Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Polska energetyka – jakie ryzyko cyberataków?

energetyka cyberatak
energetyka cyberatak
W 2021 roku prawie 14% wszystkich cyberataków w naszym kraju dotyczyło sektora energetycznego. Na świecie 34% firm z branży naftowej i gazowniczej w ciągu ostatnich dwóch lat napotkało problem przejęcia maszyn przez hakerów. Ochrona internetu rzeczy (IoT) jest obecnie jednym z większych wyzwań dla całej branży.

Czy innowacje są niebezpieczne?

Głównym powodem stałego wzrostu liczby cyberataków jest stosowanie coraz nowszych technologii. Przemysł w rosnącym tempie opiera się o zastosowanie chmur obliczeniowych, sztucznej inteligencji i internetu rzeczy. Sieci wewnętrzne powiększają się o nowe rozwiązania, z czasem skutkujące powstaniem technologicznej wieży Babel .

W plątaninie wielu systemów operacyjnych, sterowników, aktualizowanych w różnych momentach czasowych oprogramowań, wykrycie zaistniałego ataku staje się znacznie trudniejsze

W 2021 roku CERT przedstawił analizę unaoczniającą możliwość przejęcia całkowitej kontroli m.in. nad oczyszczalniami i przepompowniami ścieków, małymi elektrowniami wodnymi  czy choćby systemem centralnego ogrzewania w wieży kontroli lotów.

– Szczególnie narażone na cyberzagrożenia są inteligentne fabryki, gdzie cyber-fizyczne systemy produkcyjne znacząco zwiększają liczbę potencjalnych wektorów ataków.  Pamiętać jednak należy, że nawet mniej zaawansowane technologicznie zakłady są narażone na ataki, a tymczasem w wielu przypadkach strategia bezpieczeństwa pomija obszar przemysłowy; często brakuje podstawowej wiedzy w zakresie  liczby i rodzaju urządzeń podpiętych do sieci przemysłowej i czy w ogóle są one zabezpieczone –  mówi Katarzyna Berbeć, dyrektor ds. Strategii i Rozwoju w ICsec S.A.

– Co ciekawe coraz częściej słyszymy doniesienia o rosnącym trendzie wzrostu ataków typu ransomware na małe i średnie przedsiębiorstwa, dotąd pomijane przez cyberprzestępców. Niestety w tej grupie firm świadomość cyberzagrożeń w części przemysłowej jest najniższa. Na szczęście pojawiają się inicjatywy odgórne, które zwiększają świadomość przedsiębiorców w zakresie obrony infrastruktury przemysłowej, w tym też infrastruktury krytycznej. W USA jest to zestaw metodyk, dobrych praktyk opracowany przez NIST, u nas w Europie wysokopoziomowe wymogi i zalecenia określa Dyrektywa NIS/NIS2, a dobrymi praktykami dzieli się ENISA czy krajowe instytucje jak np. Rządowe Centrum Bezpieczeństwa, UDT. Pomagają one zarządzać ryzykiem cybernetycznym, zanim to ryzyko zacznie zarządzać naszymi firmami –  dodaje Katarzyna Berbeć.

Dalszy ciąg materiału pod wideo

Światowe Forum Ekonomiczne podkreśliło to w 2021 r.: „ponieważ jedna z najbardziej wyrafinowanych i złożonych branż na świecie dokonuje wielopłaszczyznowego przejścia – od analogowego do cyfrowego, od scentralizowanego do rozproszonego i od opartego na paliwach kopalnych do niskoemisyjnego – zarządzanie ryzykiem cybernetycznym a zapobieganie cyberzagrożeniom szybko staje się kluczowe dla łańcuchów wartości firmy”.

