Strategia przewiduje mechanizmy eliminowania dostawców wysokiego ryzyka, rozwój polskich technologii i certyfikacji oraz wzmocnienie bezpieczeństwa łańcuchów dostaw. Państwo chce także rozwijać krajową kryptologię, badania i innowacje w sektorze cyberbezpieczeństwa.

W obszarze reagowania dokument zakłada wzmocnienie centralnej instytucji koordynującej PCOC oraz rozwój sektorowych zespołów CSIRT. Ma również powstać bardziej zintegrowany system wymiany informacji potrzebny do utrzymania ciągłości administracji, ochrony ludności i bezpieczeństwa narodowego.

Strategia obejmuje skuteczniejsze ściganie kradzieży tożsamości i nadużyć związanych z fałszywymi kartami SIM. Rząd zapowiedział też kontynuację programów „Cyberbezpieczny Samorząd” i „Cyberbezpieczne wodociągi” oraz rozszerzanie ochrony anty-DDoS dla instytucji publicznych i wojska.

Filary strategii

  • Ograniczanie udziału dostawców wysokiego ryzyka.
  • Wzmocnienie struktur PCOC i sektorowych zespołów CSIRT.
  • Rozwój krajowych technologii, kryptologii i certyfikacji.
  • Lepsza ochrona samorządów, wodociągów i instytucji publicznych.