wspieranie zespołów funkcjonujących na poziomie lokalnym.
Do nowych struktur skierowano łącznie 72 funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości. W realizacji zadań będą oni współpracować z ekspertami CSIRT NASK oraz Prokuraturą.
Zespoły mają wspierać zaatakowane podmioty m.in. w analizie i obsłudze incydentów, odzyskiwaniu danych, zabezpieczaniu infrastruktury po cyberataku oraz wymianie informacji pomiędzy zaangażowanymi instytucjami.
Ponad 44 mln zł na projekt CROPT
Całkowita wartość projektu przekracza 44 mln zł. Blisko 37,5 mln zł stanowi dofinansowanie z Krajowego Planu Odbudowy, natomiast ponad 6,6 mln zł pochodzi z budżetu państwa.
Środki z KPO przeznaczone dla Komendy Głównej Policji wynoszą ponad 19,5 mln zł.
Fundusze mają zostać wykorzystane m.in. na modernizację i profesjonalizację policyjnych zespołów, specjalistyczne szkolenia funkcjonariuszy, zakup profesjonalnego sprzętu oraz rozwój nowoczesnych rozwiązań teleinformatycznych.
Funkcjonariusze CBZC szkolą się w NASK
W ramach projektu w siedzibie NASK przeprowadzono dotychczas cztery edycje szkoleń pilotażowych skierowanych do funkcjonariuszy CBZC wchodzących w skład zespołów specjalistów cyberbezpieczeństwa.
Podczas zajęć policjanci rozwijali wiedzę i umiejętności dotyczące m.in. zabezpieczania danych oraz sprzętu po atakach ransomware.
Projekt zakłada dalszy rozwój kompetencji funkcjonariuszy, realizację kolejnych specjalistycznych szkoleń oraz wyposażenie zespołów w narzędzia potrzebne do skutecznego reagowania na zaawansowane incydenty cyberbezpieczeństwa.
Nowy system wymiany informacji
Jednym z istotnych elementów projektu CROPT jest również budowa nowoczesnego systemu teleinformatycznego. Ma on umożliwić sprawną i bezpieczną wymianę informacji pomiędzy CSIRT NASK, krajowymi organami ścigania oraz podmiotami dotkniętymi atakami ransomware.
System będzie utrzymywany przez CSIRT NASK i ma usprawnić współpracę instytucji zaangażowanych w reagowanie na incydenty oraz usuwanie ich skutków.
Ransomware zagrożeniem dla instytucji publicznych
Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla administracji publicznej i instytucji odpowiedzialnych za bezpieczeństwo państwa. Ich skutkiem może być nie tylko zablokowanie dostępu do systemów i danych, ale również wyciek informacji oraz poważne straty finansowe.
Według danych NASK w latach 2022–2024 odnotowano blisko 100 ataków ransomware wymierzonych wyłącznie w podmioty publiczne. Skala zagrożenia pokazuje znaczenie szybkiego reagowania oraz współpracy wyspecjalizowanych zespołów technicznych, organów ścigania i instytucji odpowiedzialnych za cyberbezpieczeństwo.
Przeczytaj także: EU Cyber Rapid Response Team zakończył misję wsparcia wyborów parlamentarnych w Armenii >>
Projekt CROPT jest także odpowiedzią na zmiany związane z nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa. Termin realizacji przedsięwzięcia został wydłużony do 31 sierpnia 2026 roku.
Źródło: CBZC
