Cyberbezpieczeństwo w samorządach lokalnych – raport NIK pokazuje skalę wyzwań
Kompleksowe zarządzanie bezpieczeństwem informacji ma najważniejsze znaczenie dla ciągłości działania urzędów i ochrony danych obywateli. Niestety, najnowszy raport Najwyższej Izby Kontroli wskazuje, iż wiele jednostek samorządu terytorialnego nie radzi sobie z tym zadaniem.
Najważniejsze ustalenia kontroli:
71% skontrolowanych urzędów nie było przygotowanych do zapewnienia ciągłości działania systemów informatycznych.
222 wykryte nieprawidłowości – w tym brak analiz ryzyka, planów odtworzeniowych, polityk bezpieczeństwa czy skutecznego SZBI.
20 z 24 urzędów nie egzekwowało przyjętych zabezpieczeń w praktyce.
W wielu przypadkach pomijano ochronę informacji innych niż dane osobowe – np. danych kontrahentów, konfiguracji IT czy informacji strategicznych.
Brak zabezpieczeń w umowach z dostawcami IT, niewystarczająca ochrona serwerowni, brak szkoleń dla pracowników, zaniedbania w backupach – to nie są pojedyncze uchybienia, ale systemowy problem.
Wraz z rosnącym zakresem cyfrowych usług publicznych, rośnie też znaczenie systemowego podejścia do zarządzania informacją, ryzykiem i odpornością organizacyjną. W sytuacjach kryzysowych – od awarii technicznej po działania hybrydowe – tylko dobrze przygotowane urzędy są w stanie działać nieprzerwanie.
NIK apeluje o konkretne działania:
Wdrożenie i aktualizowanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI);
Opracowanie i testowanie planów ciągłości działania;
Regularne analizy ryzyka i audyty wewnętrzne;
Zabezpieczenie infrastruktury i kopii zapasowych;
Edukacja personelu w zakresie cyberzagrożeń.
Bezpieczeństwo informacji to filar odporności państwa. W obliczu narastających zagrożeń – również hybrydowych – nie możemy pozwolić sobie na lekceważenie tego obszaru.
Pełny raport NIK: https://www.nik.gov.pl/aktualnosci/cyberbezpieczenstwo-w-samorzadach-2025.html
#Cyberbezpieczeństwo #NIK #BezpieczeństwoInformacji #CiągłośćDziałania #ZarządzanieRyzykiem #Samorząd #AdministracjaPubliczna #Cybersecurity #DigitalResilience #OdpowiedzialnośćPubliczna
#Cyberbezpieczeństwo #samorządach #lokalnych #raport #NIK #pokazuje #skalę #wyzwańKompleksowe #zarządz..
Żródło materiału: Obserwatorium Bezpieczeństwa
