REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Polska energetyka – jakie ryzyko cyberataków?

energetyka cyberatak
energetyka cyberatak

REKLAMA

REKLAMA

W 2021 roku prawie 14% wszystkich cyberataków w naszym kraju dotyczyło sektora energetycznego. Na świecie 34% firm z branży naftowej i gazowniczej w ciągu ostatnich dwóch lat napotkało problem przejęcia maszyn przez hakerów. Ochrona internetu rzeczy (IoT) jest obecnie jednym z większych wyzwań dla całej branży.

Czy innowacje są niebezpieczne?

Głównym powodem stałego wzrostu liczby cyberataków jest stosowanie coraz nowszych technologii. Przemysł w rosnącym tempie opiera się o zastosowanie chmur obliczeniowych, sztucznej inteligencji i internetu rzeczy. Sieci wewnętrzne powiększają się o nowe rozwiązania, z czasem skutkujące powstaniem technologicznej wieży Babel .

REKLAMA

W plątaninie wielu systemów operacyjnych, sterowników, aktualizowanych w różnych momentach czasowych oprogramowań, wykrycie zaistniałego ataku staje się znacznie trudniejsze

REKLAMA

W 2021 roku CERT przedstawił analizę unaoczniającą możliwość przejęcia całkowitej kontroli m.in. nad oczyszczalniami i przepompowniami ścieków, małymi elektrowniami wodnymi  czy choćby systemem centralnego ogrzewania w wieży kontroli lotów.

– Szczególnie narażone na cyberzagrożenia są inteligentne fabryki, gdzie cyber-fizyczne systemy produkcyjne znacząco zwiększają liczbę potencjalnych wektorów ataków.  Pamiętać jednak należy, że nawet mniej zaawansowane technologicznie zakłady są narażone na ataki, a tymczasem w wielu przypadkach strategia bezpieczeństwa pomija obszar przemysłowy; często brakuje podstawowej wiedzy w zakresie  liczby i rodzaju urządzeń podpiętych do sieci przemysłowej i czy w ogóle są one zabezpieczone –  mówi Katarzyna Berbeć, dyrektor ds. Strategii i Rozwoju w ICsec S.A.

REKLAMA

– Co ciekawe coraz częściej słyszymy doniesienia o rosnącym trendzie wzrostu ataków typu ransomware na małe i średnie przedsiębiorstwa, dotąd pomijane przez cyberprzestępców. Niestety w tej grupie firm świadomość cyberzagrożeń w części przemysłowej jest najniższa. Na szczęście pojawiają się inicjatywy odgórne, które zwiększają świadomość przedsiębiorców w zakresie obrony infrastruktury przemysłowej, w tym też infrastruktury krytycznej. W USA jest to zestaw metodyk, dobrych praktyk opracowany przez NIST, u nas w Europie wysokopoziomowe wymogi i zalecenia określa Dyrektywa NIS/NIS2, a dobrymi praktykami dzieli się ENISA czy krajowe instytucje jak np. Rządowe Centrum Bezpieczeństwa, UDT. Pomagają one zarządzać ryzykiem cybernetycznym, zanim to ryzyko zacznie zarządzać naszymi firmami –  dodaje Katarzyna Berbeć.

Dalszy ciąg materiału pod wideo

Światowe Forum Ekonomiczne podkreśliło to w 2021 r.: „ponieważ jedna z najbardziej wyrafinowanych i złożonych branż na świecie dokonuje wielopłaszczyznowego przejścia – od analogowego do cyfrowego, od scentralizowanego do rozproszonego i od opartego na paliwach kopalnych do niskoemisyjnego – zarządzanie ryzykiem cybernetycznym a zapobieganie cyberzagrożeniom szybko staje się kluczowe dla łańcuchów wartości firmy”.

Bezpieczeństwo instalacji to bezpieczeństwo ludzi

Wspomniany wcześniej IoT koordynuje pracę maszyn w firmie. Sama konserwacja i zabezpieczenie IoT kosztuje firmy średnio 7% budżetu IT, choć jak dotychczas na jego ochronę przeznaczano zaledwie 1%. Jest to o tyle istotne, że w 2020 roku przemysłowe sieci łączyły ponad 180 mln urządzeń, prawie czterokrotnie więcej w porównaniu do roku 2014. Wzrost jest gwałtowny, co znacznie utrudnia prowadzenie stałej inwentaryzacji sprzętu.

