c Wprowadzenie

Wprowadzenie

Materiały szkoleniowe dla kadry
administracji państwowej i samorządowej

nawigacja do pozostałych materiałów szkoleniowych

Podstawowe zagadnienia dotyczące bezpieczeństwa narodowego w kontekście informacyjnym

Pomimo powszechności dostępu do Internetu, ogromna większość użytkowników tylko powierzchownie zdaje obie sprawę z konsekwencji korzystania z jego zasobów i możliwości. Jest to konsekwencją zarówno złożoności technicznej materii, jak i przyjazności interfejsów projektowanych zwłaszcza w nowych zastosowaniach.

Zwłaszcza ten ostani czynnik rozleniwia. Niemal każda zachęta ze strony internetowej ("kliknij tu po więcej", "u nas sensacja", "tu szczegóły"...) spotyka się z pozytywną odpowiedzią (i kliknięciem niepoprzedzonym nawet chwilą zastanowienia).

Nośniki informacji

Jeśli chcemy chronić informacje, którymi posługujemy się w firmie, instytucji dowolnego rodzaju, w pierwszym rzędzie powinniśmy zastanowić się o jakie konkretnie informacje chodzi (ich treść). Kolejnym krokiem jest sprecyzowanie gdzie takie informacje przechowujemy, gdzie i jak (oprogramowanie) przetwarzamy i za pomocą jakich urządzeń i technologii je przesyłamy. Tu skupimy się na pierwszym elemencie. Co więc jest nośnikiem informacji:

Ważna uwaga 1: Dokumenty drukowane, przed ich wydrukowaniem najczęściej powstają na komputerach, więc istnieją też w wersji cyfrowej. Po ich wydrukowaniu zaś, bywa że są skanowane do postaci cyfrowej, więc ich cyfrowe życie zaczyna się na nowo - w dodatkowej postaci (np. pliku PDF).

Ważna uwaga 2: Pracownicy, którzy wytwarzają dokumenty zazwyczaj mają wiedzę o dokumentowanej kwestii znacznie szerszą, niż wynikałoby to bezpośrednio z treści konkretnych informacji, raportów itp.

Każda postać informacji (więc cyfrowa też!) w jakiś sposób wiąże się z człowiekiem, który ją przygotował, przeanalizował, przetworzył (np. streścił, albo rozszerzył przez połączenie z dodatkowymi danymi), powielił, przesłał itp.

Przewarzanie informacji odbywa się niemal wyłącznie w postaci cyfrowej. Z tego względu ochrona informacji to w dużej mierze ochrona jej cyfrowych wersji, ale też stacji powielatania, przetwarzania i przesyłania.

Sporządzenie informacji (jako dokumentu) wiąże się zazwyczaj z dużym wysiłkiem intelektualnym i organizacyjnym. Zwykle jest też czasochłonne. Powielanie informacji w postaci cyfrowej jest szybkie i nic nie kosztuje. Podobnie przesyłanie - dziś z punktu widzenia użytkownika to już nie jest proces, to raczej zdarzenie. Przesyłanie do wielu odbiorców (nawet liczonych w milionach) nie jest bardziej złożone.

Państwo w epoce cyfrowej - krótki opis rzeczywistości

Intensyfikacja ochrony cyberprzestrzeni w ostatnich dekadach wynika z tego, że jej wykorzystywanie niemal w równym stopniu przez wszystkich (państwa i ich instytucje, organizacje międzynarodowe i lokalne stowarzyszenia, miliardy zwykłych ludzi) obok nowych możliwości, kreuje też podatności i zagrożenia.

Wynika to z powszechnej informatyzacji i digitalizacji zasobów informacyjnych, z usieciowienia wszelkich sfer aktywności ludzkiej, a w szczególności z:

Konsekwencją tych procesów jest rosnące uzależnienie państw jako organizacji o charakterze politycznym od systemów i sieci teleinformatycznych. Zarówno w sferze dysponowania nowoczesną, niezawodną infrastrukturą wraz z oprogramowaniem umożliwiającym jej eksploatację zgodnie z oczekiwaniami, jak i specjalistami dającymi rękojmię utrzymania tej infrastruktury na satysfakcjonującym poziomie technicznym i zachowania tajemnicy co do zasobów, infrastruktury i zasad jej działania (stosownie do wymaganego poziomu). Dodatkowo, konieczne staje się ochrona tych zasobów technicznych (hardware i software) oraz ludzkich.

