21/7/2016
Do poziomu BRAVO-CRP podniesiono na czas Światowych Dni Młodzieży stopień alarmowy związany z cyberprzestrzenią (czyt. siecią i usługami w internecie) na terenie Polski. Pani Premier podniosła także ogólny stopień alarmowy do poziomu ALFA. Podwyższone poziomy obowiązują od 21 lipca do 1 sierpnia 23:59.
Stopnie alarmowe w Polsce
Premier Polski może wprowadzić jeden z 4 stopni alarmowych: ALFA, BRAVO, CHARLIE i DELTA. Stopnie występują także w wersji CRP, czyli dla “cyberprzestrzeni” (czyt. sieci i usług internetowych).
Wprowadzony stopień ALFA oznacza, “ogólne ostrzeżenie” ze względu na pozyskanie informacji o możliwości wystąpienia zdarzenia terrorystycznego, którego “rodzaj i zakres jest trudny do przewidzenia”. Organy administracji publicznej muszą prowadzić wzmożone kontrole miejsc użyteczności publicznej i dużych skupisk ludności oraz na bieżąco przekazywać informacje odpowiednim służbom, w przypadku zaistnienia incydentu takiego jak np. znalezienia podejrzanych pakunków, samochodów, czy zastrzeżenia do podejrzanie zachowujących się osób. Dodatkowo, administracja publiczna musi wykonać przegląd swoich instalacji alarmowych i procedur ewakuacji.
Stopień BRAVO-CRP oznacza zwiększone ryzyko ataku na państwowe systemy teleinformatyczne, bez podania dokładnie o które chodzi. Jak czytamy w w tym załączniku do zarządzenia PRM z 2 marca 2016 roku. administracja publiczna jest zobligowana do:
- Zapewnienia dostępności w trybie alarmowym personelu odpowiedzialnego za bezpieczeństwo systemów teleinformatycznych, a także wprowadzenia dyżurów w trybie alarmowym dla osób podejmujących decyzję w sprawach bezpieczeństwa IT
- Sprawdzić aktualny stan bezpieczeństwa infrastruktury teleinformatycznej i ocenić wpływ zagrożenia na bezpieczeństwo, a także wprowadzić wzmożone monitorowanie stanu bezpieczeństwa.
W przypadku podniesienia poziomu do CHARLIE lub DELTA (ostatni z nich oznacza atak terrorystyczny lub wysoki stopień przygotowywań do niego), MSWiA na wniosek szefa policji lub ABW może zakazać zgromadzeń publicznych na terenach objętych tym stopniem alarmowym, a w przypadku cyberprzestrzeni (czyt. państwowych sieci i systemów teleinformatycznych) przygotować się do wprowadzenia planów awaryjnych i planów ciągłości działania.
Czy będą nas “hackować w cyberprzestrzeni” (czyt. w internecie)
Intrygujące jest to, że dla cyberprzestrzeni (czyt. państwowych sieci i systemów teleinformatycznych) wprowadzono wyższy próg alarmowy. Czyżby ze względu na ŚDM groziło nam coś straszniejszego w internecie, niż w realu? Ze względu na duże skupiska ludności w jednym miejscu, z punktu widzenia terrorystów, wydaje się że atrakcyjniejsze są raczej ataki klasyczne (bomby, pędzące ciężarówki, furiaci z maczetami).
Nie wykluczone jednak, że właśnie na taki tok myślenia mogą liczyć pracujący na rzecz wywiadów obcych państw komputerowi włamywacze — zaabsorbowane “naziemnymi” wydarzeniami służby naszego kraju mniej uwagi będą przykładać do infrastruktury IT, a ta odkryta i niemonitorowana, stanowić będzie łatwiejszy niż zwykle cel. Stąd wprowadzenie BRAVO-CRP może być zasadne.
P.S. Wszystkim miłośnikom alfabetu fonetycznego ICAO, przy pomocy którego oznacza się stopnie alarmowe, a zwłaszcza tym, którzy ze względu na BRAVO-CPR zostali odwołani z urlopów, dedykujemy ten utwór:
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
To polski rząd nie może używać polskich nazw tylko małpuje Amerykanów?
Mogliby je nazwać np. Azaliż, Bździągwa, Chędogi, Drzewiej
To standard NATO.
O właśnie się miałem podpytać (w ramach czepialstwa) o przestrzeganie Dz.U. 2011 nr 43 poz. 224 … . P.S. “Azaliż, Bździągwa, Chędogi, Drzewiej” są CUUUUDNEEEE!!!
cholera, ubiegles mnie.
nie wiem czemu nie jest: Adam, Barbara, Celina, Dorota (moze dlatego ze chcieli zeby to brzmialo jak w amerykanskim filmie akcji)
https://pl.wikipedia.org/wiki/Literowanie_w_fonicznych_%C5%82%C4%85czno%C5%9Bciach_radiowych
Ten alfabet nie jest przypadkowy. Zwróćcie uwagę, że wymowa wszystkich liter jest jednoznaczna i trudno pomylić (fonetycznie) z wymową pozostałych. Również jest łatwa w zapamiętaniu jak i wymowie, co jest ważne, gdy taki alfabet jest standardem międzynarodowym (wyobraźcie sobie, jak ktoś z wadą wymowy albo obcokrajowiec mówi przez radio – które notabene trzeszczy – “Azaliż, Bździągwa, Chędogi, Drzewiej’).
Bo od lat 50-tych międzynarodowo stosuje się alfabet fonetyczny ICAO. Taka umowa.
Roger, roger, tylko co ma jakiś stopień cyberczegoś wspólnego z pogaduchami przez szumofon?
Delta Uniform Papa Alfa?
Jesteśmy de facto kolonią, musimy się podporządkować.