-- Sytuacja jest dynamiczna, jeszcze z początkiem roku wiele firm uświadomiło sobie, że w swoich systemach obronnych ma spore braki. Największe firmy energetyczne natychmiastowo wdrożyło specjalne procedury i powołało sztaby kryzysowe, które pilnie zajmują się planowaniem bezpieczeństwa. Pojawienie się jasnych wytycznych proponowanych przez instytucje rządowe zdecydowanie ułatwia obmyślanie działań obronnych. To na co należy zwrócić szczególną uwagę chroniąc infrastrukturę krytyczną w tak niepewnym czasie, to ataki typu „zero-day” czyli ataki o nieznanej dziś sygnaturze. Hakerzy dysponują coraz nowszymi technologiami i technikami ataków, stąd czujność na wszelkie niestandardowe zachowania sieci powinna być wzmożona. Z pomocą przychodzą rozwiązania analizujące behawiorystykę sieci, wychwytujące wszelkie nietypowe zachowania urządzeń, sterowników, niestandardowe restarty, opóźnienia i zakłócenia w komunikacji, czy nawet nieadekwatne skoki parametrów fizycznych jak temperatura, stężenie substancji, ciśnienie. Cyberbezpieczeństwo infrastruktury krytycznej powinno być w kolejnych latach przedmiotem szczególnej uwagi rządzących i zarządców obiektów przemysłowych - komentuje Katarzyna Berbeć.

Infrastruktura krytyczna stała się łakomym kąskiem dla cyberprzestępców

Informacje o cyberatakach na infrastrukturę krytyczną (w tym również w energetyce) są często pilnie strzeżoną tajemnicą przedsiębiorstwa. Firmy nieszczególnie kwapią się z ujawnianiem tego typu przypadków w obawie przed utratą wiarygodności i wysłaniem sygnału: nasze zabezpieczenia nie są szczelne. Do informacji publicznej podawane są zazwyczaj ogólniki, takie jak liczba ataków. W 2020 r. w tzw. sektorach krytycznych zanotowano ok. 300 "istotnych incydentów".

7 maja 2021 r. US Colonial Pipeline stał się ofiarą cyberataku ransomware w wyniku wycieku zaledwie jednego hasła. Był to najpoważniejszy przypadek naruszenia infrastruktury krytycznej w wyniku działań sieciowych w całej historii Stanów Zjednoczonych.  Skłoniło to władze federalne do ogłoszenia stanu wyjątkowego w 17 stanach na wschodnim wybrzeżu i Dystrykcie Federalnym USA, co poskutkowało poważnymi niedoborami paliwa i długimi kolejkami na stacjach benzynowych w dotkniętych stanach.

Na początku lutego 2022 r. seria kolejnych cyberataków uderzyła w obiekty naftowe i gazowe w całej Europie, zakłócając działalność wielu firm zajmujących się transportem i magazynowaniem ropy w Niemczech, Belgii i Holandii, oraz zagrażając produkcji i dystrybucji w całym sektorze.

Dlaczego uderzają akurat w energetykę? 

Do ataków zachęcają cyberprzestępców newralgiczne podatności globalnego ekosystemu energetycznego.

Po pierwsze, wspomniany ekosystem opiera się na naturalnie złożonej infrastrukturze. Firmy użyteczności publicznej są narażone na stosunkowo wysokie ryzyko, ponieważ ich sieci zarówno infrastruktury fizycznej, jak i infrastruktury cybernetycznej – w tym dystrybutorów, dostawców, magazynów i innych aktywów – często nakładają się na siebie i są rozproszone w wielu krajach.

Po drugie, infrastruktura cyfrowa obsługująca globalny sektor energetyczny działa przez dwadzieścia cztery godziny na dobę, trzysta sześćdziesiąt pięć dni w roku, praktycznie bez przestojów. Jakiekolwiek okna serwisowe są skrupulatnie planowane i stosunkowo rzadkie, co utrudnia aktualizację zabezpieczeń, modernizację, czy złożone działania inwestycyjne.

Po trzecie, wrażliwość światowego sektora energetycznego wynika z rozmaitych motywacji „uzasadniających” ataki na tę branżę. Jak zauważono w raporcie przeprowadzonym przez Canadian Centre for Cyber Security, inicjatorami ataków są zarówno państwa próbujące osiągnąć cele geopolityczne, grupy przestępców próbujące wyłudzić pieniądze od postawionych pod ścianą podmiotów, jak również hacktywiści, starający się nagłośnić swoje programy lub sprzeciwić się konkretnym projektom. Bez wątpienia przerwane w skutek cyberataków dostawy energii są największym ciosem dla gospodarki i tym samym obywateli.

Słabości europejskiego bezpieczeństwa cyfrowego i globalnych połączeń energetycznych mogą mieć znaczący wpływ na życie obywateli, dlatego też, biorąc pod uwagę częstotliwość ataków na te struktury i ich znaczenie dla gospodarki, sektor energetyczny jest kluczowym polem bitwy geopolitycznej.