Bezpieczeństwo instalacji to bezpieczeństwo ludzi

Wspomniany wcześniej IoT koordynuje pracę maszyn w firmie. Sama konserwacja i zabezpieczenie IoT kosztuje firmy średnio 7% budżetu IT, choć jak dotychczas na jego ochronę przeznaczano zaledwie 1%. Jest to o tyle istotne, że w 2020 roku przemysłowe sieci łączyły ponad 180 mln urządzeń, prawie czterokrotnie więcej w porównaniu do roku 2014. Wzrost jest gwałtowny, co znacznie utrudnia prowadzenie stałej inwentaryzacji sprzętu.

-- Sytuacja jest dynamiczna, jeszcze z początkiem roku wiele firm uświadomiło sobie, że w swoich systemach obronnych ma spore braki. Największe firmy energetyczne natychmiastowo wdrożyło specjalne procedury i powołało sztaby kryzysowe, które pilnie zajmują się planowaniem bezpieczeństwa. Pojawienie się jasnych wytycznych proponowanych przez instytucje rządowe zdecydowanie ułatwia obmyślanie działań obronnych. To na co należy zwrócić szczególną uwagę chroniąc infrastrukturę krytyczną w tak niepewnym czasie, to ataki typu „zero-day” czyli ataki o nieznanej dziś sygnaturze. Hakerzy dysponują coraz nowszymi technologiami i technikami ataków, stąd czujność na wszelkie niestandardowe zachowania sieci powinna być wzmożona. Z pomocą przychodzą rozwiązania analizujące behawiorystykę sieci, wychwytujące wszelkie nietypowe zachowania urządzeń, sterowników, niestandardowe restarty, opóźnienia i zakłócenia w komunikacji, czy nawet nieadekwatne skoki parametrów fizycznych jak temperatura, stężenie substancji, ciśnienie. Cyberbezpieczeństwo infrastruktury krytycznej powinno być w kolejnych latach przedmiotem szczególnej uwagi rządzących i zarządców obiektów przemysłowych - komentuje Katarzyna Berbeć.

Infrastruktura krytyczna stała się łakomym kąskiem dla cyberprzestępców

Informacje o cyberatakach na infrastrukturę krytyczną (w tym również w energetyce) są często pilnie strzeżoną tajemnicą przedsiębiorstwa. Firmy nieszczególnie kwapią się z ujawnianiem tego typu przypadków w obawie przed utratą wiarygodności i wysłaniem sygnału: nasze zabezpieczenia nie są szczelne. Do informacji publicznej podawane są zazwyczaj ogólniki, takie jak liczba ataków. W 2020 r. w tzw. sektorach krytycznych zanotowano ok. 300 "istotnych incydentów".

7 maja 2021 r. US Colonial Pipeline stał się ofiarą cyberataku ransomware w wyniku wycieku zaledwie jednego hasła. Był to najpoważniejszy przypadek naruszenia infrastruktury krytycznej w wyniku działań sieciowych w całej historii Stanów Zjednoczonych.  Skłoniło to władze federalne do ogłoszenia stanu wyjątkowego w 17 stanach na wschodnim wybrzeżu i Dystrykcie Federalnym USA, co poskutkowało poważnymi niedoborami paliwa i długimi kolejkami na stacjach benzynowych w dotkniętych stanach.

Na początku lutego 2022 r. seria kolejnych cyberataków uderzyła w obiekty naftowe i gazowe w całej Europie, zakłócając działalność wielu firm zajmujących się transportem i magazynowaniem ropy w Niemczech, Belgii i Holandii, oraz zagrażając produkcji i dystrybucji w całym sektorze.

Dlaczego uderzają akurat w energetykę? 

Do ataków zachęcają cyberprzestępców newralgiczne podatności globalnego ekosystemu energetycznego.

Po pierwsze, wspomniany ekosystem opiera się na naturalnie złożonej infrastrukturze. Firmy użyteczności publicznej są narażone na stosunkowo wysokie ryzyko, ponieważ ich sieci zarówno infrastruktury fizycznej, jak i infrastruktury cybernetycznej – w tym dystrybutorów, dostawców, magazynów i innych aktywów – często nakładają się na siebie i są rozproszone w wielu krajach.

