Projekt UE w toku
Cyberbezpieczeństwo dla europejskiej ochrony zdrowia, dostarczane przez konsorcjum polskich mikrofirm.
ASCLEPIUS to projekt, w którym konsorcjum polskich mikroorganizacji, koordynowane przez IS Consulting, podnosi poziom cyberbezpieczeństwa europejskich placówek ochrony zdrowia. Projekt jest finansowany z programu Digital Europe Programme za pośrednictwem Europejskiego Centrum Kompetencji w dziedzinie Cyberbezpieczeństwa (ECCC), a usługi świadczymy beneficjentom pro bono. Pracujemy w modelu doradczym i vendor agnostic: nie wiążemy beneficjentów z konkretnym dostawcą, koncentrujemy się na dojrzałości, odporności i realnej wykonalności. Projekt trwa do końca października 2026 roku, a przedstawione poniżej rezultaty obrazują dotychczasowy dorobek.
Naszą pracę prowadzimy w trzech uzupełniających się obszarach.
Przeszkoliliśmy ponad 1000 pracowników sektora i przeprowadziliśmy ponad 12 kampanii phishingowych. Efektywna klikalność w linki spadła z 11% do 3%, co jest wymiernym dowodem skuteczności cyklicznych szkoleń i symulacji. Ponad 40 osób ukończyło bootcamp przygotowujący do certyfikatu SSCP.
Wykonaliśmy ponad 37 analiz statycznych kodu (Static Code Analysis), ponad 14 skanów podatności infrastruktury oraz testy ponad 8 aplikacji webowych. Wyniki przekładaliśmy na konkretne rekomendacje naprawcze, ograniczając powierzchnię ataku jeszcze przed wdrożeniem na produkcję.
Przeprowadziliśmy ponad 7 analiz dojrzałości organizacji oraz oceniliśmy ponad 15 dostawców krytycznych. Około 20 godzin ćwiczeń tabletop pozwoliło przećwiczyć z beneficjentami różne scenariusze incydentów. Opracowaliśmy nowe procedury, standardy i polityki cyberbezpieczeństwa, które pozostały u beneficjentów jako gotowe szablony do wielokrotnego użycia.
Beneficjenci otrzymali mniejszą powierzchnię ataku, realnie wyższe kompetencje zespołów, przećwiczone scenariusze reagowania oraz trwałe zasoby w postaci polityk i procedur. Cyberbezpieczeństwo potraktowaliśmy jako wsparcie dla kadr medycznych, a nie barierę w ich codziennej pracy.
Projekt realizuje konsorcjum czterech polskich mikrofirm.
IS Consulting
koordynator
AMC Data
Secure IT
MB Services
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Cybersecurity Competence Centre. Neither the European Union nor the granting authority can be held responsible for them.
Numer umowy grantowej: 101127583
