RAPORT - Ministerstwo Spraw Wewnętrznych

Przestępstwa w cyberprzestrzeni
Obszary wymagające wzmocnienia w celu poprawy skuteczności
przeciwdziałania i zwalczania przestępczości w cyberprzestrzeni
Celowe jest stworzenie ram organizacyjno-prawnych oraz systemu skutecznej koordynacji
i wymiany informacji w zakresie zagrożeń w cyberprzestrzeni, m.in. przez:
wprowadzenie ustawowej definicji cyberprzestępczości oraz cyberterroryzmu, co umożliwiłoby
odpowiednią kwalifikację popełnianych czynów przestępczych;
wprowadzenie ścigania z urzędu naruszeń bezpieczeństwa w cyberprzestrzeni, które
miały miejsce w odniesieniu do podmiotów administracji publicznej oraz infrastruktury
krytycznej, jak również ścigania na wniosek pokrzywdzonego w przypadku wykrycia
incydentu stanowiącego zagrożenie dla bezpieczeństwa w obszarze cyberprzestrzeni
RP;
wypracowanie i wdrożenie polityki bezpieczeństwa w odniesieniu do systemów teleinformatycznych
administracji państwowej, uwzględniającej Polskie Normy oraz obejmującej:
wprowadzenie wymogów prawnych, dotyczących bezpiecznego budowania
i użytkowania jawnych systemów teleinformatycznych administracji państwowej,
stworzenie jednolitego spisu wszystkich ww. systemów – do dyspozycji ministra
właściwego ds. informatyzacji,
stworzenie systemu raportowania o zagrożeniach, podatnościach oraz incydentach
w obszarze ww. systemów;
sporządzenie wytycznych w zakresie zarządzania bezpieczeństwem cyberprzestrzeni
dla podmiotów niepublicznych;
współpracę między podmiotami odpowiedzialnymi za ochronę cyberprzestrzeni oraz
przedsiębiorcami dostarczającymi usługi w cyberprzestrzeni i operatorami teleinformatycznej
infrastruktury krytycznej;
zwiększenie świadomości użytkowników w zakresie metod i środków bezpieczeństwa
w cyberprzestrzeni.
Jednocześnie należy rozważyć doprecyzowanie zadań wykonywanych przez Zespół
CERT.GOV.PL oraz stworzenie wyspecjalizowanych komórek zajmujących się zwalczeniem
cyberprzestępczości, wyposażenie ich w odpowiedni sprzęt informatyczny, jak również specjalistyczne
oprogramowanie, a także prowadzenie cyklicznych szkoleń dla ich funkcjonariuszy
z uwagi na dynamiczny rozwój tej dziedziny.
Ponadto, w związku z transgranicznym charakterem działalności przestępczej w cyberprzestrzeni,
celowe wydaje się wypracowanie systemowych rozwiązań w zakresie współpracy
z partnerami zagranicznymi i odpowiednimi organizacjami międzynarodowymi. W tym
kontekście istotne jest zaangażowanie Polski w prace Europejskiego Centrum ds. Walki z Cyberprzestępczością,
którego powołanie planowane jest przy Europolu z inicjatywy Komisji
Europejskiej.
Powołanie centrum mogłoby usprawnić podejmowanie wspólnych działań oraz wymianę
informacji, doświadczeń i dobrych praktyk w obszarze przeciwdziałania i zwalczania cyberprzestępczości
pomiędzy poszczególnymi państwami członkowskimi UE. Zasadne byłoby
również zaangażowanie unijnego centrum ds. cyberprzestępczości na rzecz usprawnienia
współpracy między właściwymi służbami a sektorem prywatnym, w tym w szczególności sektorem
usług bankowych, będącym częstym celem cyberprzestępczej działalności zorganizowanych
grup przestępczych.
308 MSW