Inwestycja C 3.1.1. Konkurs Grantowy - Cyberbezpieczny Rząd
Celem przedsięwzięcia jest poprawa cyberbezpieczeństwa podmiotów KSC poprzez wsparcie finansowe dla organów administracji rządowej i wojewodów, umożliwiające modernizację infrastruktury, wdrożenie systemów zarządzania bezpieczeństwem informacji oraz zwiększenie odporności na cyberzagrożenia. Obejmuje to także podniesienie kompetencji personelu i przeprowadzenie audytów.
"Raport o stanie bezpieczeństwa cyberprzestrzeni RP" (przygotowany przez zespół CSIRT GOV, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego) podnosi realny problem dotyczący zagrożeń w cyberprzestrzeni, obecnie naznaczony konfliktem zbrojnym za wschodnią granicą RP. Polska będąca Państwem członkowskim UE oraz NATO, mierzy się z zagrożeniami ze strony grup cyberprzestępczych, grup haktywistycznych czy grup typu state-sponsored.
Szczególnym zainteresowaniem adwersarzy pozostają najważniejsze organy państwowe, w tym ministerstwa, centralne i naczelne organy administracji rządowej oraz wojewodowie.
W roku 2023 CSIRT GOV zarejestrował łącznie 322 656 zgłoszeń o potencjalnym wystąpieniu incydentu bezpieczeństwa teleinformatycznego, z czego 43 785 zostały zakwalifikowane jako faktyczne incydenty. Na szczególną uwagę zasługuje wzrost liczby incydentów w kategoriach Atak, Socjotechnika i Publikacja.
W przypadku ostatniej kategorii odnotowano wzrost o 300%, co było efektem wzrostu liczby opublikowanych informacji wrażliwych w otwartych źródłach. Z kolei kategoria Socjotechnika jest jednym z najczęstszych sposobów uzyskania dostępu do chronionych informacji, często wykorzystywanym nie tylko w przypadków pospolitych oszustw, ale przede wszystkim grupy motywowane przez wrogie państwa.
Raporty wskazują, że przyczyną rosnącej liczby udanych ataków mogą być przestarzałe systemy bezpieczeństwa, nieaktualny bądź niewdrożony system bezpieczeństwa informacji, jak również luka kompetencyjna na poziomie zarządczym i specjalistycznym.
Przedsięwzięcie realizowane jest przez Centrum Projektów Polska Cyfrowa (Ostateczny Odbiorca Wsparcia) w Partnerstwie z NASK Państwowym Instytutem Badawczym.
Cel
Celem przedsięwzięcia jest poprawa cyberbezpieczeństwa podmiotów krajowego systemu cyberbezpieczeństwa (KSC), poprzez udzielenie im wsparcia w formie grantów. W ramach przedsięwzięcia przewiduje się objąć wsparciem centralne lub naczelne organy administracji rządowej i wojewodów. Urzędy obsługujące te organy będą uprawnione do otrzymania wsparcia na poprawę odporności na cyberzagrożenia, w tym modernizację i rozbudowę infrastruktury cyberbezpieczeństwa.
Realizacja przedsięwzięcia przyczyni się do:
- wdrożenia lub aktualizacji w podmiotach KSC systemów zarządzania bezpieczeństwem informacji (SZBI),
- wdrożenia w podmiotach KSC środków zarządzania ryzykiem w cyberbezpieczeństwie,
- wdrożenia w podmiotach KSC mechanizmów i środków zwiększających odporność na ataki z cyberprzestrzeni poprzez wzmocnienie zasobów sprzętowych i zakup usług z zakresu cyberbezpieczeństwa,
- podniesienia poziomu wiedzy i kompetencji personelu podmiotów KSC kluczowego z punktu widzenia,
- wdrożonego SZBI,
- przeprowadzenia w podmiotach KSC audytów SZBI potwierdzających uzyskanie wyższego poziomu,
- odporności na cyberzagrożenia.
Interwencja obejmie inwestycje zwiększające poziom bezpieczeństwa informacji poprzez wzmacnianie odporności na incydenty w podmiotach KSC.
Dla kogo
Podmioty, do których kierowany jest nabór:
- wojewodowie,
- centralne lub naczelne organy administracji rządowej,
oraz jednostki podległe ww. organom.
Harmonogram
28.02.2025 r. – 31.03.2025 r. do godz. 16.00