NASK uruchamia nowe narzędzia do walki z cyberprzestępcami. „Nie pozostajemy bierni na AI”

– To nie są narzędzia wyłącznie dla osób na co dzień zajmujących się cyberbezpieczeństwem, ale także dla codziennych użytkowników internetu – przekonuje Iwona Prószyńska, ekspertka CERT Polska w NASK.

Nie „czy”, ale „kiedy”. Bo dziś każda organizacja musi być przygotowana na cyberatak – przekonują eksperci państwowego instytutu NASK, który dba o cyberbezpieczeństwo.

– Widzimy, że cyberprzestępcy coraz częściej wykorzystują sztuczną inteligencję, czas od wykrycia podatności (słaby punkt – przyp. red.) do jej wykorzystania w ataku bardzo się skraca, ale my też nie zostajemy bierni – mówi Marcin Dudek, szef CERT Polska w NASK.

NASK udostępnił właśnie dwa bezpłatne, ogólnodostępne narzędzia, które mają wesprzeć użytkowników internetu w walce z cyberprzestępcami.

Sprawdzona wiedza, nie odpowiedzi ChataGPT

– Postanowiliśmy zadziałać na kilku polach jednocześnie. Z jednej strony budujemy wiedzę i umiejętności i do tego służy odpalony dzisiaj portal wiedza.cert.pl – tłumaczy Marcin Dudek z NASK.

Serwis obejmuje dziś ponad 90 artykułów z informacjami o tym, jak zabezpieczać swoją infrastrukturę, jak zgłaszać incydenty czy prawidłowo na nie reagować.

Po co? – W obecnych czasach wiedza jest łatwo dostępna, każdy może wejść do ChataGPT lub innego narzędzia i zapytać, jak zabezpieczyć system. Dostanie „jakąś odpowiedź”. Tylko to będzie „jakaś odpowiedź”, a nie odpowiedź sprawdzona. Z naszej perspektywy jest ważne, by wiedza, z której korzystamy, była potwierdzona przez specjalistów – przekonuje Marcin Dudek z NASK.

Dziś w zgłoszeniach dużo tekstu, a mało merytoryki. NASK wierzy, że to się zmieni

W nowym serwisie wiedza.cert.pl znajdziemy informacje na temat bezpieczeństwa osobistego w sieci. Praktyczne wskazówki dotyczą bezpiecznego użytkowania smartfonów czy zabezpieczania swoich mediów społecznościowych.

Znajdują się także bardziej szczegółowe informacje techniczne. – Ofiary phishingu czy włamania na stronę internetową znajdą opis ścieżki postępowania: jakie działania podjąć i jak konkretnie powiadomić nas o zdarzeniu – mówi Marcin Dudek z NASK.

W serwisie opublikowano także konkretne informacje na temat obowiązków właścicieli sklepów, z których np. wyciekły dane klientów.

– Widzimy, że bardzo dużo firm zgłasza do nas incydenty, wykorzystując AI. W ten sposób opisują wielkie zgłoszenie na kilka stron A4. Tylko taki opis jest dla nas mało przydatny, bo jest w nim dużo tekstu, a mało merytoryki. Dla nas jest ważne, żeby zaatakowane firmy postępowały według kroków, które my opisujemy. Kiedy zgłoszenie dostajemy w odpowiedniej formule, łatwiej jest nam szybko im pomóc – tłumaczy Marcin Dudek z NASK.

Indywidualne informacje od NASK dla zagrożonych witryn

NASK rozbudował także bezpłatny serwis moje.cert.pl.

– Teraz pojawiła się możliwość otrzymywania przez instytucję indywidualnych powiadomień, że technologia przez nią stosowana jest aktywnie wykorzystywana przez cyberprzestępców i wymaga reakcji po stronie administratora – tłumaczy Iwona Prószyńska, ekspertka CERT Polska w NASK.

Z nowej funkcjonalności mogą skorzystać nie tylko państwowe instytucje, ale na przykład blogerzy czy właściciele sklepów internetowych.

Podmioty samodzielnie dodają informacje o wykorzystywanych przez siebie domenach. Wtedy NASK automatycznie wykrywa, jaka technologia została wykorzystana.

– Wiemy, że na tej stronie internetowej używany jest np. WordPress, korzysta ona z danej technologii VPN czy konkretnych wtyczek – tłumaczy Krzysztof Zając, ekspert CERT Polska w NASK.

Zarejestrowane w moje.cert.pl podmioty zgadzają się na wykorzystanie informacji o swojej infrastrukturze, dzięki czemu system może zestawiać je z na bieżąco gromadzonymi informacjami o nowych lukach bezpieczeństwa.

– Jeżeli wiemy, z jakiej technologii korzysta organizacja i pojawia się dotycząca jej podatność, możemy szybko przekazać tę informację. Dodajemy do tego przybliżoną ocenę ryzyka, żeby łatwiej było zdecydować, czym należy zająć się w pierwszej kolejności – mówi Krzysztof Zając, ekspert CERT Polska w NASK.

Autor: Łukasz Grzesiczak