Stopnie zagrożenia CRP

21 lutego po raz pierwszy w historii Polski ogłoszono trzeci stopień zagrożenia w cyberprzestrzeni (CHARLIE CRP). Obowiązuje on od 21 lutego 2022 r. od godz. 21.00 do 4 marca 2022 r. do godz. 23.59. Podpisując stosowne zarządzeni premier Mateusz Morawiecki ogłosił tym samym podwyższenie stopnia zagrożenia z wcześniej wprowadzonego stopnia pierwszego (ALFA CPR). Jak poprzednio wiąże się to z sytuacją na Ukrainie.

Co to oznacza w praktyce?

Jakie są stopnie zagrożenia i co z sobą niosą?

Podstawa prawna

Stopnie zagrożenia i zagrożenia CRP wprowadza Prezes Rady Ministrów w drodze zarządzenia na podstawie ustawy z dnia z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych. Premier robi to po zasięgnięciu opinii ministra właściwego do spraw wewnętrznych i Szefa ABW. Gdy sytuacja jest szczególnie nagląca stopień zagrożenia ogłasza  „minister właściwy do spraw wewnętrznych, po zasięgnięciu opinii Szefa ABW, informując o tym niezwłocznie Prezesa Rady Ministrów”. Stopnie zagrożenia CRP odnoszą się do zagrożeń działaniami terrorystycznymi w przestrzeni teleinformatycznej szczególnie istotnej dla funkcjonowania Kraju. Mowa tu wiec o wszelkiego rodzaju urzędach, instytucjach państwowych czy systemach wchodzących w skład tzw. infrastruktury krytycznej.

Co robić?

Brzmi to trochę abstrakcyjnie, ale dotyczy każdego z nas. W przypadku zaobserwowania jakichkolwiek nietypowych zdarzeń dzwoń na numer 112. Dla instytucji o szczególnym znaczeniu ogłoszenie trzeciego stopnia zagrożeni CRP może oznaczać konieczność pracy całodobowej, zweryfikowania procedur bezpieczeństwa i gotowości do natychmiastowego wyłączenia serwerów. Przeciętny Kowalski nie ma dużego wpływu na bezpieczeństwo instytucji państwowych, banków czy telefonii komórkowej, ale może przygotować się na ewentualne utrudnienia.

• Zawsze warto mieć pewną sumę w gotówce na wypadek awarii systemów bankowych.
• Dokumenty przechowywane w chmurze warto przenieść na własny komputer i wydrukować, to samo tyczy się ważnych dla nas danych.
• Upewnij się, że posiadasz kopię zapasową wszystkich ważnych dla siebie plików i potrafisz je przywrócić w przypadku takiej potrzeby.
• Śledź ostrzeżenia o nowych scenariuszach ataków na naszych mediach społecznościowych: Twitter, Facebook.
• Obowiązuje zasada ograniczonego a nawet zerowego zaufania wobec nietypowych maili, SMS-ów, stron internetowych itp. (o czym warto pamiętać nawet kiedy nie są ogłaszane żadne stopnie alarmowe CPR).

Stopnie alarmowe CPR

Na koniec zacytujmy oficjalną stronę www.gov.pl/web/mswia/rodzaje-stopni-alarmowych gdzie zdefiniowano poszczególne stopnie alarmowe

Pierwszy stopień alarmowy (ALFA) można wprowadzić w przypadku uzyskania informacji o możliwości wystąpienia zdarzenia o charakterze terrorystycznym, którego rodzaj i zakres jest trudny do przewidzenia.

Drugi stopień alarmowy (BRAVO) można wprowadzić w przypadku zaistnienia zwiększonego i przewidywalnego zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym, jednak konkretny cel ataku nie został zidentyfikowany.

Trzeci stopień alarmowy (CHARLIE) można wprowadzić w przypadku:
1. wystąpienia zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym, godzącego w:
• bezpieczeństwo lub porządek publiczny albo
• bezpieczeństwo Rzeczypospolitej Polskiej, albo
• bezpieczeństwo innego państwa lub organizacji międzynarodowej oraz stwarzającego potencjalne zagrożenie dla Rzeczypospolitej Polskiej lub
2. uzyskania wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym na terytorium Rzeczypospolitej Polskiej, lub
3. uzyskania wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym, którego skutki mogą dotyczyć obywateli polskich przebywających za granicą lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami Rzeczypospolitej Polskiej.

Czwarty stopień alarmowy (DELTA) można wprowadzić w przypadku:
1. wystąpienia zdarzenia o charakterze terrorystycznym powodującego zagrożenie:
• bezpieczeństwa lub porządku publicznego albo
• bezpieczeństwa Rzeczypospolitej Polskiej, albo
• bezpieczeństwa innego państwa lub organizacji międzynarodowej oraz stwarzającego zagrożenie dla Rzeczypospolitej Polskiej, lub
2. gdy uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym na terytorium Rzeczypospolitej Polskiej, lub
3. gdy uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym, które ma być wymierzone w obywateli polskich przebywających za granicą lub w instytucje polskie albo polską infrastrukturę mieszczące się poza granicami Rzeczypospolitej Polskiej, a zebrane informacje wskazują jednocześnie na nieuchronność takiego zdarzenia.

Źródła: https://www.gov.pl/web/mswia/rodzaje-stopni-alarmowych https://www.gov.pl/web/mswia/stopnie-alarmowe-i-stopnie-alarmowe-crp https://niebezpiecznik.pl/post/wprowadzono-stopien-alarmowy-charlie-crp-po-raz-pierwszy-w-polsce/

Szkolenia z zakresu zarządzania bezpieczeństwem

Zapytaj o współpracę w zakresie kompleksowego zapewnienia bezpieczeństwa w Twojej firmie, skontaktuj się teraz z Michałem Sekundą Dyrektorem handlowym SEKA S.A. tel.: 22 517 88 66 | e-mail: michal.sekunda@seka.pl

Zobacz też: Zapraszamy do odwiedzenia: Facebook | LinkedIn | YouTube | Twitter | Google | Magazyn SEKA