Polska administracja publiczna od lat stoi przed wyzwaniem ochrony danych osobowych przed rosnącymi zagrożeniami cyfrowymi. Według danych GUS z 2023 roku, ponad 80 procent polskich instytucji rządowych korzysta z systemów informatycznych podłączonych do internetu, co zwiększa ryzyko ataków cybernetycznych. W 2022 roku Centralny Ośrodek Informacji i Analiz w sprawach cyberbezpieczeństwa notował ponad 2 tysiące incydentów związanych z naruszeniem bezpieczeństwa danych w sektorze publicznym, z czego 60 procent dotyczyło wycieków informacji o charakterze osobistym.

Najgroźniejsze typy cyberataków na administrację

Najczęściej spotykane metody ataków na urzędy to phishing z wykorzystaniem podrobionych stron rządowych, wycieki z systemów zarządzania danymi oraz atakowanie serwerów poprzez exploitowanie słabych punktów w infrastrukturze. W 2023 roku w Polsce odnotowano wzrost o 40 procent ataków typu ransomware na urzędy samorządowe, gdzie systemy były wykorzystywane do wymuszania okupów w formie płatności w Bitcoinach. Wiele incydentów dotyczyło również naruszeń przez pracowników, którzy nie przestrzegali zasad ochrony danych, np. podczas przenoszenia plików na zewnętrzne nośniki.

• W 2022 roku 35 proc. polskich urzędów doświadczyło ataków phishingowych, z czego 12 proc. skutkowało przejęciem dostępu do systemów administracyjnych.
• Według raportu Biura Ochrony Państwa, 70 proc. wycieków danych w administracji pochodzi z błędów ludzkich.
• W 2023 roku urzędy publiczne płacili średnio 12 tysięcy złotych okupu za zwolnienie z zaszyfrowanych systemów.
• Najczęściej atakowane są systemy e-administracji, w tym portale e-usługi, gdzie użytkownicy mają dostęp do danych osobowych.
• W 2022 roku Centralny Ośrodek Informacji i Analiz w sprawach cyberbezpieczeństwa zaliczył 1,2 tysiąca incydentów związanych z naruszeniem bezpieczeństwa danych w administracji publicznej.

Wiele problemów wynika z braku standardów bezpieczeństwa w małych urzędach, gdzie nie zawsze dostępne są profesjonalne rozwiązania cyberbezpieczeństwa. Według danych Ministerstwa Cyfryzacji, tylko 40 procent polskich instytucji publicznych korzysta z certyfikowanych systemów ochrony danych zgodnych z przepisami GDPR. Warto zwrócić uwagę na rosnące zagrożenie ze strony państwowych aktorów cyberprzestępczych, którzy często wykorzystują słabe punkty w polskiej infrastrukturze rządowej.

Podstawowe kroki wzmocnienia bezpieczeństwa danych

Przede wszystkim należy podjąć działania na poziomie technicznym, takich jak regularne audyty systemów, aktualizacja oprogramowania i implementacja zabezpieczeń multi-factorowych dla dostępów do danych. Warto również wprowadzić szkolenia dla pracowników, aby zwiększyć świadomość na temat bezpieczeństwa informacji. W Polsce coraz częściej stosuje się rozwiązania typu zero trust, które minimalizują ryzyko wycieków poprzez ograniczenie dostępu do danych tylko do tych osób, które są w danym momencie potrzebne.

Więcej informacji

Współpraca z prywatnymi dostawcami usług cyberbezpieczeństwa oraz wykorzystanie narzędzi monitorujących aktywność w sieciach może znacząco poprawić poziom ochrony. W 2023 roku kilka województw wprowadziło obowiązek stosowania rozwiązań zabezpieczających w urzędach, co doprowadziło do spadku incydentów o 25 procent. Kluczowym elementem jest także regularne testowanie systemów na atakowanie, aby wykrywać słabe punkty przed ich wykorzystaniem przez cyberprzestępców.

Perspektywy rozwoju w obszarze cyberbezpieczeństwa

W przyszłości oczekuje się większej integracji systemów cyberbezpieczeństwa z systemami zarządzania ryzykiem w administracji. Polskie urzędy powinny przejść na bardziej zaawansowane modele ochrony danych, takie jak blockchain dla śledzenia historii zmian w danych osobowych, co może znacznie utrudnić ich kopiowanie lub modyfikację. Warto również rozważyć wprowadzenie unifikowanych standardów bezpieczeństwa dla wszystkich instytucji publicznych, aby zminimalizować różnice w poziomie ochrony w różnych regionach kraju.