NASK płaci do 20 tys. zł za wykrycie luk w systemach państwowych. Jak wziąć udział? - Biznes Wprost
Państwowy Instytut Badawczy NASK przeznaczył milion złotych na program nagród za wykrywanie luk w zabezpieczeniach systemów administracji publicznej. Za jedno zgłoszenie można otrzymać nawet 20 tys. zł.
Nowa inicjatywa opiera się na formule bug bounty, czyli wynagradzaniu osób, które w kontrolowany sposób identyfikują podatności w systemach informatycznych. Zamiast czekać, aż słabe punkty wykorzystają cyberprzestępcy, instytucje publiczne chcą wykrywać je wcześniej i usuwać potencjalne zagrożenia.
Nagrody za wykrywanie luk
Program został uruchomiony na platformie hack.cert.pl, przygotowanej i obsługiwanej przez CERT Polska. Za jej pośrednictwem badacze bezpieczeństwa mogą zgłaszać wykryte podatności w wybranych systemach administracji publicznej. Wysokość nagrody zależy od znaczenia i poziomu krytyczności znalezionego błędu.
Za potwierdzone zgłoszenie można otrzymać od kilkuset złotych do maksymalnie 20 tys. zł. Wypłata następuje po zweryfikowaniu podatności przez CERT Polska i wprowadzeniu odpowiednich poprawek bezpieczeństwa.
Państwo szuka etycznych hakerów
Wicepremier i minister cyfryzacji Krzysztof Gawkowski wyjaśnił podczas konferencji prasowej, że celem programu jest zachęcenie etycznych hakerów i społeczników do sprawdzania bezpieczeństwa państwowych systemów. Szczególne znaczenie mają serwisy działające w domenie gov.pl, z których korzystają obywatele oraz instytucje publiczne.
Wykrycie podatności odpowiednio wcześnie ma umożliwić jej usunięcie, zanim zostanie wykorzystana do przeprowadzenia cyberataku.
Z programu mogą korzystać osoby, które ukończyły 18 lat, posiadają numer PESEL oraz polską rezydencję podatkową. Jak poinformował szef CERT Polska Marcin Dudek, uczestnictwo wymaga zalogowania się na platformie hack.cert.pl za pomocą Profilu Zaufanego.
Rosnące zagrożenia cyberprzestępczości
Uruchomienie programu ma związek z rosnącą skalą zagrożeń w cyberprzestrzeni. Marcin Dudek zwrócił uwagę, że podatności w oprogramowaniu mogą umożliwiać przestępcom uzyskanie dostępu do zasobów instytucji i przedsiębiorstw. W ciągu trzech lat liczba podatności obsłużonych przez CERT Polska wzrosła o ponad 300 proc.
Dodatkowym zagrożeniem jest coraz częstsze wykorzystywanie sztucznej inteligencji przez cyberprzestępców. Narzędzia AI pozwalają automatyzować wyszukiwanie słabych punktów oraz prowadzenie ataków. Szef CERT Polska ujawnił, że jednostka analizowała już przypadek cyberataku przeprowadzonego w całości przez autonomicznych agentów sztucznej inteligencji.
Dane CERT Polska pokazują, że problem podatności w systemach informatycznych przybiera na sile. W 2025 roku jednostka odnotowała 1732 incydenty związane z lukami bezpieczeństwa w publicznie dostępnych usługach i systemach teleinformatycznych. Jeszcze większą skalę zjawiska pokazują statystyki światowe - od stycznia do września 2026 roku wykryto około 105 tys. nowych podatności.
Rozwój programu
Dyrektor NASK - Państwowego Instytutu Badawczego Radosław Nielek poinformował, że milion złotych przeznaczony na nagrody pochodzi z budżetu instytutu. Obecnie inicjatywa jest prowadzona w ograniczonej skali i obejmuje wybrane podmioty publiczne.
Jeżeli program przyniesie oczekiwane rezultaty, ma być stopniowo rozszerzany na kolejne instytucje administracji centralnej i samorządowej. Urzędy zainteresowane poddaniem swoich systemów kontrolowanym testom mogą zapoznać się z warunkami uczestnictwa na stronie hack.cert.pl.
Powiązane
