Cyberbezpieczeństwo

Cyberbezpieczeństwo to ogół działań służących ochronie systemów sieciowych i informacyjnych przed zagrożeniami występującymi w cyberprzestrzeni. Ochrona ta obejmuje nie tylko same systemy, lecz także osoby, które z nich korzystają, oraz inne osoby mogące odczuć skutki zagrożeń. Pojęcie obejmuje zatem zarówno zabezpieczanie technicznych elementów systemów, jak i organizowanie działań, które mają ograniczać ryzyko zakłóceń, naruszeń lub innych niepożądanych skutków związanych z ich funkcjonowaniem.

Ustawowa definicja w ustawie „Krajowy system cyberbezpieczeństwa” odwołuje się do znaczenia nadanego temu terminowi w przepisach Unii Europejskiej dotyczących ENISA i certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych. Oznacza to, że termin ma ustalone, szersze znaczenie i nie odnosi się wyłącznie do ochrony komputerów czy danych. Jego elementami są:

• przedmiot ochrony, czyli sieci i systemy informacyjne,
• osoby korzystające z tych systemów,
• inne osoby dotknięte skutkami cyberzagrożeń,
• działania podejmowane w celu zapewnienia ochrony tych systemów i osób.

W ramach ustawy pojęcie wyznacza zakres spraw, których dotyczy krajowy system cyberbezpieczeństwa. Jest punktem odniesienia przy określaniu zadań, odpowiedzialności i współpracy związanych z ochroną systemów oraz reagowaniem na zagrożenia. Dzięki temu pozwala rozumieć cyberbezpieczeństwo jako zadanie obejmujące cały ekosystem korzystania z technologii informacyjno-komunikacyjnych, a nie pojedyncze zabezpieczenie lub jednorazową czynność.

Znaczenie praktyczne tego terminu polega na tym, że przy ocenie określonych działań lub obowiązków należy brać pod uwagę zarówno bezpieczeństwo samej infrastruktury, jak i wpływ zagrożeń na użytkowników oraz inne osoby. Pojęcie występuje także w innych przepisach, między innymi dotyczących wynagradzania osób realizujących zadania z tego zakresu oraz ochrony lotnictwa cywilnego, gdzie służy do wskazania działań i odpowiedzialności związanych z ochroną przed cyberzagrożeniami.