Cyberzagrożenia i geopolityka. Jakie mamy obawy?

Organizacje najbardziej obawiają się zakłóceń w działalności

Z badania Global Cybersecurity Outlook 2025 przeprowadzonego przez World Economic Forum wyłaniają się dwa główne ryzyka związane z atakami cybernetycznymi związanymi z sytuacją geopolityczną na świecie. Pierwszym jest zakłócenie działalności operacyjnej – taką odpowiedź wskazało 31 proc. dyrektorów organizacji i 45 proc. ekspertów odpowiedzialnych za zarządzanie bezpieczeństwem informacji (CISO)^[2]. Na drugim miejscu znalazło się cyberszpiegostwo i utrata poufnych informacji lub własności intelektualnej – obawę o tę kwestię wyraził co trzeci CEO i co czwarty zarządzający bezpieczeństwem informacji.

Oba te ryzyka okazały się zdecydowanie ważniejsze niż straty finansowe (odpowiedź tę wskazało po 11 proc. CEO i CISO), negatywny wpływ na reputację marki i utrata zaufania klientów (7 proc. CEO i 12 proc. CISO) oraz konieczność zwiększenia kosztów środków cyberbezpieczeństwa i reagowania na incydenty (8 proc. CEO i 1 proc. CISO)^[3]. Jak zauważa Dariusz Świąder, prezes Linux Polska, mimo że niemal wszyscy badani potwierdzili obawy związane z sytuację geopolityczną na świecie, kwestia ta w wielu przypadkach nie wpłynęła na zmianą strategii bezpieczeństwa IT organizacji.

– Według raportu World Economic Forum, aż 41 proc. organizacji nie zmieniło swojej strategii bezpieczeństwa mimo świadomości napięć geopolitycznych. Ci, którzy to zrobili, wskazywali głównie na ograniczony zakres działań zapobiegawczych: modyfikację polis ubezpieczeniowych, zmiany dostawców usług i wytycznych handlowych, a także zaprzestanie działalności w niektórych krajach^[4]. Zaskakujący jest fakt, że wśród listy kluczowych czynników strategicznych zabrakło tych związanych z podejściem do analizy ryzyka przed wdrożeniem w organizacji nowego oprogramowania – wyjaśnia Dariusz Świąder.

Analiza ryzyka oprogramowania a sytuacja geopolityczna

Ekspert Linux Polska dodaje, że przyczyny pominięcia kwestii przekrojowej analizy ryzyka w kontekście zagrożeń spowodowanych napięciami geopolitycznymi mogą być różne – od luk kompetencyjnych w organizacjach, aż po bezwzględne zaufanie organizacji do twórców i dostawców wykorzystywanych rozwiązań.

– Nawet w przypadku rozwiązań open source, które uchodzą za bezpieczniejsze od tych komercyjnych, analiza ryzyka powinna być podstawowym elementem strategii organizacji. Mam jednak świadomość, że prowadzenie działań z tego zakresu jest ograniczone przez kwestie finansowe i brak specjalistów w firmie. Dlatego też stworzyliśmy SourceMation – system do analizy ryzyka oprogramowania open source i jego komponentów, który w sposób umożliwia ocenę bezpieczeństwa rozwiązań jeszcze przed ich wdrożeniem. Rozwiązanie bierze pod uwagę różne czynniki ryzyka, m.in. luki w kodzie, obciążenie projektami, liczbę kontrybutorów, wydajność i kompatybilność oprogramowania. Na liście tej znajdują się również kwestie geopolityczne, takie jak pochodzenie rozwiązań open source – wyjaśnia prezes Linux Polska.

Sektor publiczny mniej przygotowany na zagrożenia?

Z raportu Global Cybersecurity Outlook 2025 wynika, że sektor publiczny jest zdecydowanie mniej przygotowany na cyberzagrożenia związane z sytuacją geopolityczną. Aż 38 proc. organizacji przyznaje, że ich odporność cybernetyczna jest niewystarczająca – to o 2 p.p. więcej niż w roku 2024. Jednocześnie 7 proc. wskazuje, że poziom odporności przekracza wewnętrzne wymagania^[5]. W przypadku sektora prywatnego sytuacja wygląda lepiej, zwłaszcza w przypadku średnich i dużych przedsiębiorstw – zaledwie co dziesiąte z nich uważa swoją odporność cybernetyczną za niewystarczającą, a 13 proc. za wykraczającą poza określony w firmie standard.

Ataki cybernetyczne dotyczą wszystkich organizacji. Zagrożenie jest szczególnie duże w przypadku tzw. branż kluczowych bez względu na to, czy działają one w obrębie sektora publicznego czy też prywatnego.

Jak pokazują dane Ministerstwa Cyfryzacji^[6], liczba incydentów poważnych (takich, które mogą wpłynąć na ciągłość działania instytucji) wzrosła o 57 proc. W związku z sytuacją geopolityczną na świecie cyberataków będzie z pewnością coraz więcej. Oznacza to konieczność zmiany strategii cyberbezpieczeństwa we wszystkich organizacjach – nie tylko tych, które zostały do tego zobowiązane regulacjami prawnymi.