CSIRT GOV, pełna nazwa Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV – polski zespół reagowania na incydenty bezpieczeństwa komputerowego poziomu krajowego, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego na podstawie ustawy o krajowym systemie cyberbezpieczeństwa; jeden z trzech zespołów tego poziomu, obok CSIRT MON i CSIRT NASK, którego zadania realizuje CERT Polska^[1][2]. Odpowiada za koordynację reagowania na incydenty komputerowe w systemach administracji rządowej i infrastruktury krytycznej^[1].

Zespół został powołany 1 lutego 2008 roku na mocy porozumienia Ministra Spraw Wewnętrznych i Administracji oraz Szefa Agencji Bezpieczeństwa Wewnętrznego i do wejścia w życie ustawy o krajowym systemie cyberbezpieczeństwa z 5 lipca 2018 roku funkcjonował pod nazwą CERT.GOV.PL jako Rządowy Zespół Reagowania na Incydenty Komputerowe^[3]. Ustawa nadała zespołowi obecną nazwę i umocowała go jako jeden z trzech CSIRT-ów poziomu krajowego o rozłącznych właściwościach^[2][3].

Obszar właściwości zespołu (ang. constituency) określa art. 26 ust. 7 ustawy o krajowym systemie cyberbezpieczeństwa. Obejmuje on systemy teleinformatyczne wybranych jednostek sektora finansów publicznych (m.in. organów władzy publicznej), jednostek podległych Prezesowi Rady Ministrów lub przez niego nadzorowanych, Narodowego Banku Polskiego i Banku Gospodarstwa Krajowego, a także systemy objęte jednolitym wykazem obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej oraz systemy właścicieli i posiadaczy takich obiektów, o których mowa w ustawie o zarządzaniu kryzysowym^[3][2].

Do podstawowych zadań CSIRT GOV należą: monitorowanie zagrożeń cyberbezpieczeństwa i incydentów na poziomie krajowym, szacowanie ryzyka związanego z ujawnionymi zagrożeniami (w tym dynamiczna analiza ryzyka), przekazywanie informacji o incydentach i ryzykach podmiotom krajowego systemu cyberbezpieczeństwa, wydawanie komunikatów o zidentyfikowanych zagrożeniach, reagowanie na zgłoszone incydenty, prowadzenie i koordynacja systemu wczesnego ostrzegania o zagrożeniach w internecie oraz przeprowadzanie ocen bezpieczeństwa systemów teleinformatycznych^[3]. Zespół współpracuje z pozostałymi CSIRT-ami poziomu krajowego i zespołami sektorowymi, m.in. przy monitorowaniu działalności grup APT^[4].

Zespół prowadzi system wczesnego ostrzegania ARAKIS GOV, agregujący i korelujący dane o potencjalnych atakach i złośliwym ruchu sieciowym na potrzeby ochrony zasobów administracji państwowej i operatorów infrastruktury krytycznej; system uzupełnia, ale nie zastępuje standardowych zabezpieczeń, takich jak zapory sieciowe czy systemy IDS/IPS^[5].

CSIRT GOV publikuje coroczne „Raporty o stanie bezpieczeństwa cyberprzestrzeni RP” (wydawane od czasów CERT.GOV.PL, który ogłaszał także raporty kwartalne ze swojej działalności)^[6].

W 2024 roku zespół zarejestrował 17 439 zgłoszeń potencjalnych incydentów, z których 3991 zakwalifikowano jako faktyczne incydenty bezpieczeństwa teleinformatycznego (wobec 4676 incydentów w 2023 i 4959 w 2022 roku); przez cały rok w Polsce obowiązywały stopnie alarmowe CRP (CHARLIE-CRP do 29 lutego, następnie BRAVO-CRP)^[7]. Dla porównania wszystkie trzy CSIRT-y poziomu krajowego zarejestrowały w tym okresie łącznie 111 660 incydentów, z czego zdecydowaną większość obsłużył CSIRT NASK^[8].

• CSIRT KNF
• CSIRT CeZ

• Strona CSIRT GOV