Wody Polskie nawiązały współpracę z wojskiem. Podpisano porozumienie

Jak czytamy w komunikacie prasowym Wód Polskich, ważnym elementem wspólnych działań będą szkolenia pracowników i wdrażanie nowoczesnych rozwiązań technologicznych dla poprawy bezpieczeństwa w przestrzeni cyfrowej.

Porozumienie o współpracy podpisali Mateusz Balcerowicz, prezes Państwowego Gospodarstwa Wodnego Wody Polskie, oraz generał dywizji Karol Molenda, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni. W wydarzeniu uczestniczył Jacek Jarząbek, zastępca prezesa Wód Polskich ds. ekonomicznych i organizacyjnych, który odpowiada za kwestie informatyki i cyfryzacji w Wodach Polskich.

- Nawiązanie współpracy Wód Polskich i Wojsk Obrony Cyberprzestrzeni stanowi istotny krok w kierunku budowy odpornego ekosystemu cyfrowego w administracji publicznej. Dzięki temu porozumieniu nie tylko wzmacniamy nasze wspólne bezpieczeństwo informatyczne, ale również systematycznie podnosimy kompetencje specjalistów odpowiedzialnych za kluczowe obszary IT – powiedział prezes Mateusz Balcerowicz.

- Skuteczna obrona przed zagrożeniami w cyberprzestrzeni wymaga nie tylko specjalistycznych kompetencji i technologii, ale także współpracy. Podpisane dziś porozumienie pozwoli nam zbudować partnerstwo obejmujące wsparcie w obsłudze incydentów, wymianę informacji o cyberzagrożeniach oraz zapewnienie szybkiej komunikacji operacyjnej - podkreślił gen. dyw. Karol Molenda.

- Jesteśmy przygotowani do współdziałania w obszarze cyberbezpieczeństwa, ponieważ przez wzajemną wymianę wiedzy i doświadczeń widzimy realną wartość dla poprawy bezpieczeństwa naszych systemów i użytkowników. To kolejna inicjatywa podejmowana przez Wody Polskie w ramach konsekwentnie realizowanej strategii wzmacniania odporności cyfrowej – szczególnie istotnej w obliczu rosnących zagrożeń w przestrzeni wirtualnej – dodał Jacek Jarząbek.

Zakres współpracy to wymiana informacji i doświadczeń

Współpraca Wód Polskich i Wojsk Obrony Cyberprzestrzeni będzie skupiać się w kilku kluczowych obszarach. Po pierwsze do wspólnych zadań będzie należała wymiana informacji w zakresie cyberbezpieczeństwa, zwłaszcza w zakresie analizy zagrożeń cybernetycznych.

Kolejnym obszarem będzie wymiana doświadczeń i wiedzy w zakresie technik oraz rozwiązań dotyczących cyberbezpieczeństwa. W ramach tego działania planowana jest organizacja szkoleń dla pracowników pionu informatycznego w celu podniesienia praktycznych kompetencji z zakresu cyberbezpieczeństwa, a także wspólne opracowywanie dobrych praktyk, procedur i planów działania. Strony będą przekazywać sobie rekomendacje i konsultować się w sprawach związanych z cyberbezpieczeństwem.

Wody Polskie i Wojska Obrony Cyberprzestrzeni będą współpracować również w obsłudze incydentów cyberbezpieczeństwa. Planowana jest organizacja wspólnych ćwiczeń z zakresu reagowania na incydenty, a także zaawansowane działania analityczne. Wspólnym celem jest przeciwdziałanie cyberzagrożeniom oraz ograniczanie ich skutków.

Strony będą też wymieniać się informacjami i doświadczeniami w zakresie cyberbezpieczeństwa używanych produktów, usług i rozwiązań, w tym informować o wykrytych i zidentyfikowanych podatnościach, sposobach przeciwdziałania wykorzystaniu podatności oraz zalecanej bezpiecznej konfiguracji.

Ponadto w ramach porozumienia nastąpi ocena poziomu odporności na cyberzagrożenia, z możliwością wykonania testów penetracyjnych na rzecz Wód Polskich. W końcu Wody Polskie i Wojska Obrony Cyberprzestrzeni zapewnią szybką komunikację operacyjną na rzecz obrony przed cyberzagrożeniami.

Pod koniec ubiegłego roku Wody Polskie nawiązały współpracę z Centralnym Ośrodkiem Informatyki w celu korzystania z wiedzy i doświadczenia tej instytucji w obszarze cyberbezpieczeństwa.

Współpraca z COI ma szczególne znaczenie w kontekście zarządzania sytuacjami kryzysowymi oraz budowania zaawansowanych systemów ochrony. To także krok w stronę zwiększenia ochrony kluczowych usług cyfrowych i infrastruktury IT.

W ramach współpracy COI dzieli się dobrymi praktykami związanymi m.in. z budową i funkcjonowaniem Security Operation Center (SOC), czyli wyspecjalizowanego centrum operacyjnego, odpowiedzialnego za monitorowanie i szybkie reagowanie na incydenty bezpieczeństwa.

Porozumienie wpisuje się w działania związane z wejściem w życie dyrektywy NIS2, która nakłada dodatkowe obowiązki w zakresie zarządzania bezpieczeństwem informatycznym.

Przepisy dyrektywy zobowiązują do zwiększenia ochrony kluczowych usług cyfrowych i infrastruktury IT oraz wprowadzenia zaawansowanych mechanizmów monitorowania i reagowania na cyberzagrożenia.

To również element szerszego projektu realizowanego przez Centralny Ośrodek Informatyki pod nazwą „Koalicja Danych”. To program, w którym COI działa na rzecz integracji oraz bezpiecznej i kontrolowanej wymiany danych między kluczowymi podmiotami i instytucjami publicznymi.