CSIRT GOV, pełna nazwa Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV – polski zespół reagowania na incydenty bezpieczeństwa komputerowego działający na poziomie krajowym, prowadzony przez Szefa Agencji Bezpieczeństwa WewnętrznegoUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.).. Jest jednym z trzech takich zespołów, obok CSIRT MON i CSIRT NASK, wchodzących w skład krajowego systemu cyberbezpieczeństwa. Koordynuje obsługę incydentów zgłaszanych m.in. przez wybrane jednostki sektora finansów publicznych, jednostki podległe Prezesowi Rady Ministrów oraz podmioty, których systemy teleinformatyczne objęte są wykazem prowadzonym na podstawie ustawy o zarządzaniu kryzysowym.
Historia Zespół powołano 1 lutego 2008 roku na mocy porozumienia Ministra Spraw Wewnętrznych i Administracji oraz Szefa Agencji Bezpieczeństwa Wewnętrznego. Do wejścia w życie ustawy z 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa działał pod nazwą CERT.GOV.PL (Rządowy Zespół Reagowania na Incydenty Komputerowe). Ustawa ustanowiła go jednym z trzech zespołów CSIRT poziomu krajowego, z których każdy koordynuje obsługę incydentów zgłaszanych przez określone w niej podmioty.
Zakres działania Zgodnie z art. 26 ust. 7 ustawy o krajowym systemie cyberbezpieczeństwa CSIRT GOV koordynuje obsługę incydentów zgłaszanych przez: jednostki sektora finansów publicznych, o których mowa w art. 9 pkt 1, 8 i 9 ustawy o finansach publicznych, oraz obsługujące je urzędy, z wyjątkiem podmiotów należących do właściwości CSIRT MON i CSIRT NASK, jednostki podległe Prezesowi Rady Ministrów lub przez niego nadzorowane, Narodowy Bank Polski i Bank Gospodarstwa Krajowego, Polską Agencję Żeglugi Powietrznej, Polską Agencję Prasową i Państwowe Gospodarstwo Wodne Wody Polskie, Polski Fundusz Rozwoju i inne instytucje rozwoju oraz Urząd Komisji Nadzoru Finansowego, inne podmioty, których systemy lub sieci teleinformatyczne objęte są wykazem, o którym mowa w art. 6r ust. 1 ustawy o zarządzaniu kryzysowym, a także podmioty należące do właściwości CSIRT NASK, jeżeli incydent dotyczy ich systemów lub sieci objętych tym wykazem.
W czasie stanu wojennego lub w czasie wojny działania CSIRT NASK i CSIRT GOV koordynuje, w imieniu Ministra Obrony Narodowej, CSIRT MON.
Zadania Ustawa powierza trzem zespołom CSIRT poziomu krajowego, w granicach ich właściwości, wspólny katalog zadań. Obejmuje on m.in. monitorowanie cyberzagrożeń i incydentów na poziomie krajowym, szacowanie ryzyka, w tym dynamiczną analizę ryzyka, wczesne ostrzeganie i alarmowanie podmiotów krajowego systemu cyberbezpieczeństwa, wydawanie komunikatów o zidentyfikowanych cyberzagrożeniach, reagowanie na zgłoszone incydenty, klasyfikowanie incydentów jako krytyczne i koordynowanie ich obsługi, a w uzasadnionych przypadkach także badanie urządzeń informatycznych lub oprogramowania w celu identyfikacji podatności. Wśród swoich podstawowych zadań zespół wymienia ponadto prowadzenie i koordynację systemu wczesnego ostrzegania o zagrożeniach w internecie oraz przeprowadzanie ocen bezpieczeństwa systemów teleinformatycznych.
ARAKIS GOV Systemem wczesnego ostrzegania opisanym na stronie zespołu jest ARAKIS GOV, przeznaczony do wspierania ochrony zasobów teleinformatycznych administracji państwowej i operatorów infrastruktury krytycznej. System agreguje dane noszące znamiona ataku lub złośliwego ruchu sieciowego i koreluje je z danymi już posiadanymi. Do jego funkcji należą m.in. analiza ruchu sieciowego w czasie rzeczywistym, analiza alarmów na podstawie wskaźników naruszenia bezpieczeństwa oraz pułapki typu honeypot. Sondy instaluje się poza chronioną siecią wewnętrzną, dzięki czemu system nie monitoruje treści informacji wymienianych przez instytucję z internetem. Według zespołu ARAKIS GOV nie zastępuje standardowych zabezpieczeń, takich jak zapory sieciowe, programy antywirusowe czy systemy IDS/IPS, lecz je uzupełnia, a jego czujniki zainstalowano w ponad 140 instytucjach administracji publicznej i podmiotach infrastruktury krytycznej.
Raporty CSIRT GOV publikuje coroczne raporty o stanie bezpieczeństwa cyberprzestrzeni RP. Wcześniej, jako CERT.GOV.PL, zespół wydawał także raporty ze swojej działalności.
Działalność W 2025 roku CSIRT GOV obsłużył 5033 incydenty, o 26,1% więcej niż rok wcześniej. Wszystkie trzy zespoły CSIRT poziomu krajowego obsłużyły w tym czasie łącznie 272 941 incydentów, z czego 260 783 przypadło na CSIRT NASK, a 7125 na CSIRT MON.
Zobacz też CERT Polska CSIRT KNF CSIRT CeZ
Przypisy
Linki zewnętrzne Strona CSIRT GOV
Kategoria:Agencja Bezpieczeństwa Wewnętrznego Kategoria:Bezpieczeństwo komputerowe Kategoria:Instytucje państwowe i organy władzy w Polsce