Stopnie zagrożenia CRP

21 lutego po raz pierwszy w historii Polski ogłoszono trzeci stopień zagrożenia w cyberprzestrzeni (CHARLIE CRP). Obowiązuje on od 21 lutego 2022 r. od godz. 21.00 do 4 marca 2022 r. do godz. 23.59. Podpisując stosowne zarządzeni premier Mateusz Morawiecki ogłosił tym samym podwyższenie stopnia zagrożenia z wcześniej wprowadzonego stopnia pierwszego (ALFA CPR). Jak poprzednio wiąże się to z sytuacją na Ukrainie.

Co to oznacza w praktyce?

Jakie są stopnie zagrożenia i co z sobą niosą?

Podstawa prawna

Stopnie zagrożenia i zagrożenia CRP wprowadza Prezes Rady Ministrów w drodze zarządzenia na podstawie ustawy z dnia z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych. Premier robi to po zasięgnięciu opinii ministra właściwego do spraw wewnętrznych i Szefa ABW. Gdy sytuacja jest szczególnie nagląca stopień zagrożenia ogłasza „minister właściwy do spraw wewnętrznych, po zasięgnięciu opinii Szefa ABW, informując o tym niezwłocznie Prezesa Rady Ministrów”. Stopnie zagrożenia CRP odnoszą się do zagrożeń działaniami terrorystycznymi w przestrzeni teleinformatycznej szczególnie istotnej dla funkcjonowania Kraju. Mowa tu wiec o wszelkiego rodzaju urzędach, instytucjach państwowych czy systemach wchodzących w skład tzw. infrastruktury krytycznej.

Co robić?

Brzmi to trochę abstrakcyjnie, ale dotyczy każdego z nas. W przypadku zaobserwowania jakichkolwiek nietypowych zdarzeń dzwoń na numer 112. Dla instytucji o szczególnym znaczeniu ogłoszenie trzeciego stopnia zagrożeni CRP może oznaczać konieczność pracy całodobowej, zweryfikowania procedur bezpieczeństwa i gotowości do natychmiastowego wyłączenia serwerów. Przeciętny Kowalski nie ma dużego wpływu na bezpieczeństwo instytucji państwowych, banków czy telefonii komórkowej, ale może przygotować się na ewentualne utrudnienia.

Zawsze warto mieć pewną sumę w gotówce na wypadek awarii systemów bankowych.
Dokumenty przechowywane w chmurze warto przenieść na własny komputer i wydrukować, to samo tyczy się ważnych dla nas danych.
Upewnij się, że posiadasz kopię zapasową wszystkich ważnych dla siebie plików i potrafisz je przywrócić w przypadku takiej potrzeby.
Śledź ostrzeżenia o nowych scenariuszach ataków na naszych mediach społecznościowych: Twitter, Facebook.
Obowiązuje zasada ograniczonego a nawet zerowego zaufania wobec nietypowych maili, SMS-ów, stron internetowych itp. (o czym warto pamiętać nawet kiedy nie są ogłaszane żadne stopnie alarmowe CPR).

Stopnie alarmowe CPR

Na koniec zacytujmy oficjalną stronę www.gov.pl/web/mswia/rodzaje-stopni-alarmowych gdzie zdefiniowano poszczególne stopnie alarmowe

Pierwszy stopień alarmowy (ALFA) można wprowadzić w przypadku uzyskania informacji o możliwości wystąpienia zdarzenia o charakterze terrorystycznym, którego rodzaj i zakres jest trudny do przewidzenia.

Drugi stopień alarmowy (BRAVO) można wprowadzić w przypadku zaistnienia zwiększonego i przewidywalnego zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym, jednak konkretny cel ataku nie został zidentyfikowany.

Trzeci stopień alarmowy (CHARLIE) można wprowadzić w przypadku:
1. wystąpienia zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym, godzącego w:
• bezpieczeństwo lub porządek publiczny albo
• bezpieczeństwo Rzeczypospolitej Polskiej, albo
• bezpieczeństwo innego państwa lub organizacji międzynarodowej oraz stwarzającego potencjalne zagrożenie dla Rzeczypospolitej Polskiej lub
2. uzyskania wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym na terytorium Rzeczypospolitej Polskiej, lub
3. uzyskania wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym, którego skutki mogą dotyczyć obywateli polskich przebywających za granicą lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami Rzeczypospolitej Polskiej.

Czwarty stopień alarmowy (DELTA) można wprowadzić w przypadku:
1. wystąpienia zdarzenia o charakterze terrorystycznym powodującego zagrożenie:
• bezpieczeństwa lub porządku publicznego albo
• bezpieczeństwa Rzeczypospolitej Polskiej, albo
• bezpieczeństwa innego państwa lub organizacji międzynarodowej oraz stwarzającego zagrożenie dla Rzeczypospolitej Polskiej, lub
2. gdy uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym na terytorium Rzeczypospolitej Polskiej, lub
3. gdy uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym, które ma być wymierzone w obywateli polskich przebywających za granicą lub w instytucje polskie albo polską infrastrukturę mieszczące się poza granicami Rzeczypospolitej Polskiej, a zebrane informacje wskazują jednocześnie na nieuchronność takiego zdarzenia.

Źródła: https://www.gov.pl/web/mswia/rodzaje-stopni-alarmowych https://www.gov.pl/web/mswia/stopnie-alarmowe-i-stopnie-alarmowe-crp https://niebezpiecznik.pl/post/wprowadzono-stopien-alarmowy-charlie-crp-po-raz-pierwszy-w-polsce/

Szkolenia z zakresu zarządzania bezpieczeństwem

Coroczny przegląd – ZFŚS a RODO	Zobacz więcej
E-Doręczenia – obowiązki administracji publicznej związane z wdrożeniem doręczeń elektronicznych	Zobacz więcej
E-Doręczenia – obowiązki przedsiębiorców związane z wdrożeniem doręczeń elektronicznych	Zobacz więcej
Jak przygotować dział kadr do audytu RODO – studium praktyczne	Zobacz więcej
Ochrona Danych Osobowych w praktyce – obowiązujące przepisy z uwzględnieniem nowelizacji.	Zobacz więcej

inne szkolenia

Zapytaj o współpracę w zakresie kompleksowego zapewnienia bezpieczeństwa w Twojej firmie, skontaktuj się teraz z Michałem Sekundą Dyrektorem handlowym SEKA S.A. tel.: 22 517 88 66 | e-mail: michal.sekunda@seka.pl