Jacek Jastrzębski, Przewodniczący Komisji Nadzoru Finansowego, wystąpił podczas prezentacji raportu rocznego CSIRT KNF za 2025 rok. Raport stanowi podsumowanie najważniejszych zagrożeń i trendów w cyberprzestrzeni, a także opisuje działania podejmowane na rzecz cyberbezpieczeństwa rynku finansowego oraz użytkowników jego usług przez CSIRT KNF.

Jacek Jastrzębski podkreślił, że prezentacja raportu CSIRT KNF jest nie tylko okazją do podsumowania działań zespołu z ostatniego roku, lecz także momentem refleksji nad zmianami zachodzącymi w sektorze finansowym. Wydarzenie to ma wymiar szczególny, ponieważ wpisuje się także w obchody dwudziestolecia działalności Komisji Nadzoru Finansowego, co skłania do spojrzenia na długofalową ewolucję rynku finansowego w obszarze cyfryzacji.

Jacek Jastrzębski zauważył, że w ciągu tych lat rola technologii w sektorze finansowym znacząco się zmieniła. Przestała ona pełnić jedynie rolę wspierającą, a stała się kluczowym elementem funkcjonowania i rozwoju instytucji finansowych. Wraz z rozwojem technologii pojawiły się także nowe zagrożenia, które dodatkowo zyskały na znaczeniu w ostatnim czasie przez napiętą sytuację geopolityczną. Sektor finansowy często znajduje się na froncie działań prowadzonych w cyberprzestrzeni, musi więc pełnić funkcję pierwszej linii obrony i być tarczą dla całej gospodarki i społeczeństwa. 

Przewodniczący KNF przypomniał również okoliczności powstania zespołu CSIRT KNF wskazując, że była to inicjatywa pionierska, podjęta jeszcze zanim cyberbezpieczeństwo stało się powszechnie uznanym priorytetem. Wyraził przekonanie, że decyzja o wczesnym inwestowaniu w ten obszar przez nadzór finansowy okazała się bardzo słuszna, ponieważ umożliwiła zbudowanie kompetencji w czasie względnego spokoju. Podkreślił przy tym, że CSIRT KNF nie ogranicza się wyłącznie do reagowania na incydenty, ale pełni także funkcję centrum współpracy, wymiany wiedzy i budowania kompetencji pomiędzy instytucjami publicznymi i sektorem finansowym.

Jacek Jastrzębski omówił także najważniejsze trendy w obszarze cyberzagrożeń. Zauważył, że coraz częściej ataki cyberprzestępców nie są skierowane bezpośrednio w instytucje finansowe, lecz w ich klientów, którzy stają się celem manipulacji i działań socjotechnicznych. Dodał również, że istotnym wyzwaniem stało się bezpieczeństwo dostawców usług zewnętrznych. 

Ponadto, Jacek Jastrzębski podkreślił, że nawet najlepiej rozwinięte struktury cyberbezpieczeństwa nie są w stanie całkowicie wyeliminować zagrożeń, dlatego niezwykle ważna jest edukacja użytkowników usług finansowych oraz rozwijanie ich świadomości. W tym kontekście wskazał na potrzebę zachowania ostrożności i krytycznego myślenia w codziennych działaniach w cyberprzestrzeni. 

Podsumowując swoje wystąpienie Przewodniczący KNF podkreślił, że przed sektorem finansowym stoją kolejne wyzwania związane ze zmianami regulacyjnymi, takimi jak wdrażanie nowych rozwiązań w zakresie cyberbezpieczeństwa. Jednocześnie zadeklarował gotowość do współpracy i do dzielenia się doświadczeniem z innymi instytucjami, w szczególności tymi, które budują lub będą budować swoje sektorowe zespoły CSIRT. Wskazał, że mimo osiągniętych sukcesów w polskim sektorze finansowym w dziedzinie cyberbezpieczeństwa, konieczne jest dalsze doskonalenie systemów i kompetencji oraz stałe podnoszenie poziomu świadomości użytkowników.

Zachęcamy do zapoznania się z raportem CSIRT KNF.