NIK: sześciu z ośmiu operatorów usług kluczowych ignorowało krytyczne alerty

Najwyższa Izba Kontroli sprawdziła ośmiu operatorów usług kluczowych. Żaden z nich nie zapewnił systemom odporności na naruszenia bezpieczeństwa danych. U sześciu NIK stwierdziła systematyczne ignorowanie krytycznych alertów z systemów monitorujących i zabezpieczających, a w skrajnych przypadkach brak monitoringu. Według Izby operatorzy mogli w efekcie nawet nie wiedzieć o ataku na swoje systemy. Kontrola objęła okres od 1 stycznia 2021 r. do 16 lutego 2026 r.

Kogo dotyczy

Kontrola objęła podmioty odpowiedzialne za dostawy energii i wody oraz za transport kolejowy i wodny. NIK oceniła też nadzór Ministerstwa Cyfryzacji, Ministerstwa Energii i Ministerstwa Infrastruktury. Według Izby ministrowie energii i infrastruktury wiedzieli o niedostatecznych zabezpieczeniach, ale nie podjęli działań nadzorczych ani nie skontrolowali operatorów. Zastrzeżenia dotyczą ochrony poufności, integralności, dostępności i autentyczności danych przetwarzanych w systemach, z których operatorzy świadczą usługi kluczowe.