„Energetyka jest na froncie”. Rząd i PSE budują tarczę przed cyberatakami

Ministerstwo Energii i Polskie Sieci Elektroenergetyczne zawarły strategiczne porozumienie dotyczące cyberbezpieczeństwa. Na jego mocy PSE otrzymają zadanie utworzenia pierwszego zespołu CSIRT dla sektora energii, który będzie wspierał przedsiębiorstwa w reagowaniu na cyberataki i inne incydenty bezpieczeństwa.

Cyfrowa tarcza dla 1200 spółek. Czym zajmie się sektorowy CSIRT?

CSIRT to wyspecjalizowany zespół reagowania na incydenty bezpieczeństwa cyfrowego. Pracujący w nim eksperci będą pomagać spółkom energetycznym w rozpoznawaniu zagrożeń, ograniczaniu skutków ataków oraz przywracaniu bezpieczeństwa systemów. Przedsiębiorstwa będą mogły zwrócić się do nich o wsparcie w przypadku cyberataku lub innego zdarzenia zagrażającego ich infrastrukturze informatycznej.

Porozumienie obejmuje również analizy techniczne, poszukiwanie podatności w systemach oraz organizację ćwiczeń i szkoleń dla sektora. Działania te mają podnieść poziom cyberbezpieczeństwa przedsiębiorstw energetycznych i zwiększyć ich odporność na zagrożenia.

Utworzenie zespołu jest odpowiedzią na rosnącą skalę zagrożeń w cyberprzestrzeni. Sektor energii, ze względu na znaczenie dla funkcjonowania państwa i gospodarki, pozostaje szczególnie narażony na ataki. Minister cyfryzacji Krzysztof Gawkowski wskazał około 1200 spółek i podmiotów istotnych dla bezpieczeństwa energetycznego kraju, co uzasadnia budowę wyspecjalizowanego zaplecza eksperckiego.

Wsparciem mają zostać objęte przedsiębiorstwa działające w obszarach energii elektrycznej, gazu, paliw, wydobycia kopalin, ropy naftowej, wodoru oraz atomu. Każda z tych spółek będzie jednocześnie musiała posiadać własne kompetencje w zakresie reagowania na incydenty, a sektorowy CSIRT będzie wspierał je w realizacji tych zadań.

„Zespół nie będzie zastępował odpowiedzialności przedsiębiorstw” – podkreślił minister Gawkowski.

Mam nadzieję, że łącząc wiedzę o cyberzagrożeniach, dając poczucie sprawności, dzisiaj robimy wielki krok w kierunku bezpieczeństwa Polski w całym obszarze energii, z największym naciskiem na elektroenergetykę.
Minister cyfryzacji Krzysztof Gawkowski

Polska energetyka jest na froncie". Rekordowa liczba cyberataków

„Dzisiaj energetyka, będąca sercem polskiej gospodarki, jest de facto na froncie” – stwierdził minister energii Miłosz Motyka.

Jak dodał, Polska implementuje doświadczenia „sojuszników (…) w sposób najbardziej odpowiedzialny, najszybszy i jednoznaczny”. „Zdajemy sobie w pełni sprawę z tych zagrożeń. Nie bagatelizujemy ich. Ochrona cyber jest tak samo ważna jak fizyczna ochrona infrastruktury krytycznej” – podkreślił minister Motyka.

Jak przekazał, trwają rekordowe inwestycje w cyberbezpieczeństwo w energetyce, a system bezpieczeństwa energetycznego cały czas ewoluuje. Dodał, że podmioty prywatne, które także ponoszą odpowiedzialność za własne bezpieczeństwo, często są bardziej podatne na ataki, niż podmioty prywatne.

„Blackout jest zawsze nieprzewidzianym zdarzeniem, ale można zmitygować wszelkie ryzyka, gdy będziemy mieli sprawny system reakcji, analiz zagrożenia” – podkreślił.

Nigdy w historii polski nie było tak dużo ataków na infrastrukturę energetyczną, nigdy w tej historii nie było tylu zagrożeń cybernetycznych – powiedział z kolei wiceminister energii Wojciech Wrochna. Stwiedził on, że obecnie polska energetyka przechodzi olbrzymią przemianę: od węgla i gazu do energetyki rozproszonej i atomu.

„Energetyka nie jest dzisiaj w stanie funkcjonować bez szerokiego sektora informatycznego i cyfryzacji, a ten sektor bez energetyki” – dodał Wojciech Wrochna.

Być może ataki fizyczne na infrastrukturę są bardziej spektakularne, ale ta długa, cichsza wojna toczy się miedzy cyberprzestępcami, a tymi którzy musza chronić tej infrastruktury. Tych ataków są setki tysięcy rocznie.
Wojciech Wrochna

Cyberzagrożenia w wojnie hybrydowej. Szef PSE apeluje o cyfrową higienę

Prezes Polskich Sieci Elektroenergetycznych (PSE) Grzegorz Onichimowski przypomniał, że 1,5 roku temu doszło do blackoutu w Hiszpanii, który był szeroko komentowany także w polskich mediach. Wówczas PSE zostały poproszone o przygotowanie zestawu rekomendacji, by uniknąć podobnego wydarzenia w Polsce. Powstał w związku z tym szereg zaleceń dla polskiego bezpieczeństwa energetycznego.

Jesteśmy na skrzyżowaniu dwóch dróg: transformacji energetycznej i cyfrowej, elektryfikacji kraju, przy czym musimy poradzić sobie z olbrzymim wzrostem zapotrzebowania na energię, które w bardzo dużej mierze jest związane właśnie z cyfrowym charakterem naszego świata.
Grzegorz Onichimowski, prezes PSE

„To data centers są tym klientem, który przychodzi i mówi: „to może tu jeszcze 1000 MW, może tam 1000 MW”. My rzeczywiście zastanawiamy się, co z tym zrobić. Miasta, przemysł, potrzebują coraz więcej energii elektrycznej. Także ciepło się elektryfikuje - mówił szef PSE.

„Ponad 50% źródeł energii elektrycznej to nie są już jednostki centralnie dysponowane, tylko źródła rozproszone” – dodał Grzegorz Onichmowski.

Jak dodał, cyberzagrożenia to kolejny element konfliktu hybrydowego – „musimy być zabezpieczeni zarówno fizycznie, jak i w sferze cyfrowej” – podkreślił.

Prezes PSE nawoływał na koniec swojej wypowiedzi do weryfikacji zagrożeń – niezależnie, czy jesteśmy zwykłymi konsumentami, czy na przykład miejską elektrociepłownią, do aktualizowania oprogramowania i codziennej higieny cyfrowej.

KŁ/KB