Najważniejsze w bezpieczeństwie komputerowym jest wzajemne zaufanie. Niektórzy rozumieją to na opak

Ostatnio miałem okazję być w firmie (której nazwę przemilczę, ale jest to jeden z istotnych integratorów systemów komputerowych w Polsce) dokładnie w czasie, gdy na pierwsze strony internetowych gazet trafiła wiadomość o zwolnieniu ze stanowiska kierownika CERT Polska, Przemysława Jaroszewskiego.

Zadałem wtedy pytanie wprost, Co o tym sądzicie?. Spodziewałem się jawnego oburzenia, jednak usłyszałem jedynie odpowiedź sugerującą, że zbyt dużo emocji jest jeszcze wokół tej sprawy, by obiektywnie się o niej wypowiadać. Odczułem daleko posuniętą ostrożność, jednak to chyba zrozumiałe, bo w szerszej perspektywie nie chodzi tu jedynie o roszady personalne. A o to, co jest w przypadku bezpieczeństwa komputerowego, szczególnie na szczeblu krajowym, bardzo istotne. O podważenie wzajemnego zaufania.

Ekspertów od bezpieczeństwa można klasyfikować na wiele sposobów, ale na pewno jedno jest pewne. Jeśli pracują w zespole, to właśnie jego zgranie i poszanowanie osoby na stanowisku kierowniczym jest kluczowe. Kwestie takie jak prywatne poglądy są odkładane na bok, gdy pracownik wchodzi do biura czy siada przed ekranem swojego komputera. Niestety tego zdają się nie rozumieć pracownicy rządu, w tym minister cyfryzacji Janusz Cieszyński, na którego „wyraźne życzenie”, "za porozumieniem stron" Przemysław Jaroszewski zrezygnował ze stanowiska kierownika zespołu CERT Polska.

Oficjalnie zwolnienie za porozumieniem stron, nieoficjalnie za brak zgodności poglądów

Porozumienie stron to zawsze elegancki sposób ukrycia prawdy, a w tym przypadku jest ona bardzo prosta i bardzo polityczna. Otóż władzom nie spodobały się poglądy Przemysława Jaroszewskiego wygłaszane za pomocą portalu społecznościowego Facebook. Na nic zdało się uzasadnianie, że powinny być odebrane jako konstruktywna krytyka i próba wskazania na szerszym forum problemów i błędów z jakimi boryka się nasze państwo.

To przykre, bo raczej nie zaskakujące przy obecnym układzie sił w polityce, że kompetencje szefa zespołu CERT Polska, którym kieruje już od 5 lat (w firmie jest zatrudniony od 20 lat), oceniane są przez pryzmat zgodności poglądów z partią rządzącą państwem, a nie przez pryzmat umiejętności kierowania zespołem ekspertów od spraw bezpieczeństwa, wiedzy na tematy z tym związane i osiągnięć w zwalczaniu zagrożeń dla bezpieczeństwa Polski. Zaufanie w tym przypadku zostało zdegradowane do kategorii bezwzględnego posłuszeństwa.

Co to jest CERT?

Warto tu zwrócić uwagę na to, czym jest CERT i jakie pełni role. Czytelnicy benchmark.pl zapewne słyszeli o tej instytucji przy okazji doniesień o szkodnikach komputerowych, profilaktyce bezpieczeństwa. CERT jest instytucją państwową, która działa w strukturach NASK - Państwowego Instytutu Badawczego, a jej zadaniem jest monitorowanie i reagowanie na incydenty związane z naruszeniem bezpieczeństwa komputerowego w skali kraju, a także i świata poprzez współpracę z podobnymi instytucjami w innych krajach. CERT zajmuje się także tworzeniem strategii ratunkowych, a nawet i edukowaniem społeczności sieciowej.

Być może trafiły kiedyś w wasze ręce biuletyny CERT, o charakterze poradnikowym. Dokładny spis kompetencji zespołu podany jest na stronie CERT Polska, a poniżej przykład działań edukacyjnych.

List otwarty w obronie Przemysława Jaroszewskiego wystosowany przez pracowników CERT Polska

Przemysław Jaroszewski jest szanowanym i cenionym przez zespół CERT Polska ekspertem, dlatego decyzja o jego zwolnieniu została przyjęta z niezadowoleniem i zaowocowała wystosowaniem listu z protestem przeciwko takiej decyzji, który skierowano do ministra cyfryzacji oraz premiera Mateusza Morawieckiego. Jego fragmenty przytaczamy poniżej. Z całością możecie zapoznać się z lektury wpisu na stronie CERT Polska. List podpisało 32 z 40 pracowników CERT Polska.

Wnioski z lektury listu otwartego pracowników CERT Polska

List wskazuje na jedną bardzo ważną rzecz. Wspomniane już wzajemne zaufanie to podstawa skutecznego funkcjonowania takich jednostek jak CERT Polska. Zaufanie, które polega na uszanowaniu wiedzy i doświadczenia osób, którym powierza się bezpieczeństwo cyfrowe kraju, a także zrozumieniu, że tylko kompetentni eksperci będą w stanie o to zadbać. Ich poglądy polityczne powinny być tu najmniej ważne, ba nawet nieistotne, bo systemy komputerowe nie znają się na polityce.

Niestety nie od dziś polityka to nie tylko różne sposoby i działania dążące do realizacje celu, którym jest sprawne funkcjonowanie państwa. Bardzo ważną rolę w jej kreowaniu odgrywają nie tylko poglądy, ale i mentalność osób, które w danej chwili kierują państwem. A przecież Polska powinna być bezpieczna cyfrowo niezależnie od tego, kto jest w danej chwili prezydentem, kto jest premierem, kto ma większość w sejmie.

Źródło: zaufanatrzeciastrona.pl, CERT, inf. własna