Powstaje Krajowe Centrum Odzyskiwania Danych, które odgrywać będzie kluczową rolę w reagowaniu na incydenty cybernetyczne i przywracaniu normalności działalności zaatakowanych podmiotów. Centrum zostanie częścią nowego Centrum Cyberbezpieczeństwa NASK, a jego wyjątkowość polegać będzie na mobilności działań — eksperci będą dysponować specjalnym pojazdem umożliwiającym interwencje bezpośrednio w zaatakowanych organizacjach.
Cyberataki, takie jak ransomware, stają się coraz większym zagrożeniem. W tego typu atakach cyberprzestępcy uzyskują dostęp do systemów, szyfrując przechowywane w nich dane. Ostatnio doszło do kilku takich incydentów w polskich placówkach ochrony zdrowia, co podkreśla potrzebę szybkiej i skutecznej reakcji. W takich sytuacjach kluczowe jest nie tylko odzyskanie zaszyfrowanych danych, ale także szybkie przywrócenie funkcjonowania zaatakowanych instytucji.
Zespołem pierwszej reakcji na tego typu incydenty jest CERT Polska, który działa już kilka minut po zgłoszeniu problemu. Czasami wymagana jest jednak interwencja dodatkowych specjalistów, takich jak zespół cyber z Dowództwa Wojsk Obrony Terytorialnej, który wspierał działania po cyberataku na szpital w Szczecinie.
Dyrektor Pionu CSIRT w NASK, Maciej Siciarek, zauważa, że dane z cyberataków mogą zawierać kluczowe informacje dla zrozumienia skali i przyczyn ataku. Zabezpieczenie cyfrowych śladów traktuje się jak poszlaki w śledztwach, co czyni je niezwykle cennymi dla analizy i odzyskiwania danych.
Krajowe Centrum Odzyskiwania Danych będzie jednym z kluczowych elementów Centrum Cyberbezpieczeństwa NASK, którego budowa rozpoczęła się w maju. Centrum to skorzysta z mobilności, co pozwoli specjalistom prowadzić działania na miejscu zdarzenia, bez konieczności transportu sprzętu do laboratoriów.
Analizowane dane będą obejmować zarówno te zaszyfrowane, jak i cyfrowe ślady pozostawione przez atakujących. Podkreślono, że przywrócenie ciągłości działania wymaga współpracy wielu zespołów, a sam proces jest skomplikowany i czasochłonny.
Podstawy działania Krajowego Centrum Odzyskiwania Danych opierać się będą na doświadczeniach zebranych podczas wcześniejszych incydentów. Eksperci tego zespołu będą wykorzystywać swoją wiedzę praktyczną, aby w efektywny sposób wspierać podmioty dotknięte cyberatakami.
Dodaj komentarz