Polska na cybercelowniku Moskwy. "Ataki wzrosły pięciokrotnie"

Polska jest w pierwszej trójce najbardziej atakowanych krajów świata w cyberprzestrzeni - tak wynika z raportu Microsoftu, cytowanego przez gen. dyw. Karol Molenda, Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC).

W rozmowie z "Gazetą Wyborczą" ujawnił, że odkąd wybuchła pełnoskalowa wojna na Ukrainie liczba ataków grup APT skierowanych na nasze systemy wzrosła ponad pięciokrotnie.

- Grupy APT (Advanced Persistent Threat), które mają powiązania z Federacją Rosyjską, wykazują się wyjątkową aktywnością. Te zespoły składają się z wysoko wykwalifikowanych specjalistów, którzy działają w sposób zorganizowany i długofalowy - mówił gen. Molenda.

Grupy - sterowane przez Kreml - mają na celu zdobywanie określonych informacji dotyczących bezpieczeństwa, obronności oraz komunikacji.

Jak wskazał dowódca, w ciągu ostatnich kilku lat polskie zespoły zdołały zidentyfikować te grupy i ich działania.

- Były incydenty, o których poinformowaliśmy dowódców, szefa MON, ministra cyfryzacji oraz właścicieli zaatakowanych cyberusług. To właśnie eksperci z DKWOC zanalizowali w 2023 r. atak wymierzony w serwery pocztowe Microsoft Exchange. Otrzymaliśmy wówczas, co jest rzadkością, publiczne oficjalne podziękowanie od Microsoftu - zaznaczył.

Rozmówca "Wyborczej" wskazał, że wrogie działania w cyberprzestrzeni mogą prowadzić do powołania się na natowski Artykuł 5, mówiący o obronie zbiorowej. Wyjaśnił też, co by się musiało stać, żeby określone działanie zostało określone jako wojna.

- Stałoby się tak, gdyby działania w cyberprzestrzeni lub prowadzone za jej pośrednictwem spowodowały śmierć jej użytkowników, lub znaczne zniszczenie infrastruktury. Np. gdyby wrogie przejęcie infrastruktury szpitalnej doprowadziło do zakłócenia funkcjonowania urządzeń, a to spowodowało śmierć pacjentów. Albo gdyby wrogie przejęcie infrastruktury krytycznej wywołało eksplozję lub katastrofę komunikacyjną, w konsekwencji której zginęliby ludzie - opisywał gen. Molenda.

Dziennikarz "Gazety Wyborczej" zwrócił uwagę, że Polska jest hubem, przez który przechodzą transporty pakietów uzbrojenia za wschodnią granicę.

- I dlatego jesteśmy na cybercelowniku Moskwy. Dotyczy to nie tylko sieci wojskowej. Wyjątkowo niebezpieczne są operacje wymierzone w infrastrukturę krytyczną, w tym w branżę energetyczną. Widzieliśmy, co działo się w nękanej blackoutami Ukrainie - odpowiedział gen. Molenda.

Wskazał również, że nie zawsze skutki ataku widać od razu. Można być bowiem ofiarą ataku i nawet o tym nie wiedzieć.

- Bywa, że właściciel jakiejś infrastruktury przez miesiące nie wie, że ktoś przejął kontrolę nad jego systemem - wyjaśnił.

DKWOC liczy obecnie 6,5 tys. żołnierzy oraz pracowników służących i zatrudnionych w 13 jednostkach w całej Polsce.

- W cyberwojskach utworzono trzy specjalistyczne jednostki do działań w cyberprzestrzeni, zdolne do operacji defensywnych, rozpoznawczych i ofensywnych. Nasi inżynierowie pracują 24 godziny na dobę - zapewnił w rozmowie z "Gazetą Wyborczą" gen. dyw. Karol Molenda.

Źródło: "Gazeta Wyborcza"/WP