Po drugie, infrastruktura cyfrowa obsługująca globalny sektor energetyczny działa przez dwadzieścia cztery godziny na dobę, trzysta sześćdziesiąt pięć dni w roku, praktycznie bez przestojów. Jakiekolwiek okna serwisowe są skrupulatnie planowane i stosunkowo rzadkie, co utrudnia aktualizację zabezpieczeń, modernizację, czy złożone działania inwestycyjne.

Po trzecie, wrażliwość światowego sektora energetycznego wynika z rozmaitych motywacji „uzasadniających” ataki na tę branżę. Jak zauważono w raporcie przeprowadzonym przez Canadian Centre for Cyber Security, inicjatorami ataków są zarówno państwa próbujące osiągnąć cele geopolityczne, grupy przestępców próbujące wyłudzić pieniądze od postawionych pod ścianą podmiotów, jak również hacktywiści, starający się nagłośnić swoje programy lub sprzeciwić się konkretnym projektom. Bez wątpienia przerwane w skutek cyberataków dostawy energii są największym ciosem dla gospodarki i tym samym obywateli.

Słabości europejskiego bezpieczeństwa cyfrowego i globalnych połączeń energetycznych mogą mieć znaczący wpływ na życie obywateli, dlatego też, biorąc pod uwagę częstotliwość ataków na te struktury i ich znaczenie dla gospodarki, sektor energetyczny jest kluczowym polem bitwy geopolitycznej.

- Operatorzy infrastruktury krytycznej przeszli z fazy audytów i wdrażania systemów jakości do fazy cyberzbrojeń w odpowiednie środki techniczne. Pojawia się coraz więcej zapytań, zamówień i realizacji projektów w tej dziedzinie. Rok 2022 rozpoczął czas inwestycji w budowanie świadomości sytuacyjnej, uszczelnianie instalacji przemysłowych, a to cieszy nie tylko producentów rozwiązań do cyberbezpieczeństwa takich jak my, ale przede wszystkim nas jako obywateli – podkreśla Katarzyna Berbeć.

Reklama
Zaktualizuj swoją wiedzę z naszymi publikacjami i szkoleniami
Źródło: Źródło zewnętrzne
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Automatyzacja magazynów: 93% firm nie widzi innej przyszłości

    Najnowsze badanie w branży magazynowej pokazuje dobitnie, że zachodzi właśnie radykalna zmiana w podejściu automatyzacji. Dekadę temu trudno było sobie wyobrazić, że w 2023 roku ponad jedna trzecia firm korzystać będzie z robotów w swoich magazynach

    Innowacje, które napędzają konkurencyjność

    Innowacyjność jest warunkiem koniecznym do zbudowania konkurencyjności firmy – takie zdanie podziela 66% Dyrektorów Finansowych w średnich i dużych przedsiębiorstwach przebadanych w ramach raportu „Od liczb do innowacji. Jak CFO przyśpiesza rozwój biznesu”.

    Energia ze słońca – czy możemy mieć jej za dużo?

    Nasłonecznienie w Polsce wynosi średnio około 1700 godzin rocznie. Jak się okazuje – wraz z wydłużającym się dniem – dla naszych sieci energetycznych może to być zbyt wiele. Czy ze względu na coraz wyższe temperatury staniemy przed koniecznością stworzenia infrastruktury magazynowania ciepła i chłodu?

    Polacy kochają nowe technologie, ale wciąż boją się 5G

    57 proc. Polaków deklaruje, że chce korzystać z nowych generacji sieci komórkowych 5G czy 6G. Pokazuje ono także, że pole elektromagnetyczne, związane z budową sieci 5G, wciąż budzi wiele obaw, szczególnie w kontekście jego wpływu na zdrowie. 

    Rolnicy sprzedali ok. 56 proc. nadwyżki zboża z zeszłego roku

    Rolnicy sprzedali ok. 56 proc. nadwyżki zboża z zeszłego roku - poinformował we wtorek w Programie I Polskiego Radia minister rolnictwa Robert Telus.