@Marek
Wolę kolonię z Alfą, Bravo, Charli niż z Andriej, Borys, Cecylija (właściwie wtedy w innej klejności te bukwy)….
Do administracji pytanie ?
Dlaczego w tytule nie napisaliście Pani PREMIER Beata Szydło ?
Tak dobrze się znacie że jesteście z nią na TY?
Tak.
W NATO jest jeszcze stan oznaczany +/- i kolorami.
Czy to ma coś wspólnego z wyprowadzeniem kasy z polskich banków na ukraińskie słupy ? Ktoś coś?
“Intrygujące jest to, że dla cyberprzestrzeni (czyt. państwowych sieci i systemów teleinformatycznych) wprowadzono wyższy próg alarmowy.” Przykre to jest ale decyzję prawdopodobnie trzeba rozkminiać przez pryzmat “kiełbasy”, wiecie, włam do MON itd.
No skoro była już ‘próba’ w wykonaniu Pravvego Sectora, a wczoraj opublikowali jakieś niemieckie dane, to choćby po to żeby nie siać paniki i szybko reagować w razie podpuchy nawet.
Pewnie się boją że znów ktoś zhackuje stronę ŚDM xD
goriony testujom najnofsze monitoringi na opywatelag a wy sikacie. swietujcie dni mlodzierzy.
Jestem w lekkim szoku. Spodziewałem się, że w youtubie wyskoczy mi Rick.
@M: za przewrotem stoi Erdogan i jego religijni kumple. Wszyscy to wiedzą.
może to ze strachu że WikiLeaks ma coś znowu publikować. jeśli z emaili wyjdzie że za przewrotem w Turcji stał jednak zachód, to państwa NATO mogą być “cyberzaatakowane” ze złości :P może rekomendacja przyszła odgórnie ze natowskiej centrali?
Też macie problem z SSL’ami niektórych stron? np. adblockplus[dpt]org, forum[dot]dobreprogramy[dot]pl?
Mam od rana
Brakuje mi podsumowania – co zrobić jak żyć. Takie how to dla daminów :)
Dzwoni do mnie pani z gminy którą obsługuje w zakresie IT i mówi mi, że dzwonili z MSW do niej i kazali przekazać informatykowi że ma przeglądać częściej teraz pocztę bo wyższy poziom jest. :) Normalnie czuję teraz, ze Gmina jest lepiej zabezpieczona! To ustawiłem interwał czasowy na obiór u siebie częstszy :) Nie wiem co mam jeszcze zrobić? Jakiś guzik na ruterze wcisnąć aby było bezpieczniej niż zwykle? ;)
Guzik OFF zabezpieczy sieć najlepiej :)
Polecam lekturę i wdrożenie co bardziej egzotycznych pomysłów w życie:
http://greybrow.iq.pl/popr/#poprspistresci
Sporo o routerach, migoczących lampkach i kablach telefonicznych ;)
@Łukasz – guzik OFF to najbzdurniejsza rzecz jaką można zrobić! dziś rano włączasz sobie pocztę a tam wiadomość z wczoraj do gminy że o 12 wybuchnie bomba na rynku :) Miałem tak z praktyki gdzie taką wiadomość znalazłem w SPAMIE na serwerze poczty kilka dni po wysłaniu ostrzeżenia :) Na szczęście natychmiastowy telefon do gminy w sekretariacie został odebrany ;p Musiałem zmniejszyć restrykcje co to spamu aby wiadomości dochodziły. Więc zwiększenie poziomu bezpieczeństwa poprzez mocniejsze zabezpieczenie infrastruktury może też przynieść szkody….
Mnie na szczęście z urlopu nie odwołali i idę na tenże od poniedziałku (ale mój super urząd sam nie zostaje) :)
Wszelako chyba Fortigate trzeba wyłączyć i dla najlepszego poziomu bezpieczeństwa przejść na offline ;]
Panowie a może się zjednoczyć co wy na to? i wykopać stare układy?
ktoś zainteresowany pisać?
akresnow@wp.pl
był ostatnio taki jeden co to chciał wykopywać układ, a teraz tańczy i śpiewa ku uciesze kaczora w rytm Makumby.
Koniec z ogólnonarodowym frajerstwem. Sprawę można rozwiązać tylko na ulicy i przy użyciu grubego sznura. Każde inne rozwiązanie to TO SAMO BAGIENKO tylko z innymi ryjami pokazywanymi w TV.
“[…] do podejrzanie zachowujących się osób”
Ja bym uważał na tych wszystkich trzydziestolatków kręcących się nocami po parkach i ulicach, wpatrzonych w telefony! Coś się dzieje!
Pokemony łapio.
Widzę, że ktoś pamięta Natanka “coś się dzieje” :D
Może przy okazji dwuskładnikowe uwierzytelnianie w pupie naprawią :).
2fa w pupie – dobre, do tyłka się na samo hasło nie dobiorą:) Bruteforce nie przejdzie!
Azaliż, Bździągwa, Chędoga, Drzewiej to świetny wstęp do stworzenia polskiej wersji tego alfabetu. Powiedzmy Eunuch, Fąfara, Giet, Huncwot etc.
Huncwot to niemieckie. I w najwyższym stopniu wulgarne.
Prawie jak DEFCON hahaha ;D
po co to?
aa.. mi wydaje sie, ze to takie pokazywanie, ze urzedy maja kontrole i dodawanie sobie ważności i powagi. Te wszystkie akty notarialne, ustawki przepychane cichaczem a tacy sa ponos łoficjalni i legalni. Kolonia. Ale oni i tak wiedzą, że te wszystkie papiery mają tyle ważności, co MY JEJ NADAMY/UZNAMY!
Tyle.