Wystąpienie: Bartłomiej Pejo

Panie Marszałku! Wysoka Izbo! Polska cyfryzacja nie może być wyłącznie wizerunkowym sukcesem na afiszach rządu. Wygoda obywateli korzystających z e-usług ma ogromną wartość, ale w parze z nią musi iść bezkompromisowe bezpieczeństwo. Tymczasem jesteśmy dziś świadkami bezprecedensowego kryzysu w polskiej cyberprzestrzeni, którego tragicznym symbolem stał się katastrofalny wyciek danych medycznych blisko 19 mln Polaków z systemu MyDr. W dobie tak zmasowanych, wyrafinowanych ataków hakerskich oraz kampanii phishingowych poleganie na weryfikacji jednoskładnikowej, czyli na samym loginie i haśle, jest rażącym i skrajnie niebezpiecznym niedopełnieniem obowiązków.

Tykającą bombą w tym obszarze jest chociażby Portal Informacyjny Sądów Powszechnych. Pomimo uruchomienia nowej wersji tego systemu wciąż dopuszcza on logowanie oparte wyłącznie na tradycyjnej parze login i hasło. Oznacza to, że jeśli cyberprzestępca za pomocą prostego złośliwego oprogramowania wykradnie hasło z przeglądarki sędziego, adwokata lub zwykłego obywatela, uzyska natychmiastowy wgląd w ściśle tajne akta sądowe. Mówimy tu o wrażliwych danych ofiar przestępstw, zeznaniach świadków, orzeczeniach lekarskich czy strategicznych tajemnicach handlowych firm.

W obecnych czasach uwierzytelnianie dwuetapowe, czyli dwuskładnikowe logowanie 2FA lub MFA, to absolutny standard rynkowy. Fakt, że państwo polskie w wielu miejscach wciąż pozwala na logowanie jednoskładnikowe do baz gromadzących tak krytyczne informacje, jest sytuacją niedopuszczalną. W ten sposób ułatwiamy zadanie wrogim grupom hakerskim i wystawiamy Polaków na ryzyko kradzieży tożsamości.

Dlatego złożyłem w tej sprawie oficjalną interpelację do ministra cyfryzacji. Domagam się w niej pilnego wdrożenia obligatoryjnego logowania dwuetapowego na wszystkich państwowych platformach cyfrowych przetwarzających wrażliwe dane obywateli. Pytam resort o konkretne terminy zabezpieczenia Portalu Informacyjnego Sądów Powszechnych oraz o szczegóły zapowiadanego pakietu Cyber Piątka, w tym integrację systemów z powiadomieniami push w aplikacji mObywatel. Państwo musi stać się cyfrową twierdzą chroniącą swoich obywateli, a nie otwartą furtką dla cyberprzestępców.