    Benefity pracownicze w Polsce i Europie. Czego chcą zatrudnieni?

    Załoga firmy zwraca uwagę na benefity. Jak dobrać, aby utrzymać satysfakcję?

    Branża hotelarska po pandemii. Jak odbudować?

    Polscy hotelarze kolejny rok z rzędu zmagają się z problemami. Zaraz po trudnym okresie pandemii w branże uderzyły rosnące koszty usług i podwyżka płacy minimalnej. To nieuchronnie prowadzi do podniesienia cen. Wielu z nich deklaruje, że oszczędniej spędzi urlop za granicami Polski.

    Co zdecyduje RPP w kwestii stóp procentowych?

    Najbliższe posiedzenie Rady Polityki Pieniężnej odbędzie się 5-6 czerwca 2023 roku. Ostatnie podwyżki stóp procentowych odnotowaliśmy we wrześniu 2022 roku, kiedy RPP podniosła stopę referencyjną do poziomu 6,75 procent. Od tamtego momentu, pomimo wzrostu inflacji, stopy pozostają na niezmienionym poziomie. Kredytobiorcom przez ostatnie 8 miesięcy nie wzrosły raty, ale czy jest szansa na to, aby zaczęły one spadać?

    Bankowość dla niewidomych i słabo widzących

    W jaki sposób osoby niewidzące podpisują umowy w banku, wybierają pieniądze czy używają aplikacji mobilnych?

    Wraca temat obniżek stóp w Polsce – co na to złoty?

    O ile tempo spadku inflacji pozwoli, to na wrześniowym i/lub październikowym posiedzeniu RPP szansa na ewentualną zmianę ceny pieniądza byłaby największa. Wcześniej na takowy ruch nie ma specjalnie szans. Choć na 21 sierpnia zaplanowane jest także posiedzenie, ma ono jednak charakter niedecyzyjny.

    Czy łatwo jest ogłosić upadłość firmy w Polsce?

    Ogłoszenie upadłości jest jednym ze sposobów na poradzenie sobie ze spłatą zobowiązań firmy. Nie jest on jednak dostępny dla wszystkich. Od kilku lat obserwujemy systematyczny spadek liczby firm, które decydują się na ogłoszenie upadłości.

    Zwiastun likwidacji gotówki? Dania wstrzymuje import waluty

    Dania, Szwecja i Norwegia wstrzymały import własnej waluty. Tych koron nie wymienimy również w polskich bankach. Czy jest to powód do niepokoju dla osób, które ulokowały swoje środki finansowe w obcych walutach? Czemu niektóre kraje chcą się pozbyć gotówki? 

    Komisja Europejska przedłużyła zakaz importu z Ukrainy produktów rolnych do połowy września

    Komisja Europejska przedłużyła do połowy września unijny zakazu importu z Ukrainy pszenicy, kukurydzy, rzepaku i słonecznika - przekazało PAP źródło unijne. Wszedł on w życie 2 maja 2023 r. i zastąpił jednostronne decyzje o zakazie importu wprowadzone przez państwa graniczące z Ukrainą, w tym Polskę.

    Koniec stanu zagrożenia epidemicznego oznacza zmiany dla przedsiębiorców

    W związku z planowanym odwołaniem od dnia 1 lipca 2023 r. stanu zagrożenia epidemicznego, przedsiębiorcy powinni przygotować się na szereg zmian. Dotyczą one przede wszystkimi przepisów, które uchwalane były „na czas obowiązywania stanu epidemii lub zagrożenia epidemicznego”. 

    Londyn na pierwszym miejscu najbardziej rozpoznawalnych marek miast na świecie. Czy w rankingu znalazło się polskie miasto?

    Londyn znalazł się na pierwszym miejscu najbardziej rozpoznawalnych marek miast na świecie. W światowym rankingu znalazło się tylko jedno polskie miasto. Które?

