W dniach 5–6 marca 2025 roku w Legionowie odbyła się piąta edycja CSIRT Summit, dorocznej konferencji zespołów reagowania na incydenty związane z zagrożeniem bezpieczeństwa w cyberprzestrzeni. Jest to coroczne przedsięwzięcie organizowane przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) we współpracy z United States European Command (USEUCOM).
CSIRT Summit 2025
Konferencja CSIRT Summit stanowi unikalną platformę wymiany doświadczeń i wiedzy na temat reagowania na incydenty w cyberprzestrzeni. Formuła konferencji opiera się na analizie studiów przypadków, co umożliwia uczestnikom dogłębne zrozumienie taktyk, technik i procedur stosowanych przez adwersarzy w cyberprzestrzeni.
W tegorocznej edycji, oprócz zamkniętych sesji konferencyjnych, odbyły się również dwudniowe warsztaty CSIRT Workshop. Skupiały się one na praktycznych aspektach cyberbezpieczeństwa, również przy wykorzystaniu narzędzi opartych o sztuczna inteligencję (AI). Uczestnicy mieli okazję pracować na realnych scenariuszach, co pozwoliło na zdobycie cennych umiejętności praktycznych i wymianę najlepszych praktyk.
Każdy zespół prezentował swoje doświadczenia związane z incydentami, opisując przebieg zdarzenia oraz zastosowane metody reakcji. Taka otwarta wymiana informacji pozwala na lepsze przygotowanie się na podobne zagrożenia w przyszłości i wzmacnia zdolności obronne wszystkich uczestniczących państw. Tym bardziej że często metody działania adwersarzy są bardzo podobne lub wręcz takie same.
CSIRT Summit 2025 w Legionowie był kolejnym krokiem w umacnianiu międzynarodowej współpracy na rzecz cyberbezpieczeństwa. Wymiana wiedzy, wspólne ćwiczenia oraz analiza rzeczywistych incydentów pozwalają na skuteczniejsze przeciwdziałanie zagrożeniom i budowę silniejszej obrony w cyberprzestrzeni. Uczestnicy zgodnie podkreślali wartość takich inicjatyw i wyrazili chęć dalszej współpracy w przyszłości.
Inicjatywa Wojsk Obrony Cyberprzestrzeni
CSIRT Summit to unikatowy projekt, zapoczątkowany przez Wojska Obrony Cyberprzestrzeni. Jedyne takie forum w środowisku międzynarodowym, gdzie każdy zaproszony uczestnik wnosi swoje doświadczenia i dzieli się nimi z partnerami. W tym roku do przedsięwzięcia dołączyły dwa nowe kraje Szwajcaria i Holandia. Łącznie, oprócz zespołu z Polski w konferencji udział wzięły jeszcze: USA, Estonia, Finlandia, Francja, Niemcy, Łotwa, Litwa, Norwegia i Rumunia.
Przeczytaj także: W Wojsku Polskim powstaje Centrum Implementacji Sztucznej Inteligencji >>
Konferencja CSIRT Summit na stałe wpisała się w kalendarz międzynarodowych wydarzeń poświęconych cyberbezpieczeństwu. Jej kontynuacja w kolejnych latach świadczy o potrzebie stałej wymiany informacji i doświadczeń w obliczu dynamicznie zmieniającego się krajobrazu zagrożeń. Wspólne działania zespołów CSIRT z różnych krajów przyczyniają się do budowy bardziej odpornej i bezpiecznej cyberprzestrzeni dla wszystkich państw, nie tylko NATO, o czym świadczy obecność zespołu ze Szwajcarii.
Źródło. DKWOC
