Wydarzenie zgromadziło przedstawicieli administracji publicznej, sił zbrojnych, sektora prywatnego oraz środowiska akademickiego, by wspólnie omówić wyzwania i strategie w obszarze cyberbezpieczeństwa.

Kluczowe tematy kongresu

Podczas kongresu eksperci podkreślili rosnące znaczenie cyberbezpieczeństwa jako kluczowego elementu strategii państwa. Szczególną uwagę poświęcono roli sztucznej inteligencji (AI) w cyberobronie, suwerenności technologicznej, odporności infrastruktury cyfrowej oraz współpracy międzysektorowej na poziomie krajowym i międzynarodowym.

Wnioski z II Międzynarodowego Kongresu Cyberbezpieczeństwa INSECON

Prezentujemy poniżej wybrane przez nas tezy, wnioski i zapowiedzi przedstawione przez uczestników kongresu podczas paneli, w których uczestniczyliśmy:

1. Strategia cyberbezpieczeństwa na lata 2025–2029

Minister Cyfryzacji Krzysztof Gawkowski przedstawił strategiczne założenia dotyczące cyberbezpieczeństwa Polski na najbliższe lata. Kluczowe aspekty tej strategii obejmują:

• Cyberodpowiedzialność jako podstawowy element cyfryzacji.
• Znaczenie cyberbezpieczeństwa dla suwerenności technologicznej i stabilności państwa.
• Rekordowe inwestycje w cyberbezpieczeństwo w 2025 roku.
• Wzrost liczby ataków cybernetycznych na Polskę (ponad 100 tys. rocznie, 60 tys. w marcu 2025 r.).
• Rozwój bezpiecznych systemów łączności oraz przechowywania tajnych danych w chmurze.
• Rozszerzenie Funduszu Cyberbezpieczeństwa obejmującego samorządy i instytucje publiczne.
• Budowa pierwszego polskiego połączenia kwantowego w celu poprawy cyberbezpieczeństwa.
• Rozwinięcie systemów obrony przed atakami DDoS oraz stworzenie „tarczy” dla samorządów jako najsłabszego ogniwa systemu.

2. Implementacja AI w Siłach Zbrojnych RP

Generał dywizji Karol Molenda (DKWOC) omówił rozwój i perspektywy wykorzystania sztucznej inteligencji w polskiej armii. W kluczowych punktach:

• Powstanie Centrum Implementacji Sztucznej Inteligencji w DKWOC (start 14 kwietnia 2024 r.).
• AI jako narzędzie do analizy danych, budowania świadomości operacyjnej i zarządzania polem walki.
• Wyzwania: interoperacyjność, Big Data, modele AI, skuteczność algorytmów, wielodomenowość, bezpieczeństwo danych, inferencja w czasie rzeczywistym.
• Inwestycje w dronizację, sensory monitorujące i systemy autonomiczne.
• Polska jako jedyne państwo NATO z własnym systemem zarządzania polem walki (BMS Legion).
• AI w cyberbezpieczeństwie: wczesna detekcja zagrożeń, wykrywanie podatności, automatyczne wsparcie w zarządzaniu incydentami.
• Przyszłość: autonomiczne systemy bojowe, robotyka AI, deepfaki i fake newsy jako narzędzia wojny informacyjnej.

3.Współpraca biznesu z sektorem obronnym

Podkreślono rosnącą rolę sektora prywatnego w zapewnianiu bezpieczeństwa państwa:

• Małe firmy prywatne odegrały kluczową rolę w produkcji dronów dla Ukrainy (ponad 2 mln sztuk).
• Współpraca biznesu z MON i Siłami Zbrojnymi RP jako niezbędny element budowy potencjału obronnego.
• Konieczność stworzenia rozwiązań dla masowego szkolenia rezerwistów (90 tys. osób miesięcznie).
• Większa rola prywatnych firm w budowie infrastruktury militarnej.

4. Inwestycje w innowacje i suwerenność technologiczna

Przedstawiciel Ministerstwa Rozwoju i Technologii zaprezentował perspektywy rozwoju innowacyjnych technologii w Polsce:

• Cyfryzacja jako klucz do trwałego rozwoju gospodarczego.
• 80% polskich firm ma świadomość zagrożeń cybernetycznych, ale większość nie podejmuje działań.
• Niezależność technologiczna jako warunek strategicznej suwerenności państwa.
• Uniwersytety i instytucje badawcze będą kluczowymi podmiotami w realizacji badań i rozwoju w zakresie cyberbezpieczeństwa.

5. Polska prezydencja w UE – wojna hybrydowa na czas po Monachium

Omówiono nowe wyzwania związane z cyberatakami i dezinformacją oraz współpracę europejską w zakresie cyberbezpieczeństwa.

6. Zastosowanie AI w cyberbezpieczeństwie

• AI wspiera reagowanie na incydenty i automatyzuje ochronę (firewalle, proxy).
• Wykorzystanie AI w systemach XDR do przetwarzania dużych ilości danych.
• AI w cyber threat intelligence – analiza zagrożeń i identyfikacja phishingu.
• TALOS jako wiodąca firma zajmująca się analizą danych.
• Wyzwaniem jest odpowiednie trenowanie AI na danych wysokiej jakości.

7. Zarządzanie bezpieczeństwem w łańcuchach dostaw (Dell Technologies)

Omówiono cztery filary odporności cyfrowej:

• Stabilność i bezpieczeństwo łańcucha wartości (monitorowanie dostaw).
• Bezpieczeństwo produktowe (Zero Trust, jakość komponentów).
• Ochrona klientów (cyfrowe bunkry, serwery, macierze).
• Plany ciągłości działania (reagowanie na kryzysy).

8. AI jako sojusznik i zagrożenie

• AI wspiera analizę danych i identyfikację anomalii.
• Ułatwia zarządzanie cyberbezpieczeństwem, redukuje błędy ludzkie.
• AI nie powinna przetwarzać poufnych danych i być hostowana w publicznych chmurach.
• AI może być wykorzystywana ofensywnie i defensywnie.
• Luki w cyberbezpieczeństwie mogą być ukryte w importowanym sprzęcie.
• AI może analizować zdjęcia, identyfikować lokalizacje i stanowić zagrożenie operacyjne.
• Globalne firmy powinny uwzględniać bezpieczeństwo swoich podwykonawców.
• Kluczowa rola dyrektywy NIS2 dla wzmacniania cyberbezpieczeństwa.
• Microsoft rozwija AI w cyberbezpieczeństwie, szczególnie w kontekście ery postkwantowej.