Polska przeznacza ponad 3 mld zł na cyberbezpieczeństwo w odpowiedzi na falę ataków

Zdjęcie: ministwerstwo cyfryzacji, gawkowski

W 2025 roku Polska przeznaczy rekordową kwotę ponad 3,1 mld zł na wzmocnienie cywilnej tarczy cyberbezpieczeństwa. Decyzja ta jest bezpośrednią odpowiedzią rządu na rosnącą liczbę i skalę ataków, które coraz częściej obierają za cel krajową administrację, samorządy oraz najważniejsze sektory gospodarki.

Inwestycja sygnalizuje strategiczną zmianę w podejściu do ochrony cyfrowej – od reaktywnej obrony do proaktywnego budowania odporności.

Dane za 2024 rok pokazują wyraźny wzrost zagrożeń. Zespoły CSIRT poziomu krajowego obsłużyły ponad 111 tys. incydentów, co stanowi wzrost o 23% w ujęciu rocznym.

Skala wyzwań w 2025 roku pozostaje wysoka – sam CSIRT NASK otrzymuje miesięcznie około 50 tys. zgłoszeń, z których kilkanaście tysięcy jest klasyfikowanych jako realne incydenty bezpieczeństwa.

Mimo iż Polska pozostaje jednym z najczęściej atakowanych państw, jej działania obronne są wysoko oceniane na arenie międzynarodowej. Kraj zajmuje 6. miejsce na świecie w rankingu Cyber Defense Index przygotowanym przez „MIT Technology Review” oraz 4. miejsce w globalnym National Cyber Security Index.

Te oceny wskazują, iż dotychczasowe inwestycje przynoszą efekty, a obecne zwiększenie budżetu ma na celu utrzymanie i wzmocnienie tej pozycji.

Bezprecedensowe środki w wysokości ponad 3,1 mld zł pochodzą z kilku źródeł. Największy udział mają fundusze unijne:

• 1,8 mld zł z programu Fundusze Europejskie na Rozwój Cyfrowy (FENG), z czego blisko 1,5 mld zł trafi na projekt „Cyberbezpieczny Samorząd”.
• ok. 860 mln zł w ramach inwestycji z Krajowego Planu Odbudowy (KPO), które wesprą m.in. program „Cyberbezpieczny Rząd” (271 mln zł) oraz zabezpieczenie sektora wodociągów (ponad 300 mln zł).

Pozostałe środki zasilą Fundusz Cyberbezpieczeństwa (355 mln zł), dotacje celowe dla podmiotów publicznych (90 mln zł) oraz bieżącą działalność CSIRT NASK (40 mln zł).

Działaniom finansowym towarzyszą zmiany legislacyjne i strategiczne. Finalizowane są prace nad nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa, która nałoży nowe obowiązki na podmioty z kilkunastu sektorów gospodarki. Działa już ustawa o krajowym systemie certyfikacji, pozwalająca weryfikować bezpieczeństwo produktów i usług ICT.

Wkrótce rząd ma zaprezentować nową Strategię Cyberbezpieczeństwa RP, która zdefiniuje długofalowe cele państwa. Koordynację działań na poziomie strategicznym zapewnia Kolegium ds. Cyberbezpieczeństwa, a na poziomie operacyjnym – Połączone Centrum Operacyjne Cyberbezpieczeństwa (PCOC).