Poczta Polska sprawdzi krajowe rozwiązanie do walki z cyberatakami

Poczta Polska ogłosiła podpisanie porozumienia ze spółką SICOM w sprawie testów krajowej technologii wykrywającej zagrożenia i zmniejszającej ryzyko cyberatakow. Dokument został parafowany w czwartek, a informację o tym przekazał sam operator pocztowy.

• Na podstawie czwartkowego listu intencyjnego z SICOM, polską firmą technologiczną, Poczta Polska otrzyma możliwość darmowego przetestowania systemu Falcon DSE.
• Według operatora chodzi o platformę zajmującą się cyberbezpieczeństwem, której zadaniem jest między innymi rozpoznawanie zagrożeń oraz zmniejszanie prawdopodobieństwa skutecznego ataku.
• W ramach współpracy zaplanowano również audyt obecnych standardów bezpieczeństwa w Poczcie Polskiej w kontekście nowych regulacji unijnych, w tym dyrektywy NIS2.

Pilotaż projektu korzystnie wpłynie na dalszy rozwój zabezpieczeń

Testy systemu Falcon DSE odbędą się w jednej z placówek Poczty Polskiej, a za ich realizację odpowiadać będzie SICOM wspólnie z naukowcami z krajowych politechnik. W zakres współpracy wejdzie także weryfikacja poziomu zabezpieczeń stosowanych obecnie przez pocztę, dokonana z uwzględnieniem nowych wymagań prawa unijnego, w tym dyrektywy NIS2 dotyczącej cyberbezpieczeństwa.

Wiceprezes Poczty Polskiej Grzegorz Latosiński zwrócił uwagę, że infrastruktura technologiczna wykorzystywana w codziennej pracy firmy potrzebuje wyjątkowej ochrony, bo skutki udanego ataku mogłyby być poważne.

Skuteczny atak może spowodować na przykład zakłócenia w sterowaniu sorterami w sortowniach, uszkodzenie zasilania i chłodzenia w data center lub zaburzenie prawidłowego działania instalacji energetycznych. Uważamy, że pilotaż projektu korzystnie wpłynie na dalszy rozwój zabezpieczeń. Jest to szczególnie ważne dla nas jako operatora wyznaczonego, który codziennie odpowiada za niezawodność komunikacji tradycyjnej oraz cyfrowej

Grzegorz Latosiński, wiceprezes Poczty Polskiej

Grzegorz Sokołowski, prezes SICOM, opisał ideę działania platformy Falcon DSE, podkreślając, że system opiera się na weryfikacji rzeczywistego, fizycznego pochodzenia operacji.

stawia tarczę zakorzenioną w świecie rzeczywistym

Grzegorz Sokołowski, prezes SICOM

Sokołowski dodał, że nawet jeśli osoba atakująca posiada prawidłowe dane uwierzytelniające, system i tak sprawdza, czy dana operacja pochodzi z autoryzowanego środowiska fizycznego, i tylko w takim przypadku ją akceptuje.

Podmioty KSC mają czas na dostosowanie się do nowych przepisów do 3 kwietnia 2027

Implementacją unijnej dyrektywy NIS2 w polskim prawie zajęła się nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która zaczęła obowiązywać w przeważającej części od 3 kwietnia tego roku. Regulacja wprowadziła rozróżnienie na podmioty kluczowe oraz ważne, na które nałożono nowe obowiązki dotyczące ochrony cybernetycznej.

Wśród nowych wymogów znalazły się między innymi konieczność uruchomienia systemu zarządzania bezpieczeństwem informacji, cykliczna analiza ryzyka wystąpienia incydentów oraz zarządzanie takimi zdarzeniami. Podmioty objęte przepisami muszą również wprowadzić rozwiązania techniczne i organizacyjne dopasowane do poziomu oszacowanego ryzyka. Nowelizacja przewiduje też wymianę informacji między podmiotami KSC na temat incydentów, zagrożeń i podatności za pośrednictwem systemu s46. Poczta Polska w ustawie została zaklasyfikowana jako podmiot ważny.

Podmioty podlegające KSC mają czas na wdrożenie nowych wymogów do 3 kwietnia 2027 roku. Niewywiązanie się z tych obowiązków będzie wiązało się z ryzykiem kar finansowych, które organy będą mogły nakładać od 3 kwietnia 2028 roku.

Poczta Polska jest spółką Skarbu Państwa i największym operatorem pocztowym działającym na krajowym rynku. Firma prowadzi sieć liczącą 7,6 tys. placówek, filii i agencji na terenie całego kraju, doręczając codziennie 3 mln listów i 300 tys. paczek. Operator odpowiada również ustawowo za obsługę e-Doręczeń, czyli cyfrowego odpowiednika listu poleconego z potwierdzeniem odbioru. Poczta Polska zatrudnia około 51 tys. pracowników.