Aktualności | Gliwice łączą siły przeciw cyberatakom. Powstaje wspólne centrum ochrony

Zaczyna się od wiadomości, która wygląda jak zwykły służbowy e-mail. Ktoś podaje hasło na fałszywej stronie i przestępcy mogą uzyskać dostęp do systemu. Zagrożone są dane, a praca instytucji może zostać zakłócona. Gliwice chcą ograniczyć ryzyko takich sytuacji. Powstaje Lokalne Centrum Cyberbezpieczeństwa (LCC), które obejmie wspólną ochroną 67 miejskich jednostek.

Szkoły, przedszkola, żłobki, ośrodki pomocy społecznej czy instytucje kultury codziennie korzystają z komputerów i przechowują informacje dotyczące mieszkańców. Cyberatak może pozbawić je dostępu do potrzebnych systemów, utrudnić obsługę klientów lub doprowadzić do ujawnienia poufnych danych. Dlatego Gliwice zdecydowały się wprowadzić wspólne zasady ochrony. Zgodnie z uchwałą Rady Miasta obsługę w zakresie cyberbezpieczeństwa zapewni jednostkom lokalne centrum prowadzone przez Śląską Sieć Metropolitalną (ŚSM).

Rozwiązanie obejmie m.in. placówki oświatowe, domy pomocy społecznej, OPS, Straż Miejską, Zarząd Dróg Miejskich, Miejski Zarząd Usług Komunalnych, Powiatowy Urząd Pracy czy Gliwicki Ośrodek Sportu. Poszczególne instytucje będą mogły korzystać ze specjalistycznej wiedzy LCC i wspólnego zaplecza technicznego. Pozwoli to uniknąć konieczności tworzenia osobnych zespołów ekspertów w każdej placówce, ograniczyć powielanie kosztów i sprawniej organizować ochronę miejskich systemów.

Zagrożenia pod stałą obserwacją

Lokalne Centrum Cyberbezpieczeństwa ma pomóc wykrywać niebezpieczeństwo, zanim doprowadzi ono do poważnych szkód. ŚSM będzie monitorować zagrożenia, wspierać jednostki w zabezpieczaniu systemów oraz koordynować działania w razie cyberataku. 

Jeśli dojdzie do włamania lub awarii spowodowanej atakiem, liczyć się będzie szybkie rozpoznanie problemu, ograniczenie jego skutków i przywrócenie sprawnego działania instytucji. Dla mieszkańców oznacza to przede wszystkim lepszą ochronę powierzanych miastu informacji oraz mniejsze ryzyko zakłóceń w korzystaniu z usług publicznych.

Ważną częścią przedsięwzięcia będą również szkolenia pracowników. Nawet dobre zabezpieczenia techniczne mogą bowiem okazać się niewystarczające, gdy ktoś da się nabrać na fałszywą wiadomość, otworzy niebezpieczny załącznik lub ujawni swoje hasło. Pracownicy miejskich jednostek mają uczyć się rozpoznawania takich prób i właściwego reagowania na podejrzane sytuacje.

ŚSM wykorzysta swoje doświadczenie

Miejska spółka Śląska Sieć Metropolitalna od lat zajmuje się rozwiązaniami teleinformatycznymi wykorzystywanymi w Gliwicach. Dysponuje specjalistami i zapleczem technicznym, które zamierza wykorzystać przy tworzeniu centrum. Spółka posiada również certyfikaty zgodności z normami – ISO/IEC 27001:2022, dotyczącą zarządzania bezpieczeństwem informacji oraz ISO 22301:2019, odnoszącą się do zapewniania ciągłości działania organizacji. Głównym zadaniem ŚSM będzie połączenie dotychczasowych, rozproszonych działań w jeden skoordynowany system ochrony.

Nowe obowiązki, wspólne przygotowania

Utworzenie Lokalnego Centrum Bezpieczeństwa wiąże się także ze zmianami w przepisach. W kwietniu tego roku weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca unijną dyrektywę NIS2. Rozszerzyła ona obowiązki dotyczące ochrony systemów informatycznych, również w sektorze publicznym.

Podmioty objęte nowymi wymogami, które 3 kwietnia spełniały ustawowe kryteria uznania za podmiot kluczowy lub ważny, mają zasadniczo rok na dostosowanie się do przepisów. Wcześniej – 3 października br. – upływa termin na złożenie wniosku o wpis do odpowiedniego wykazu przez podmioty zobowiązane do samodzielnej rejestracji. 

Gliwice przygotowują się do tych zmian w ramach Strategii cyberbezpieczeństwa Miasta Gliwice na lata 2026–2030. Lokalne Centrum Cyberbezpieczeństwa ma być jednym z elementów jej realizacji. Cel jest konkretny: lepiej chronić dane mieszkańców, ograniczać ryzyko przerw w pracy miejskich instytucji i zapewnić im szybszą pomoc w razie cyberataku. Wspólne centrum ma sprawić, że żadna z objętych nim jednostek nie będzie musiała mierzyć się z takim zagrożeniem wyłącznie własnymi siłami.

(kik/ŚSM)