Atak na banki może uderzyć w całą gospodarkę. NBP wskazuje słaby punkt - Bankier.pl

Polski system finansowy jest dobrze przygotowany na ataki, ale długotrwałe i powtarzające się działania mogą prowadzić do zakłóceń - ocenia Paweł Szałamacha, członek zarządu Narodowego Banku Polskiego. Jego zdaniem kluczowe są sprawne procedury awaryjne i przygotowanie ludzi.

Należy natomiast zdawać sobie sprawę z tego, że gdyby atak czynników zewnętrznych był długotrwały, uporczywy, powtarzalny, to mogłyby nastąpić przepięcia w systemie. Dlatego moja ocena jest na 4+, nie na 5 - podkreśla Szałamacha.

Odporność systemu

Odporność sektora finansowego oznacza nie tylko zdolność do odpierania ataków, lecz także utrzymanie najważniejszych usług podczas zakłóceń. W UE ten obszar reguluje rozporządzenie DORA, stosowane od 17 stycznia 2025 roku, które obejmuje zarządzanie ryzykiem informatycznym i zgłaszanie incydentów.

W ocenie przedstawiciela NBP o skuteczności zabezpieczeń decyduje zdolność do szybkiego przejścia na tryb awaryjny. Znaczenie mają gotowość zespołów oraz możliwość uruchomienia infrastruktury zapasowej.

Nowe zagrożenia

Według analiz ENISA w raporcie „Threat Landscape 2026”, finanse i bankowość odpowiadały za 6 proc. zaatakowanych organizacji w 2025 roku. Agencja wskazuje na utrzymujące się zagrożenia związane z cyberprzestępczością oraz rozwijające się modele sztucznej inteligencji, które będą wspierać działania przestępcze.

Szałamacha zwraca uwagę na ryzyko zwielokrotniania ataków. Długotrwała presja może wystawiać na próbę zarówno zabezpieczenia techniczne, jak i zdolność zespołów do reagowania na kolejne incydenty.

System finansowy zapewnia trwanie gospodarki i jej dobre funkcjonowanie. Taką funkcję spełnia na co dzień i także to powinno być zapewnione w przypadku kryzysu - podkreśla ekspert.

Współpraca sektorów

Bezpieczeństwo usług finansowych zależy od podmiotów dostarczających technologię. ESMA podkreśla, że rosnąca zależność od zewnętrznych usług informatycznych jest jednym z powodów wprowadzenia DORA.

W Polsce działa Komitet Stabilności Finansowej, który w formule kryzysowej koordynuje reakcje na zagrożenia. Szałamacha sugeruje jednak rozważenie formalnego mechanizmu współpracy z sektorem energetycznym.

To jest bez udziału sektora energetycznego. Być może należałoby stworzyć formalną platformę współuczestnictwa i udziału także tych firm - mówi członek zarządu NBP.