Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował rekomendacje dotyczące ochrony systemów informacyjnych. Dokument wskazuje, jakie zabezpieczenia powinny wdrażać podmioty krajowego systemu cyberbezpieczeństwa, od zarządzania dostępem i aktualizacjami po monitoring zagrożeń i testowanie kopii zapasowych.
Rekomendacja opublikowana 16 października 2026 roku ma pomóc organizacjom budować i rozwijać system zarządzania cyberbezpieczeństwem. Dotyczy podmiotów kluczowych i ważnych objętych krajowym systemem cyberbezpieczeństwa (KSC). Według rządowego komunikatu jest ich ponad 70 tys.
Od MFA po kopie zapasowe
Dokument obejmuje środki organizacyjne i techniczne, które mają ograniczyć ryzyko cyberataków i poprawić zdolność reagowania na incydenty. Wśród zaleceń znalazły się:
- zarządzanie ryzykiem cyberbezpieczeństwa oraz tworzenie i aktualizowanie polityk bezpieczeństwa;
- aktywne zaangażowanie kierownictwa w nadzór nad cyberbezpieczeństwem;
- prowadzenie pełnej inwentaryzacji aktywów ICT i OT;
- wdrażanie zasad zarządzania tożsamością i uprawnieniami zgodnie z zasadą minimalnych uprawnień;
- stosowanie uwierzytelniania wieloskładnikowego (MFA) oraz bezpiecznego dostępu zdalnego;
- zarządzanie podatnościami i regularne wdrażanie aktualizacji bezpieczeństwa;
- stosowanie odpowiednich środków kryptograficznych do ochrony danych;
- zapewnienie bezpieczeństwa fizycznego infrastruktury;
- wykonywanie i testowanie kopii zapasowych zgodnie z zasadą 3-2-1;
- zarządzanie ryzykiem w łańcuchu dostaw ICT;
- monitorowanie bezpieczeństwa, detekcję zagrożeń i skuteczne reagowanie na incydenty;
- rozwijanie świadomości cyberbezpieczeństwa pracowników;
- prowadzenie audytów i ciągłe doskonalenie systemów bezpieczeństwa.
Zalecenia trzeba dopasować do organizacji
Rekomendacja ma stanowić punkt wyjścia dla podmiotów, które dopiero budują swoje zabezpieczenia lub chcą poprawić istniejące rozwiązania. Dobór środków powinien uwzględniać charakter działalności, poziom ryzyka, znaczenie świadczonych usług oraz wykorzystywaną infrastrukturę.
Wdrożenie zaleceń ma pomóc ograniczyć ryzyko skutecznego ataku i wspierać realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Dokument uzupełnia wcześniejsze rekomendacje Pełnomocnika, a także wyznacza kierunek dla kolejnych wytycznych dotyczących poszczególnych obszarów technicznych i organizacyjnych.
Pełna treść rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa.
