9. kadencja, 14. posiedzenie, 2. dzień (16-07-2020)
17. punkt porządku dziennego:
Pytania w sprawach bieżących.
Minister Cyfryzacji Marek Zagórski:
Dzień dobry.
Panie Marszałku! Wysoka Izbo! Panie i Panowie Posłowie! Rzeczywiście jest tak, że ten rok między innymi czy może przede wszystkim wskutek pandemii i zwiększonego wykorzystywania sieci jest wyjątkowy. Tak jak pan poseł powiedział, odnotowujemy zwiększoną liczbę incydentów. Żeby sobie uzmysłowić, jaka jest tego skala, zacznę od omawiania tego jednego obszaru, którym zajmuje się CSIRT NASK. Przypominam, że w strukturze krajowego systemu cyberbezpieczeństwa funkcjonują podstawowe trzy zespoły - zespoły reagowania na incydenty komputerowe. Są to CSIRT NASK, odpowiadający w dużym uproszczeniu za sferę cywilną, CSIRT GOV w ABW, odpowiadający za domeny, systemy administracji rządowej, i CSIRT w Ministerstwie Obrony Narodowej, odpowiadający za sferę wojskową.
W 2019 r. rzeczywiście do CSIRT NASK wpłynęły 22 343 zgłoszenia. Tu trzeba odróżnić: nie każde zgłoszenie jest incydentem. Te zgłoszenia podlegają analizie i w wyniku tej analizy 6484 zgłoszenia uznano za incydenty, z czego 4086 zostało zakwalifikowanych jako oszustwa komputerowe. I oczywiście w tej kategorii najczęściej zarejestrowane ataki to przypadki phishingu, czyli podszywania się - to jest bardzo istotne - pod innego użytkownika, osobę, organizację, głównie celem wyłudzenia danych lub kradzieży środków. I tutaj te dwa typy zdarzeń są najistotniejsze, z czego... Trzeba powiedzieć, że tego typu ataków było 3500, przy czym te dane dotyczyły, podkreślam, 2019 r.
W okresie od 1 stycznia do 30 czerwca 2020 r. do zespołu CSIRT NASK wpłynęło 16 689 zgłoszeń. Przypominam, że przez cały rok 2019 było ponad 22 300 tego rodzajów zgłoszeń. Spośród tych zgłoszeń w bieżącym roku zostało zidentyfikowanych 5205 incydentów w zakresie cyberbezpieczeństwa. Zarejestrowano 4127 oszustw komputerowych, z czego phishing stanowiło 379 incydentów. Jak widać, całkowita liczba zgłoszeń złożonych w ciągu pierwszych 6 miesięcy tego roku zbliża się do całkowitej liczby zgłoszeń z roku poprzedniego. To pokazuje skalę zjawiska i oczywiście należy to wiązać bezpośrednio z pandemią, w związku z którą - to też warto podkreślić - na całym świecie odnotowano zwiększoną aktywność przestępców w sieci. I to jest oczywiste, że ta aktywność w sieci obywateli, podmiotów powoduje, że jest większe zainteresowanie, większa aktywność przestępców, i widać to właśnie po tych statystykach.
Jednocześnie należy podkreślić, że to, co jest pozytywne z tej strony, to większa świadomość użytkowników, bo ta większa liczba zgłoszeń jest związana z tym, że jest większa świadomość tego, w jaki sposób postępować z incydentami, z takimi przypadkami, których celem jest tak naprawdę oszustwo i wyłudzenie.
Warto też powiedzieć, że w roku 2020 mieliśmy 20 incydentów poważnych. Tutaj należy zauważyć, że to jest duży wzrost w stosunku do roku poprzedniego, dlatego że w całym roku 2019 incydentów poważnych odnotowano tylko 9.
Jeśli chodzi o to, jakie grupy są najbardziej narażone na ataki, to przede wszystkim chodzi o dzieci i młodzież do 18. roku życia, dlatego że one najwięcej czasu spędzają w sieci i w związku z tym są najbardziej narażone na ataki. To jest powodem naszej specjalnej troski. W ogóle prowadzimy specjalne kampanie adresowane do dzieci. Najbardziej kompleksową kampanią, którą realizujemy od ubiegłego roku, jest: Nie zagub dziecka w sieci. Jest ona adresowana do rodziców, nauczycieli, ale także do samych dzieci i młodzieży, wskazuje zagrożenia, które są w cyberprzestrzeni. Dwie pozostałe bardzo istotnie narażone grupy stanowią klienci banków i użytkownicy bankowości mobilnej - z oczywistych względów, jeżeli mówimy o wyłudzeniach, to największa pokusa jest tam, gdzie te pieniądze są wprost do zdobycia (Dzwonek) - oraz klienci telefonii mobilnej z uwagi na popularność, zasięg i powszechność tych usług. Dziękuję bardzo.
Przebieg posiedzenia