NASK buduje Centrum Cyberbezpieczeństwa, którego kluczowym elementem będzie Krajowe Centrum Odzyskiwania Danych (KCOD). Jednostka ta ma specjalizować się w pomocy podmiotom dotkniętym incydentami, szczególnie atakami typu ransomware, gdzie kluczowe jest szybkie przywrócenie operacyjności.
W przeciwieństwie do dotychczasowych działań, eksperci KCOD będą dysponować mobilnym sprzętem, co pozwoli im na pracę bezpośrednio w siedzibie zaatakowanej instytucji. Rozwiązuje to problem braku możliwości transportu kluczowych urządzeń lub nośników do zewnętrznych laboratoriów.
Zespół będzie zajmował się nie tylko odzyskiwaniem zaszyfrowanych plików, ale także analizą śladów cyfrowych pozostawionych przez napastników. Działania te mają pomóc w ustaleniu skali i przyczyn incydentu, przy jednoczesnym zachowaniu dowodów niezbędnych do ewentualnych postępowań.
Budowa centrum ruszyła w maju, a procedury operacyjne zostaną opracowane na podstawie doświadczeń zebranych podczas dotychczasowych incydentów. Proces ten ma być wsparciem uzupełniającym dla działań CERT Polska oraz innych jednostek, takich jak cyberzespół WOT.
