Resort cyfryzacji tworzy zespół doradczy, który ma pomóc lokalnym dostawcom internetu (Internet Service Provider, ISP) rozwiązać problem cyberataków DDoS, a w KIKE powstanie zespół ISAC (Information Sharing and Analysis Center), który także ma się tym zająć.
Problem ataków DDoS na lokalnych dostawców internetu, które mają miejsce od kilku miesięcy nabrał już takiej wagi, że trafił do Sejmu. Sprawa ta była poruszana w końcu ubiegłego tygodnia podczas obrad sejmowej komisji cyfryzacji, innowacyjności i nowoczesnych technologii. Wicedyrektor Departamentu Cyfryzacji w resorcie cyfryzacji Michał Strzelczyk informował posłów, że pełnomocnik rządu do spraw cyberbezpieczeństwa Krzysztof Gawkowski tworzy specjalny zespół doradczy, który ma pomóc lokalnym dostawcom internetu (Internet Service Provider, ISP) rozwiązać problem cyberataków DDoS. Ma ona zacząć wkrótce działać, a w jego skład wejdą przedstawiciele Urzędu Komunikacji Elektronicznej (UKE) i Ministerstwa Cyfryzacji.
Z sytuacją zapoznawali posłów m.in. przedstawiciele małych i średnich operatorów telekomunikacyjnych, zwracając uwagę, że w Polsce atakami DDoS dotkniętych zostało już niemal 100 mniejszych operatorów. Skala zjawiska więc ekspresowo rośnie, bo jeszcze w połowie października, gdy informowano, że Prokuratura Regionalna w Lublinie wszczęła śledztwo w sprawie ataków DDoS na operatorów, to wśród pokrzywdzonych miało być 50 firm, dostawców internetu.
Organizacje reprezentujące lokalnych ISP, takie jak MiŚOT czy KIKE niechętnie oficjalnie chcą przyznawać, że część operatorów z sektora MSP płaci haracze za zaprzestanie cyberaków przestępcom (lepiej milczeć, jak napisali w polemice z TELKO.in), jednak w Sejmie przed posłami wyznali jak na spowiedzi, że tak jest.
– Pewna część cyberokupów była zapłacona w kryptowalutach (czyli już nie tylko bony Żabka, a może pojawili się też naśladowcy Pana Żabki?) i przedsiębiorcy, którzy podjęli te decyzje po konsultacji z ekspertami, zaczęli śledzić później portfele kryptowalut i okazało się, że nikt tych pieniędzy nie podejmuje. To już nie kwestia typowo komercyjna, tylko według mnie mamy do czynienia z innym powodem i chcielibyśmy zwrócić na to uwagę służbom naszego kraju – wyjawiał posłom Marcin Marciniak, główny specjalista ds. bezpieczeństwa z grupy MiŚOT.
Wicedyrektor Michał Strzelczyk zapewnił, że Ministerstwo Cyfryzacji wspiera lokalnych dostawców internetu.
– Robimy wiele, żeby ten problem rozwiązać, ale nie jest to coś, co łatwo nam przyjdzie, ponieważ są to ataki bardzo rozproszone, wykorzystujące nowoczesne metody. Kiedy wdrażamy jakieś rozwiązanie, to atakujący też po prostu się do tego dostosowują – mówił Strzelczyk.
Jednak ataki DDoS to w Polsce nie tylko problem przedsiębiorców telekomunikacyjnych, co pokazuje opublikowany w ostatni piątek przez Netię raport „Polska wśród najczęstszych celów ataków DDoS”. Potwierdza on że stały się one niebezpieczną codziennością dla bardzo szerokiego grona firm oraz instytucji. Tylko w 2025 r. ten operator zneutralizował ponad 14,5 tys. ataków DDoS. Rekordowy, skutecznie odparty atak odnotowany w analizowanym okresie trwał nieprzerwanie aż 78 dni. W latach 2021-2025 liczba ataków DDoS zidentyfikowanych i opartych przez Netię wzrosła niemal trzykrotnie. W 2021 r. odnotowano ich 5411, a w 2025 r. już 14 562. Oznacza to średnio jeden incydent co 36 minut. Co więcej, jeden z chronionych klientów tylko w 2025 r. był atakowany aż 3529 razy.
Według raportu Netii sektor telekomunikacyjny razem z ICT już w 2025 roku wyróżniał się jeśli chodzi o częstotliwości ataków DDoS.
„Podmioty tego sektora były atakowane około 22 razy dziennie, czyli mniej więcej co godzinę. W tej kategorii największe znaczenie odgrywają operatorzy telekomunikacyjni oraz firmy hostingowe, które same są celem ataków sieciowych, podobnie jak klienci ich usług. W praktyce oznacza to, że atak na klienta firmy hostingowej jest atakiem wymierzonym również w dostawcę usługi internetowej" – czytamy w raporcie.
Autorzy opracowania zauważają m.in., że motywacje ataków DDoS, podobnie jak innych przestępstw cyfrowych, są różne, zaczynając od zabawy i chęci sprawdzenia się, zemsty, na przykład na graczach online, aż po wymuszenia pieniędzy. DDoS może być narzędziem do nielegalnego zwalczania konkurencji, co może objawić się nawet zablokowaniem działalności firmy.
