NASK uruchamia program zgłaszania luk z pulą 1 mln zł dla systemów publicznych

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Artem Shendetskii

15 godzin temu

NASK uruchamia program zgłaszania luk z pulą 1 mln zł dla systemów publicznych — NASK: milion za luki

Rosnąca liczba wykrywanych podatności skłania instytucje publiczne do szerszego otwarcia systemów na kontrolowane testy bezpieczeństwa. NASK uruchamia program Bug Bounty z pulą nagród 1 mln zł, a maksymalna wypłata za pojedyncze potwierdzone zgłoszenie wynosi 20 tys. zł.

Najważniejsze

NASK uruchamia publiczny program Bug Bounty z pulą nagród 1 mln zł i maksymalną premią 20 tys. zł za zgłoszenie luki.
Liczba podatności obsłużonych przez CERT Polska wzrosła o ponad 300 proc. w ostatnich trzech latach, co zwiększa presję na cyberbezpieczeństwo instytucji publicznych.
Od stycznia do września 2026 na świecie wykryto ponad 105 tys. nowych podatności, znacząco powyżej blisko 71 tys. w całym 2025 roku.

Zakres programu i zasady zgłoszeń

Jak poinformował TVN24, powołując się na NASK, program obejmuje na początek portal gov.pl, systemy NASK i CERT Polska, systemy gminy Władysławowo oraz komunikator mSzyfr, a zgłoszenia są przyjmowane przez platformę hack.cert.pl.

Bug Bounty polega na zapraszaniu badaczy bezpieczeństwa do kontrolowanego testowania wskazanych systemów. Za wykrycie i zgłoszenie potwierdzonej podatności uczestnicy mogą otrzymać nagrodę finansową, przy czym w programie NASK maksymalna kwota za pojedyncze zgłoszenie wynosi 20 tys. zł.

O uruchomieniu programu informuje wicepremier i minister cyfryzacji Krzysztof Gawkowski, który wskazuje, że inicjatywa ma wzmacniać cyberbezpieczeństwo państwa przy udziale ekspertów i pasjonatów tej dziedziny. Radosław Nielek, dyrektor NASK, podkreśla z kolei, że nie istnieją systemy w pełni odporne na podatności, dlatego instytucja zaprasza etycznych hakerów do pomocy także przy systemach rządowych.

Do programu mogą przystąpić osoby pełnoletnie z numerem PESEL i polską rezydencją podatkową. Warunkiem otrzymania nagrody jest również wskazanie polskiego rachunku bankowego, a NASK zaprasza kolejne instytucje publiczne do udostępniania swoich systemów do kontrolowanych testów.

Presja rośnie wraz z liczbą podatności

W ciągu trzech lat liczba podatności obsłużonych przez CERT Polska wzrasta o ponad 300 proc., co według Krzysztofa Gawkowskiego pokazuje skalę wyzwań, z którymi instytucje mierzą się każdego dnia.

Z danych przytoczonych przez NASK wynika, że od stycznia do września 2026 roku na świecie wykryto ponad 105 tys. nowych podatności. To więcej niż w całym 2025 roku, kiedy odnotowano ich blisko 71 tys., co wskazuje na szybkie przyspieszenie tempa identyfikacji zagrożeń.

NASK ocenia, że coraz bardziej zaawansowane narzędzia, w tym wykorzystujące sztuczną inteligencję, przyspieszają wyszukiwanie i wykorzystywanie luk w zabezpieczeniach. Według instytucji własna platforma Bug Bounty dla systemów publicznych, jedna z pierwszych takich inicjatyw państwowych na świecie, ma ograniczać dostęp podmiotów zewnętrznych do informacji o wykrytych podatnościach i pomagać administracji w identyfikowaniu zagrożeń, zanim zostaną wykorzystane do cyberataków.

W naszym wcześniejszym materiale o planowanej inwestycji NASK i PGE w budowę krajowego centrum danych opisywaliśmy, jak rząd chce wzmacniać lokalną infrastrukturę cyfrową i ograniczać zależność od zagranicznych dostawców. Zwracaliśmy też uwagę na szerszy kontekst polityki cyfrowej, w tym dyskusję o wdrożeniu unijnego Aktu o usługach cyfrowych (DSA) oraz rozwiązaniach mających zwiększać bezpieczeństwo w sieci.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?