- Operatorzy infrastruktury krytycznej przeszli z fazy audytów i wdrażania systemów jakości do fazy cyberzbrojeń w odpowiednie środki techniczne. Pojawia się coraz więcej zapytań, zamówień i realizacji projektów w tej dziedzinie. Rok 2022 rozpoczął czas inwestycji w budowanie świadomości sytuacyjnej, uszczelnianie instalacji przemysłowych, a to cieszy nie tylko producentów rozwiązań do cyberbezpieczeństwa takich jak my, ale przede wszystkim nas jako obywateli – podkreśla Katarzyna Berbeć.

Autopromocja

REKLAMA

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Drogie podróże zarządu Orlenu. Nowe "porażające" informacje

    "Tylko w 2022 roku zarząd Orlenu wydał ponad pół miliona euro na loty prywatnymi samolotami" - poinformował w poniedziałek minister aktywów państwowych Borys Budka. Dodał, że w listopadzie ub.r. wdano też 400 tys. zł na wyjazd na wyścig Formuły 1 w USA.

    Cable pooling - nowy model inwestycji w OZE. Warunki przyłączenia, umowa

    W wyniku ostatniej nowelizacji ustawy Prawo energetyczne, która weszła w życie 1 października 2023 roku, do polskiego porządku prawnego wprowadzono długo wyczekiwane przez polską branżę energetyczną przepisy regulujące instytucję zbiorczego przyłącza, tzw. cable poolingu. Co warto wiedzieć o tej instytucji i przepisach jej dotyczących?

    Wakacje składkowe. Od kiedy, jakie kryteria trzeba spełnić?

    12 kwietnia 2024 r. w Sejmie odbyło się I czytanie projektu nowelizacji ustawy o systemie ubezpieczeń społecznych. Projekt nowelizacji przewiduje zwolnienie z opłacania składek ZUS (tzw. wakacje składkowe) dla małych przedsiębiorców. 

    Sprzedaż miodu - nowe przepisy od 18 kwietnia 2024 r.

    Nowe przepisy dotyczące sprzedaży miodu wchodzą w życie 18 kwietnia 2024 r. O czym muszą wiedzieć producenci miodu?

    REKLAMA

    Branża HoReCa nie jest w najlepszej kondycji. Restauracja z Wrocławia ma 4,2 mln zł długów

    Branża HoReCa od pandemii nie ma się najlepiej. Prawie 13,6 tys. obiektów noclegowych, restauracji i firm cateringowych w Polsce ma przeterminowane zaległości finansowe na ponad 352 mln zł. 

    Branża handlu detalicznego liczy w 2024 roku na uzyskanie wyższych marż – i to mimo presji na obniżanie cen

    Choć od pandemii upłynęło już sporo czasu, dla firm handlu detalicznego dalej największym wyzwaniem jest zarządzanie kosztami w warunkach wciąż wysokiej inflacji oraz presji na obniżkę cen. Do tego dochodzi w dalszym ciągu staranie o ustabilizowanie łańcucha dostaw. Jednak coraz więcej przedsiębiorstw patrzy z optymizmem w przyszłość i liczy na możliwość uzyskania wyższej marzy.

    Coraz więcej firm ma w planach inwestycje – najwięcej wśród średnich, co trzecia. Co to oznacza dla gospodarki

    Czwarty kwartał z rzędu rośnie optymizm wśród przedsiębiorców, co oznacza powrót do normalności jakiego nie było od czasów pandemii. Stabilność w pozytywnych nastrojach właścicieli i kadry zarządzającej firmy dobrze rokuje dla tempa wzrostu polskiej gospodarki.

    KPO: Od 6 maja 2024 r. można składać wnioski na dotacje dla branży HoReCa - hotelarskiej, gastronomicznej, cateringowej, turystycznej i hotelarskiej

    Nabór wniosków na dotacje dla branży hotelarskiej, gastronomicznej i cateringowej oraz turystycznej i kulturalnej w ramach Krajowego Planu Odbudowy ogłoszono w kwietniu 2024 r. Wnioski będzie można składać od 6 maja 2024 r. do 5 czerwca 2024 r.

    REKLAMA

    Ile pracuje mikro- i mały przedsiębiorca? 40-60 godzin tygodniowo, bez zwolnień lekarskich i urlopów

    Przeciętny mikroprzedsiębiorca poświęca dużo więcej czasu na pracę niż przeciętny pracownik etatowy. Wielu przedsiębiorców nie korzysta ze zwolnień lekarskich i nie było na żadnym urlopie. Chociaż mikroprzedsiębiorcy zwykle zarabiają na poziomie średniej krajowej albo trochę więcej, to są zdecydowanie bardziej oszczędni niż większość Polaków.

    Duży wzrost cyberataków na świecie!

    Aż 28 proc. O tyle procent wzrosła liczba ataków cyberprzestępców. Hakerzy stawiają także na naukę i badania oraz sektor administracyjno-wojskowy. W Europie liczba ataków ransomware wzrosła o 64 proc. Jest się czego obawiać. 

    REKLAMA