Jak reagować na cyberzagrożenia i dezinformację? Nowe strategie dla urzędów i firm
Nasilenie cyberataków, kampanii dezinformacyjnych i zagrożeń hybrydowych coraz mocniej wpływa na sposób działania administracji. Rosnące ryzyko kryzysów oznacza potrzebę dostosowania procedur komunikacyjnych, które pomogą instytucjom szybciej reagować, ograniczać chaos informacyjny i skuteczniej docierać z przekazem do obywateli. Rządowe Centrum Bezpieczeństwa przygotowało dwa nowe dokumenty – Strategię Komunikacji Ryzyka oraz Strategię Komunikacji Kryzysowej, które mają pomóc urzędom, samorządom i firmom dostosować się do zmian.

Z danych Ministerstwa Cyfryzacji wynika, że w 2025 roku zespoły CSIRT poziomu krajowego otrzymały 682,2 tys. zgłoszeń zagrożeń cyberbezpieczeństwa, a liczba obsłużonych incydentów sięgnęła 272,9 tys., czyli o 144 proc. więcej niż rok wcześniej. CERT Polska zarejestrował 260,8 tys. incydentów cyberbezpieczeństwa, z czego 97 proc. stanowiły oszustwa komputerowe – głównie phishing i próby wyłudzania danych. W 2025 roku eksperci CERT Polska dodali do Listy Ostrzeżeń blisko 250 tys. złośliwych domen, czyli średnio ok. 680 dziennie.
To pokazuje nie tylko dynamikę zagrożeń, ale też coraz większe znaczenie skutecznej komunikacji, która może decydować o bezpieczeństwie obywateli. – Skuteczna komunikacja potrafi uratować czyjeś życie i wpłynąć na bezpieczeństwo – podkreśla Piotr Błaszczyk z Rządowego Centrum Bezpieczeństwa.
Rządowe Centrum Bezpieczeństwa, we współpracy z Unią Europejską i podmiotami krajowymi, przygotowało dwa kompleksowe dokumenty dotyczące komunikacji w sytuacjach zagrożeń i kryzysów. Dokumenty mają charakter praktycznych poradników i zostały przygotowane z myślą o administracji publicznej – ministerstwach, urzędach centralnych, urzędach wojewódzkich i samorządach – ale mogą być wykorzystywane również przez podmioty sektora prywatnego oraz operatorów usług kluczowych.
Strategie zakładają ścisłą współpracę administracji lokalnej ze służbami oraz instytucjami odpowiedzialnymi za zarządzanie kryzysowe.
Dwie strategie - dwa obszary działania
Strategia Komunikacji Ryzyka dotyczy działań prowadzonych w czasie pokoju, zanim dojdzie do sytuacji kryzysowej. Dokument skupia się na edukacji społeczeństwa, budowaniu świadomości zagrożeń oraz przygotowywaniu obywateli do właściwego reagowania.
Znajdują się w niej m.in.:
- rekomendacje dotyczące kampanii edukacyjnych,
- zasady informowania o zagrożeniach bez wywoływania paniki,
- wskazówki dotyczące komunikacji z różnymi grupami odbiorców,
- przykłady działań w mediach społecznościowych,
- rekomendacje dotyczące przeciwdziałania dezinformacji,
- modele współpracy między instytucjami.
Z kolei Strategia Komunikacji Kryzysowej koncentruje się na działaniach prowadzonych już w trakcie kryzysu. Dokument opisuje sposoby organizacji komunikacji pod presją czasu, w warunkach niepełnych informacji oraz dynamicznie zmieniającej się sytuacji.
Strategia zawiera m.in.:
- modele organizacji komunikacji kryzysowej,
- rekomendacje dotyczące współpracy rzeczników i biur prasowych,
- procedury szybkiego uzgadniania komunikatów,
- zasady prowadzenia briefingów i konferencji prasowych,
- rekomendacje dotyczące komunikacji podczas blackoutu lub awarii infrastruktury,
- mechanizmy reagowania na fałszywe informacje i manipulacje.
Strategie zostały przygotowane jako praktyczna baza do tworzenia własnych procedur komunikacyjnych przez poszczególne instytucje. Każdy urząd czy organizacja może dostosować rekomendacje do swojej specyfiki, rodzaju zagrożeń oraz struktury organizacyjnej. Mogą one także być wykorzystywane przez sektor prywatny, szczególnie w branżach związanych z bezpieczeństwem infrastruktury i usług publicznych. W strategiach jako przykłady wskazano m.in. sektor energetyczny, wodno-kanalizacyjny, transportowy, zdrowotny, spożywczy i technologiczny.
RCB zapowiada dalsze działania związane ze szkoleniami z komunikacji kryzysowej oraz przygotowaniem obywateli do reagowania na zagrożenia i korzystania z wiarygodnych źródeł informacji.
ŹRÓDŁO: Rządowe Centrum Bezpieczeństwa/Newseria Biznes
Oprac. Katarzyna Bogucka
REDAKCJA INFORLEX
Zobacz również: NIS2 w Polsce. Jak przygotować firmę na nowe wymogi cyberbezpieczeństwa »