    Fiskus coraz chętniej blokuje rachunki bankowe

    Według danych Ministerstwa Finansów, w pierwszym kwartale br. liczba blokad rachunków bankowych z wykorzystaniem STIR wzrosła o ponad 54% rdr. 

    W 2026 r. prawie 100 proc. gospodarstw domowych podłączonych do internetu

    Plan na 2026 r. zakłada, że w każdym województwie będziemy mieli prawie 100 proc. gospodarstw domowych podłączonych do internetu - zapowiedział minister cyfryzacji Janusz Cieszyński. Dodał, że w lipcu ruszy konkurs, który wyłoni firmy mające zrealizować szerokopasmowe inwestycje.

    Min. Telus: ponad 50 proc. nadwyżki zboża zostało już skupione od polskich rolników

    Ponad 50 proc. nadwyżki zboża zostało już od rolników skupione. Nie ma zatoru, jeśli chodzi o eksport z Polski - powiedział w piątek w Studiu PAP minister rolnictwa i rozwoju wsi Robert Telus.

    Kampania digitalowa dla mikrofirmy – co zrobić, by była opłacalna?

    Podjęcie się wdrożenia działań digitalowych jest dopiero pierwszym krokiem w drodze po sukces. Kolejnym z nich jest przygotowanie odpowiednich materiałów, bieżąca analiza i wyciąganie wniosków na podstawie zgromadzonych danych. Na co więc powinniśmy zwrócić uwagę?

    Internet wszystkiego. Czym jest ta innowacyjna technologia?

    Rozwój mikroprocesorów odmienił nasze życie na wiele sposobów. Ogromna liczba współczesnych produktów korzysta dziś z tych urządzeń po to, by łączyć się z Internetem. Od inteligentnych lodówek, które informują o tym, kiedy należy kupić mleko, po samochody, które automatycznie aktualizują swoje oprogramowanie.

    Od 5 czerwca ostatni nabór wniosków dla firm, które ucierpiały na brexicie

    Ostatni nabór wniosków w programie Re_Open UK rozpocznie się 5 czerwca tego roku. O wsparcie mogą się starać przedsiębiorcy, którzy ponieśli straty w wyniku brexitu - poinformował minister funduszy i polityki regionalnej Grzegorz Puda.

    Gdynia - port uniwersalny zdolny przeładowywać wszystkie grupy ładunków

    Port Gdynia jako port uniwersalny musi zgodnie ze strategią przeładowywać wszystkie grupy ładunków. Tak jak w ostatnim czasie stawiliśmy czoła ładunkom masowym, tak w dalszym ciągu będziemy się w tym kierunku rozwijali - powiedział  w Sopocie prezes Morskiego Portu Gdynia Jacek Sadaj.

    PIE: spowolnienie w przemyśle przyczynia się do obniżania oczekiwań inflacyjnych

    Spowolnienie w przemyśle przyczynia się do obniżania oczekiwań inflacyjnych – napisali w czwartek analitycy PIE w komentarzu do PMI.

    Pół roku ochrony przed wysokimi cenami

    Polacy od jesieni korzystają z Tarczy Solidarnościowej, dzięki której ceny netto energii elektrycznej dla gospodarstw domowych nie wzrosły. Wszystkim gospodarstwom domowym w Polsce przysługuje limit 2 000 kWh zużycia, do którego koszt energii w ponad połowie dotuje rząd i spółki energetyczne. Są również wyższe limity - nawet do 3 000 kWh - jednak aby móc z nich skorzystać, konieczne jest złożenie specjalnego wniosku. Termin upływa z końcem czerwca.

    Inflacja bazowa w usługach i utrzymujący się wzrost płac ograniczą tempo spadku inflacji

    "Lepka inflacja bazowa", widoczna zwłaszcza w usługach oraz utrzymujący się silny wzrost płac ograniczą zakres i tempo powrotu inflacji do poziomu 2,5 proc. – ocenili ekonomiści z Goldman Sachs w komentarzu do danych GUS.