Polska pod ostrzałem w cyberprzestrzeni. Ataków pięć razy więcej niż przed wojną

Od lutego 2022 roku Polska stała się głównym hubem logistycznym pomocy dla Ukrainy – i jednym z głównych celów rosyjskich operacji hybrydowych. Płk Piotr Turek z Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni alarmuje: ataki na wojskowe sieci i systemy teleinformatyczne wzrosły pięciokrotnie. Coraz częściej wykorzystują sztuczną inteligencję – po obu stronach frontu.

Pięciokrotny skok liczby ataków

Od czasu rozpoczęcia przez Rosję inwazji pełnoskalowej na Ukrainę Polska jest nie tylko hubem logistycznym, który łączy dzisiaj pomoc dla Ukrainy, ale również celem ataków cyberprzestępców. Nie jest tajemnicą, że duża część z tych ataków jest z kierunku rosyjskiego. Jeśli mielibyśmy porównać stan sprzed inwazji do obecnej sytuacji, mamy teraz mniej więcej pięciokrotnie więcej ataków [na wojskowe sieci i systemy teleinformatyczne w Polsce].

– mówi agencji Newseria płk Piotr Turek z Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni.

Dane za 2024 rok są równie niepokojące: trzy zespoły CSIRT (NASK, GOV i MON) zarejestrowały łącznie ponad 107 tys. incydentów, a samych zgłoszeń o możliwych naruszeniach było aż 627 tys. – o 60 proc. więcej niż rok wcześniej. Liczba incydentów poważnych wzrosła o 57 proc., a w sektorze publicznym o 58 proc.

Cyberwojsko na pierwszej linii

W odpowiedzi na rosnące zagrożenie w lutym 2022 roku powstało Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) – specjalistyczny komponent Sił Zbrojnych odpowiedzialny m.in. za obronę, rozpoznanie i działania ofensywne w cyberprzestrzeni.

Rola Polski w ramach struktur NATO i wymiany informacji o zagrożeniach już teraz jest bardzo wysoko uplasowana. Polskie cyberwojsko jest bardzo dobrze oceniane nie tylko w strukturach natowskich, ale i u naszych partnerów na całym świecie. Robimy wszystko, żeby utrzymać ten pozytywny trend i staramy się być liderami w tym zakresie.

– podkreśla płk Piotr Turek.

Efekt? Polska zajmuje 8. miejsce na świecie w rankingu NCSI (92,50 pkt) i 6. pozycję w Cyber Defense Index „MIT Technology Review” 2022/23.

AI – miecz obosieczny

Sztuczna inteligencja staje się kluczowym elementem zarówno ataku, jak i obrony.

Sztuczna inteligencja już dzisiaj wspomaga cyberobronę w kontekście polskich Sił Zbrojnych, ale również całej krytycznej infrastruktury teleinformatycznej, za którą Dowództwo Komponentów Wojsk Obrony Cyberprzestrzeni odpowiada. Używamy tych narzędzi do tego, żeby zautomatyzować procesy odpowiedzi na incydenty, analizować ruchy naszego przeciwnika w cyberprzestrzeni.

– mówi płk Piotr Turek.

Nasi przeciwnicy również wykorzystują te narzędzia do automatyzacji, żeby zwielokrotnić i spróbować przełamać nasze zabezpieczenia. Gwałtowny rozwój tej technologii w ostatnich latach spowodował, że jest to dla nas czynnik, na który musimy być bardzo uważni.

– dodaje przedstawiciel DKWOC.

W jaki sposób Polska powinna inwestować w sztuczną inteligencję, żeby nie tylko odpierać ataki, ale wyprzedzać przeciwnika o krok – zanim kolejny incydent sparaliżuje krytyczną infrastrukturę?