Państwo – historycznie ugruntowana (1648) organizacja współczesnych społeczeństw, odznaczająca się wysokim stopniem zorganizowania. Celem i sensem istnienia państw jest dobro człowieka, zarówno w wymiarze indywidualnym, jak i zbiorowym, jako cząstki społeczeństwa.

Bezpieczeństwo narodowe to taki stan państwa i jego narodu (społeczeństwa), w którym dominuje przekonanie o pewności przetrwania (państwa jako instytucji, narodu jako grupy etnicznej, biologicznego przeżycia ludności), zachowania integralności terytorialnej, niezależności politycznej, stabilności wewnętrznej oraz satysfakcjonującej jakości życia ludności.

Tradycyjnie wyróżnia się sfery bezpieczeństwa polityczną, militarną, społeczną, ekonomiczną i ekologiczną. W ostatnich dekadach rośnie jednak zależność państw od korporacji ponadnarodowych (kapitał, inwestycje, badania w najdroższych sferach…) i coraz mocniej zaznacza się zależność państw od zdolności do przetwarzania danych i utrzymania efektywnej komunikacji elektronicznej.

W tej sytuacji cyberprzestrzeń nie jest jeszcze jedną sferą aktywności państwa - cyberprzestrzeń de facto spaja wszystkie inne sfery.

Cyberbezpieczeństwo nie jest jeszcze jednym sektorem bezpieczeństwa - ma ogromny wpływ na wszystkie inne sektory - ma charakter wszechogarniający.

CYBERBEZPIECZEŃSTWO DETERMINUJE BEZPIECZEŃSTWO NARODOWE W STOPNIU ZNACZNIE WIĘKSZYM NIŻ INNE SFERY BEZPIECZEŃSTWA

Jakość ochrony cyberprzestrzeni ma decydujący wpływ na:

Obywatele - zwykli ludzie

W razie cyberataku na elektrownię i jej sparaliżowania, zwykły człowiek...

Wstaje rano - nie ma prądu. Sprawdza komórkę - bateria 25%. Portal społecznościowy informuje o poważnej awarii elektrowni. Nie ma więc wody - nie myje się, wypija resztę wody z czajnika (elektrycznego). Sprawdza lokalne informacje, których jest coraz mniej - z braku prądu przestają funkcjonować kolejne serwery, a inne nadmierny ruch obciąża aż do zablokowania. Do pracy idzie pieszo - brama nie otwiera się, a jeździ tylko znikoma część komunikacji zbiorowej (dystrybutory paliwa nie działają). Jeśli zdarzenie ma miejsce zimą, może być jeszcze zupełnie ciemno (wzrasta prawdopodobieństwo napadu rabunkowego)... W południe pada bateria w smartfonie - traci wszelki kontakt ze światem. Dezorientacja utrudnia podejmowanie racjonalnych decyzji.

Administracja rządowa funkcjonuje w trybie kryzysowym - nie działa żadna forma komunikacji między urzędami. Komendanci wojewódzcy Policji, w zależności od stopnia samodzielności, wprowadzają wyższy reżim porządku i bezpieczeństwa, wyprowadzając na ulice wszystkich dostępnych funkcjonariuszy i ciężki sprzęt. Wojewodowie, w zależności od stopnia samodzielności, wprowadzają racjonowanie wody, żywności i innych artykułów niezbędnych do przeżycia.

W części szpitali awaryjny system zaopatrzenia w energię elektryczną jest sprawny, ale tylko do czasu wyczerpania się zapasu paliwa. Dodatkowego nie sposób zdobyć wobec nieczynnych systemów dystrybucyjnych.

Samozwańcze (przestępcze) grupy przejmują kontrolę nad magazynami wody i żywności najdalej drugiego dnia. Wówczas giną pierwsze osoby, próbujące zdobyć coś do jedzenia dla siebie i swoich rodzin.

Trzeciego dnia ład i porządek panuje już tylko w opustoszałych śródmieściach większych miast. Przedmieścia płoną.

Rzeczywisty przykład z maja 2019