Cyberbezpieczeństwo odgrywa niezwykle ważną rolę w czasach globalnego Internetu. W ostatniej dekadzie wzrost cyberataków wykorzystujących kryptografię spowodował, że zabezpieczenie najważniejszych instytucji państwowych stało się priorytetem. Walka z przestępcami do takich priorytetów należy. Polska Policja, aby walczyć z profesjonalnymi organizacjami przestępczymi, których celem jest łamanie zabezpieczeń komputerowych oraz szyfrowanie danych w celu uzyskania okupu, ogłosiła przetarg na oprogramowanie i infrastrukturę, która pozwoli podnieść skuteczność działań w identyfikowaniu i zwalczaniu cyberzagrożeń.
Przetarg na projekt cybercrypt@gov ma na celu wzmocnienie roli polskiej Policji w wykrywaniu przestępstw komputerowych i cyberprzestępstw poprzez budowę unikalnego systemu o bardzo wysokiej wydajności dzięki zastosowaniu obliczeń rozproszonych i wykorzystanie już istniejącej infrastruktury oraz zasobów informatycznych będących na wyposażeniu Policji. Dodatkowymi zadaniami, które ma wypełnić ogłoszony przetarg jest zacieśnienie współpracy pomiędzy organami ścigania: z systemu będą korzystały różne jednostki Policji (laboratoria kryminalistyczne, wydziały dw. z cyberprzestępczością KGP/KWP/CBŚP).
W wytycznych projektu cybercrypt@gov znajdujemy opis narzędzi pozwalających na łamanie haszy opartych m.in. o funkcje skrótów: MD4, MD5, SHA1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-3 (Keccak), NetNTLMv1, NetNTLMv1+ESS, NetNTLMv2, sha256crypt, sha512crypt, a także próbę przełamania zabezpieczeń programów m.in.: Office 2007, 2010, 2013, zabezpieczonych plików PDF, baz danych haseł KeePass, zabezpieczonych hasłem archiwów ZIP, RAR oraz powszechnie stosowanych aplikacji szyfrujących, takich jak Truecrypt, Veracrypt i Bitlocker.
Założenia projektu są doprawdy imponujące i wygląda na to, że Policja ma chrapkę na zaszyfrowane informacje otwartymi algorytmami szyfrującymi. Warto pamiętać, że dane zabezpiecza się nie tylko w obawie o inwigilację czy ochronę przed organami ścigania. Jest to naturalny sposób ochrony własnych interesów i własności intelektualnych wykorzystywany przez dziennikarzy, firmy i zwykłych ludzi, którzy nie mają nic do ukrycia.
Projekt cybercrypt@gov będzie finansowany ze środków Narodowego Centrum Badań i Rozwoju. Firma wykonująca projekt będzie nie tylko zobowiązana do opracowania niezbędnych narządzi. Do jej zadań będzie należało zarządzenie infrastrukturą pod nadzorem oddelegowanych do tej pracy przedstawicieli Komendanta Głównego Policji lub innych jednostek współpracujących.
