Prezes Instytutu Lema ocenia, że jest jednak mało prawdopodobne, aby Polska padła ofiarą tak dużego ataku hakerskiego, jaki sparaliżował Estonię w 2007 roku i zapoczątkował trwającą trzy tygodnie cyberwojnę. W jej trakcie zablokowane zostały m.in. strony internetowe parlamentu, ministerstw obrony i sprawiedliwości, partii politycznych, policji, mediów, estońskich firm i banków, z których część musiała zawiesić usługi online i wstrzymać transakcje zagraniczne. Według wielu źródeł cyberataki zostały przeprowadzone przez hakerów powiązanych z Rosją, choć nie zostały przedstawione dowody potwierdzające tę tezę.
– Przez tych kilkanaście lat nauczyliśmy się bardzo wiele. Inwestujemy w cyberarmię. Systemy informatyczne coraz częściej są stawiane od podstaw, żeby domyślnie uwzględniać ryzyka związane z cyberatakami, więc one nie powinny sparaliżować funkcjonowania naszego kraju jako takiego. Mogą za to wpłynąć na funkcjonowanie nas jako obywateli – podkreśla dr Maciej Kawecki.
W Polsce poziom cyberbezpieczeństwa jest zróżnicowany w zależności od sektora. Najlepiej radzą sobie w tym aspekcie polskie banki, które już od lat uchodzą w Europie za jedne z najbardziej zdigitalizowanych i innowacyjnych. Jego najsłabszym ogniwem są użytkownicy końcowi, czyli klienci banków, którzy są narażeni na ataki phishingowe, czyli próby wyłudzenia danych do logowania za pomocą fałszywych stron.
– Jeśli chodzi o organy administracji publicznej, tu jest o tyle gorzej, że przez całe lata nie było w Polsce społecznej akceptacji na wydatkowanie środków na cyberarmię. Proszę sobie wyobrazić, że minister wychodzi i mówi, że 3 proc. budżetu będzie ukierunkowane na rozwój cyberarmii. Prawdopodobnie poparcie społeczne takiego projektu byłoby bardzo niskie. Dodatkowo nasze systemy informatyczne powstawały przez system nadpisywania, a więc aktualizowaliśmy je wraz z biegiem lat. Niewiele jest systemów tworzonych od podstaw. To tworzy niestety ryzyko tzw. długu technologicznego, część tych systemów faktycznie nie jest dojrzała, żeby poradzić sobie z taką skalą cyberataków – ocenia prorektor ds. innowacji Wyższej Szkoły Bankowej w Warszawie.
Celem cyberataków jest jednak coraz częściej opinia publiczna, co oznacza, że każdy z użytkowników sieci i mediów społecznościowych może paść ofiarą wojny informacyjnej.
– W polskim internecie pojawia się ok. 120 tys. fejków dziennie – mówi dr Maciej Kawecki. – Jedną z form dezinformacji jest też zjawisko trollingu. Pod wpisami dotyczącymi wojny rosyjsko-ukraińskiej pojawiają się komentarze trolli, które poprzez skrajne opinie często generują ogromne zainteresowanie. Z drugiej strony nasz wpis powoduje, że w pewien sposób promujemy treści z gruntu złe i stajemy się narzędziem w rękach dezinformatora. Dlatego jeśli mamy takie podejrzenia, powinniśmy usuwać możliwość komentowania. Udostępniajmy treści z informacji oznaczonych niebieską gwiazdką w górnym prawym rogu, oznaczające tzw. konto zweryfikowane. Można też korzystać z adresów informacja@nask.pl i internet@nask.pl, pod które można wysłać wiadomość, żeby zweryfikować, czy dana treść jest fejkiem.
Na Twitterze NASK prowadzi również konto #WłączWeryfikację, które na bieżąco weryfikuje prawdziwość bądź nieprawdziwość treści udostępnianych w sieci.
Newseria.pl