Szef BBN: musimy zespolić wysiłki w budowaniu spójnego systemu cyberbezpieczeństwa - Wydarzenia - Biuro Bezpieczeństwa Narodowego

WYSTĄPIENIE SZEFA BBN

Szanowni Państwo,

Dziękuję za zaproszenie, bo rozmowa o cyberbezpieczeństwie w tak szerokim i zróźnicowanym gronie jest dziś niewątpliwie bardzo potrzebna. Bezpieczeństwo w cyberprzestrzeni to bowiem najnowsza i najbardziej wymagająca dziedzina bezpieczeństwa narodowego, o charakterze wybitnie wielowymiarowym, wielosektorowym: obronnym i ochronnym; cywilnym i wojskowym; rządowym, samorządowym i pozarządowym; publicznym i prywatnym.

Dlatego też najważniejszym wymaganiem w odniesieniu do cyberbezpieczeństwa jest podejście zintegrowane, kompleksowe, stwarzające warunki do budowania spójnego systemu cyberbezpieczeństwa, uwzględniającego pożądaną jednolitość koncepcyjną, łączącego te wszystkie wymiary. I taki jest najbardziej ogólny cel Doktryny cyberbezpieczeństwa RP, nad którą obecnie pracujemy.

Nie startujemy od zera. W tej dziedzinie już w Polsce pewne działania zostały podjęte i zrobione. Dotyczy to np. polskiego systemu prawnego – do którego w 2011 r. wprowadziliśmy m.in. kategorię „cyberprzestrzeni” oraz ustanowiliśmy prawne podstawy nadzwyczajnego reagowania na występujące w niej zagrożenia.

W pełni wykorzystujemy dorobek Unii Europejskiej i NATO w tej dziedzinie. W administracji wprowadzono rozwiązania ujęte w Polityce Ochrony Cyberprzestrzeni RP, przyjętej przez Radę Ministrów w 2013 r. Dokument ten dotyczy przede wszystkim ochrony cyberprzestrzeni w wymiarze pozamilitarnym.

W Ministerstwie Obrony Narodowej trwają prace nad rozwiązaniami w zakresie cyberobrony, a prywatne podmioty we własnym zakresie organizują swoje bezpieczne funkcjonowanie w cyberprzestrzeni.

Nadeszła pora, by stworzyć warunki do zespolenia tych wysiłków i jednocześnie nakreślić strategiczne kierunki i ramy budowania zintegrowanego, spójnego systemu cyberbezpieczeństwa Rzeczypospolitej Polskiej. Takie są przesłanki przygotowania projektu doktryny cyberbezpieczeństwa, która w swojej treści jest też sektorowym dokumentem wykonawczym do Strategii Bezpieczeństwa Narodowego. Jej główne załoźenia zostały już rozpatrzone i przyjęte przez Radę Bezpieczeństwa Narodowego na jej ostatnim posiedzeniu.

Projekt przygotowywany jest na podstawie analiz prowadzonych z udziałem przedstawicieli administracji publicznej, zainteresowanych resortów, urzędów i agend, świata akademickiego, organizacji pozarządowych, a także  sektora prywatnego.

Doktryna cyberbezpieczeństwa wskazywać będzie strategiczne kierunki działań na rzecz zapewnienia pożądanego poziomu bezpieczeństwa Rzeczypospolitej Polskiej w cyberprzestrzeni. Jednocześnie powinna być traktowana jako jednolita podstawa koncepcyjna, zapewniająca spójne, kompleksowe i kompletne podejście do zagadnień cyberochrony i cyberobrony - jako swego rodzaju "wspólny mianownik" dla działań realizowanych przez podmioty administracji publicznej, służby bezpieczeństwa i porządku publicznego, siły zbrojne, sektor prywatny i obywateli.

W swojej treści zawiera cztery grupy zagadnień. Po pierwsze – określa cele o charakterze operacyjnym i przygotowawczym w dziedzinie cyberbezpieczeństwa. Rozwija tu podstawowy cel strategiczny ujęty w najnowszej Strategii Bezpieczeństwa Narodowego, jakim jest zapewnienie bezpiecznego funkcjonowania Rzeczypospolitej Polskiej (tj. państwa, społeczeństwa, podmiotów prywatnych i obywateli) w cyberprzestrzeni.

Po drugie – zawiera ocenę zagrożeń, ryzyk i szans w dynamicznie rozwijającym się środowisku cyberbezpieczeństwa, w jego wymiarze zewnętrznym i wewnętrznym (międzynarodowym i krajowym): od zwykłych cyberprotestów do cyberwojny.

Po trzecie – identyfikuje najważniejsze zadania operacyjne dla zapewnienia cyberbezpieczeństwa, jakie powinny być podejmowane w sektorze publicznym, prywatnym i obywatelskim. Wśród nich podkreśliłbym szczególne znaczenie działań zmierzających do zapewnienia narodowego panowania informatycznego nad wysoce zinformatyzowanymi systemami o strategicznym znaczeniu, np. nad uzbrojeniem, wszelkimi systemami walki i wsparcia.

I wreszcie po czwarte – rekomenduje działania mające na celu przygotowanie (tj. doskonalenie, rozwój, transformację) systemu cyberbezpieczeństwa, z uwzględnieniem podsystemu zarządzania sprawami cyberobrony oraz publicznych i prywatnych ogniw wykonawczych. Na szczególne podkreślenie zasługuje kształcenie kadr i rozwijanie kompetencji w zakresie narodowej kryptologii.

W sumie doktryna ta będzie mogła stanowić punkt odniesienia i ukierunkowania dla dalszych prac, które tworzyć będą coraz bardziej solidne i niezawodne rozwiązania na rzecz bezpieczeństwa Polski i Polaków w cyberprzestrzeni.

Wierzę, że dzisiejsza konferencja również wniesie swój wkład we wzmacnianie tego bezpieczeństwa. Na to liczę i życzę Państwu owocnych obrad.

***

Konferencja zorganizowana przez Agencję Lotniczą Altair oraz Zarząd Targów Warszawskich objęta została patronatami szefa Biura Bezpieczeństwa Narodowego, Ministerstwa Obrony Narodowej i Ministerstwa Administracji i Cyfryzacji. Wśród panelistów znaleźli się m.in. podsekretarz stanu w MAiC Roman Dmowski, dyrektor Narodowego Centrum Kryptologii gen. Krzysztof Bondaryk, rektor Wojskowej Akademii Technicznej gen. bryg. Zygmunt Mierczyk czy gen. Adam Sowa, w latach 2008-2012 zastępca dyrektora wykonawczego Europejskiej Agencji Obrony.