Fragment wypowiedzi dostępny na: https://wideo.pap.pl/videos/74871/.

Gen. Molenda we wtorek w Studiu PAP powiedział, że codziennie odnotowywane są próby ataku na infrastrukturę informatyczną resortu obrony narodowej, za które w większości odpowiadają związane z Federacją Rosyjską grupy APT ((Advanced Persistent Threat). Podkreślił przy tym, że Wojsk Obrony Cyberprzestrzeni mają inne podejście do zwalczania tego typu zagrożeń, niż ogólnie przyjęte, wynikające chociażby z ustawy o Krajowym Systemie Cyberbezpieczeństwa.

Działanie WOC dowódca określił jako proaktywne, polegające nie na czekaniu na atak, a poszukiwaniu adwersarzy w sieciach gdzie celem nie jest reagowanie na incydent a niedopuszczenie do niego. Gen. Molenda wyjaśniał, że badając dany system i zakładając, że może być w nim przeciwnik, szukane są wszelkie artefakty czy anomalie świadczące o jego obecności. Działanie to polega też na "grze z przeciwnikiem".

"Czyli mówiąc wprost, podpuszczamy go. Zbudowaliśmy szereg rozwiązań, które w pewien sposób udają nasze systemy, sieci. Wpuszczamy tego przeciwnika, uczymy się go, zwracamy uwagę na to, czego on szuka, z jakich narzędzi korzysta, jaką cyberbroń wykorzystuje. To też jest taka możliwość cyberrozpoznania, poznania technik, taktyki, procedur, jakimi operują nasi przeciwnicy" - powiedział.

Gen. Molenda zaznaczył, że jego żołnierze wykorzystują wszystkie dostępne narzędzia, bądź tworzą własne, dla działań zabezpieczających sieci, poznania przeciwnika i nauczenia się jego metod.

Pytany jak trudni są ich przeciwnicy odpowiedział, że to adwersarze, którzy "mają swoje kompetencje", na pewno nie amatorzy i "bywają też kreatywni".

Fragment wypowiedzi dostępny na: https://wideo.pap.pl/videos/74870/.

"To nie jest tak, że ataki są takie bardzo podstawowe, aczkolwiek w wielu miejscach poza resortem obrony narodowej, gdzie swego czasu analizowaliśmy różne incydenty, czy czytaliśmy raporty, to wielokrotnie było takie wrażenie, że taktyki, które wykorzystywali ci przeciwnicy, były takie bardzo podstawowe. To nie znaczy, że nie mają w portfolio bardziej zaawansowanych, bo jeżeli można zaatakować w sposób łatwy, to po co wykorzystywać coś bardziej wyszukanego" - powiedział.

Wojska Obrony Cyberprzestrzeni (WOC) to specjalistyczny komponent sił zbrojnych odpowiedzialny za zapewnienie bezpieczeństwa w kolejnej domenie operacyjnej, jaką jest cyberprzestrzeń. WOC ma zdolności do realizowania pełnego spektrum działań - od obronnych, przez rozpoznawcze po ofensywne.

WOC liczą obecnie 6,5 tys. żołnierzy oraz pracowników służących i pracujących w 13 jednostkach rozlokowanych w całej Polsce. W cyberwojskach utworzono trzy specjalistyczne jednostki do działań w cyberprzestrzeni zdolne do operacji defensywnych, rozpoznawczych i ofensywnych. Dowództwo Komponentu WOC podlega bezpośrednio ministrowi obrony.

Cała rozmowa dostępna pod adresem: https://www.pap.pl/aktualnosci/gen-dyw-karol-molenda-dowodca-komponentu-wojsk-obrony-cyberprzestrzeni oraz https://wideo.pap.pl/videos/74867/.

Rozmawiał Adrian Kowarzyk (PAP)

amk/ mok/ mhr/