Administracja publiczna w Polsce staje w obliczu rosnącej fali cyberzagrożeń, napędzanych przez zintensyfikowaną wojnę hybrydową. Analizy wskazują, że najsłabszymi ogniwami w systemie ochrony są czynnik ludzki oraz ataki socjotechniczne, z phishingiem na czele, odpowiadającym za dwie trzecie wszystkich naruszeń bezpieczeństwa.
Według analizy firmy Rublon, phishing pozostaje najpowszechniejszym i najgroźniejszym wektorem ataków na instytucje publiczne. Aż 66% udanych naruszeń w tym sektorze rozpoczyna się od wiadomości phishingowej – spreparowanego e-maila, który ma na celu nakłonienie pracownika do ujawnienia danych logowania. Kliknięcie w fałszywy link lub wpisanie hasła na podstawionej stronie otwiera hakerom drzwi do wewnętrznych systemów urzędu, umożliwiając kradzież danych lub dalszą infiltrację sieci.
Problem jest tym poważniejszy, że ataki te stają się coraz bardziej wyrafinowane i często są sponsorowane przez wrogie państwa w ramach działań wojennych w cyberprzestrzeni. Celem staje się nie tylko kradzież informacji, ale również destabilizacja działania kluczowych usług publicznych.
Nawet najlepsze zabezpieczenia technologiczne okazują się niewystarczające, gdy zawodzi człowiek. Dane pokazują, że czynnik ludzki odgrywa kluczową rolę w większości incydentów bezpieczeństwa. Szacuje się, że w około 68% przypadków do przejęcia danych lub systemów dochodzi w wyniku błędu pracownika. Może to być nieświadome złamanie procedur bezpieczeństwa, używanie słabych haseł czy właśnie reakcja na wspomnianą wiadomość phishingową.
Eksperci ds. cyberbezpieczeństwa podkreślają, że skuteczną barierą ochronną jest wdrożenie nowoczesnych metod uwierzytelniania. Kluczowe staje się odejście od polegania wyłącznie na haśle na rzecz rozwiązań wieloskładnikowych.
Zastosowanie odpornego na phishing uwierzytelniania wieloskładnikowego (MFA), w tym logowania przy pomocy klucza sprzętowego FIDO2, jest rekomendowanym rozwiązaniem znacząco wzmacniającym bezpieczeństwo systemów publicznych.
Działania wzmacniające cyberodporność Polski podejmowane są również na poziomie strategicznym. Rząd wdraża nową strategię cyberbezpieczeństwa, a kluczowym elementem tych działań jest implementacja unijnej dyrektywy NIS 2. Kancelaria Prezesa Rady Ministrów zapowiedziała, że będzie aktywnie koordynować i wspierać ten proces, którego celem jest podniesienie standardów bezpieczeństwa w kluczowych sektorach gospodarki, w tym w administracji publicznej.
Administracja publiczna w strefie ryzyka cyberataków, Manager Plus, 2026. https://managerplus.pl/ue-publikuje-nowa-ocene-cyberbezpieczenstwa-najwazniejszych-sektorow-administracja-publiczna-w-strefie-ryzyka-74827
Jak chronić polską administrację przed cyberatakami, CyberDefence24. https://cyberdefence24.pl/cyberbezpieczenstwo/jak-chronic-polska-administracje-przed-cyberatakami
KPRM o NIS 2: Będziemy aktywnie koordynować i wspierać wdrażanie dyrektywy, ITwiz. https://itwiz.pl/kprm-o-nis-2-bedziemy-aktywnie-koordynowac-i-wspierac-wdrazanie-dyrektywy/
Nowa strategia cyberbezpieczeństwa. Polska wzmacnia ochronę przed cyberatakami, gov.pl. https://www.gov.pl/web/baza-wiedzy/nowa-strategia-cyberbezpieczenstwa-polska-wzmacnia-ochrone-przed-cyberatakami
