Zespół CSIRT KNF działający w strukturach Urzędu Komisji Nadzoru Finansowego przeprowadził ćwiczenia cyberbezpieczeństwa “TTX KNF 2026”, w których uczestniczyło ponad 120 osób reprezentujących 24 zespoły z podmiotów rynku finansowego oraz wszystkie CSIRTy poziomu krajowego, a także obserwatorzy z ramienia instytucji sieci bezpieczeństwa finansowego: Narodowego Banku Polskiego, Ministerstwa Finansów oraz Bankowego Funduszu Gwarancyjnego. Były to największe ćwiczenia z obszaru cyberbezpieczeństwa dla wszystkich sektorów rynku finansowego.

W ramach ćwiczeń odbyła się gra sztabowa Tabletop Exercise (TTX) polegająca na symulacji sytuacji kryzysowej, umożliwiająca sprawdzenie funkcjonowania procedur i mechanizmów reagowania, a w szczególności: procesu podejmowania decyzji, podziału odpowiedzialności, przepływu informacji, komunikacji i współpracy pomiędzy zaangażowanymi podmiotami. To kluczowe obszary w przypadku wystąpienia cyberincydentu. 

Ćwiczenia TTX KNF 2026 pozwoliły zweryfikować przyjęte sposoby reagowania poszczególnych firm i instytucji na złożony scenariusz cyberincydentu oraz zidentyfikować obszary wymagające dalszego doskonalenia. 

Wydarzenie podsumował Jacek Jastrzębski, Przewodniczący Komisji Nadzoru Finansowego. Jacek Jastrzębski zwrócił uwagę na znaczenie współpracy i wymiany informacji pomiędzy podmiotami oraz instytucjami rynku finansowego dla budowania odporności sektora i na rolę tego rodzaju ćwiczeń w rozwijaniu i sprawdzaniu zdolności do współdziałania i wymiany informacji. W sytuacji rzeczywistego kryzysu nie będzie czasu na tworzenie procedur, ustalanie zakresu odpowiedzialności czy dopiero budowanie kanałów komunikacji. Dlatego konieczne jest przygotowanie i przetestowanie tych mechanizmów, tak aby w momencie wystąpienia zagrożenia poszczególne instytucje znały swoje role, wiedziały, z kim i w jaki sposób należy się kontaktować, a wypracowane procedury działały sprawnie. 

Podkreślił, że znaczenie tego rodzaju ćwiczeń jest szczególnie istotne w obliczu wojny hybrydowej, rosnącego wykorzystania sztucznej inteligencji do przełamywania zabezpieczeń i prowadzenia ataków, a także ryzyka dalszej eskalacji sytuacji za wschodnią granicą Polski.

Ćwiczenia “TTX KNF 2026” są elementem działań Urzędu Komisji Nadzoru Finansowego na rzecz wzmacniania odporności rynku finansowego oraz jego przygotowania do skutecznego reagowania na cyberzagrożenia.