REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Polska energetyka – jakie ryzyko cyberataków?

Subskrybuj nas na Youtube
energetyka cyberatak
energetyka cyberatak

REKLAMA

REKLAMA

W 2021 roku prawie 14% wszystkich cyberataków w naszym kraju dotyczyło sektora energetycznego. Na świecie 34% firm z branży naftowej i gazowniczej w ciągu ostatnich dwóch lat napotkało problem przejęcia maszyn przez hakerów. Ochrona internetu rzeczy (IoT) jest obecnie jednym z większych wyzwań dla całej branży.

Czy innowacje są niebezpieczne?

Głównym powodem stałego wzrostu liczby cyberataków jest stosowanie coraz nowszych technologii. Przemysł w rosnącym tempie opiera się o zastosowanie chmur obliczeniowych, sztucznej inteligencji i internetu rzeczy. Sieci wewnętrzne powiększają się o nowe rozwiązania, z czasem skutkujące powstaniem technologicznej wieży Babel .

REKLAMA

W plątaninie wielu systemów operacyjnych, sterowników, aktualizowanych w różnych momentach czasowych oprogramowań, wykrycie zaistniałego ataku staje się znacznie trudniejsze

REKLAMA

W 2021 roku CERT przedstawił analizę unaoczniającą możliwość przejęcia całkowitej kontroli m.in. nad oczyszczalniami i przepompowniami ścieków, małymi elektrowniami wodnymi  czy choćby systemem centralnego ogrzewania w wieży kontroli lotów.

– Szczególnie narażone na cyberzagrożenia są inteligentne fabryki, gdzie cyber-fizyczne systemy produkcyjne znacząco zwiększają liczbę potencjalnych wektorów ataków.  Pamiętać jednak należy, że nawet mniej zaawansowane technologicznie zakłady są narażone na ataki, a tymczasem w wielu przypadkach strategia bezpieczeństwa pomija obszar przemysłowy; często brakuje podstawowej wiedzy w zakresie  liczby i rodzaju urządzeń podpiętych do sieci przemysłowej i czy w ogóle są one zabezpieczone –  mówi Katarzyna Berbeć, dyrektor ds. Strategii i Rozwoju w ICsec S.A.

REKLAMA

– Co ciekawe coraz częściej słyszymy doniesienia o rosnącym trendzie wzrostu ataków typu ransomware na małe i średnie przedsiębiorstwa, dotąd pomijane przez cyberprzestępców. Niestety w tej grupie firm świadomość cyberzagrożeń w części przemysłowej jest najniższa. Na szczęście pojawiają się inicjatywy odgórne, które zwiększają świadomość przedsiębiorców w zakresie obrony infrastruktury przemysłowej, w tym też infrastruktury krytycznej. W USA jest to zestaw metodyk, dobrych praktyk opracowany przez NIST, u nas w Europie wysokopoziomowe wymogi i zalecenia określa Dyrektywa NIS/NIS2, a dobrymi praktykami dzieli się ENISA czy krajowe instytucje jak np. Rządowe Centrum Bezpieczeństwa, UDT. Pomagają one zarządzać ryzykiem cybernetycznym, zanim to ryzyko zacznie zarządzać naszymi firmami –  dodaje Katarzyna Berbeć.

Dalszy ciąg materiału pod wideo

Światowe Forum Ekonomiczne podkreśliło to w 2021 r.: „ponieważ jedna z najbardziej wyrafinowanych i złożonych branż na świecie dokonuje wielopłaszczyznowego przejścia – od analogowego do cyfrowego, od scentralizowanego do rozproszonego i od opartego na paliwach kopalnych do niskoemisyjnego – zarządzanie ryzykiem cybernetycznym a zapobieganie cyberzagrożeniom szybko staje się kluczowe dla łańcuchów wartości firmy”.

Bezpieczeństwo instalacji to bezpieczeństwo ludzi

Wspomniany wcześniej IoT koordynuje pracę maszyn w firmie. Sama konserwacja i zabezpieczenie IoT kosztuje firmy średnio 7% budżetu IT, choć jak dotychczas na jego ochronę przeznaczano zaledwie 1%. Jest to o tyle istotne, że w 2020 roku przemysłowe sieci łączyły ponad 180 mln urządzeń, prawie czterokrotnie więcej w porównaniu do roku 2014. Wzrost jest gwałtowny, co znacznie utrudnia prowadzenie stałej inwentaryzacji sprzętu.

-- Sytuacja jest dynamiczna, jeszcze z początkiem roku wiele firm uświadomiło sobie, że w swoich systemach obronnych ma spore braki. Największe firmy energetyczne natychmiastowo wdrożyło specjalne procedury i powołało sztaby kryzysowe, które pilnie zajmują się planowaniem bezpieczeństwa. Pojawienie się jasnych wytycznych proponowanych przez instytucje rządowe zdecydowanie ułatwia obmyślanie działań obronnych. To na co należy zwrócić szczególną uwagę chroniąc infrastrukturę krytyczną w tak niepewnym czasie, to ataki typu „zero-day” czyli ataki o nieznanej dziś sygnaturze. Hakerzy dysponują coraz nowszymi technologiami i technikami ataków, stąd czujność na wszelkie niestandardowe zachowania sieci powinna być wzmożona. Z pomocą przychodzą rozwiązania analizujące behawiorystykę sieci, wychwytujące wszelkie nietypowe zachowania urządzeń, sterowników, niestandardowe restarty, opóźnienia i zakłócenia w komunikacji, czy nawet nieadekwatne skoki parametrów fizycznych jak temperatura, stężenie substancji, ciśnienie. Cyberbezpieczeństwo infrastruktury krytycznej powinno być w kolejnych latach przedmiotem szczególnej uwagi rządzących i zarządców obiektów przemysłowych - komentuje Katarzyna Berbeć.

Infrastruktura krytyczna stała się łakomym kąskiem dla cyberprzestępców

Informacje o cyberatakach na infrastrukturę krytyczną (w tym również w energetyce) są często pilnie strzeżoną tajemnicą przedsiębiorstwa. Firmy nieszczególnie kwapią się z ujawnianiem tego typu przypadków w obawie przed utratą wiarygodności i wysłaniem sygnału: nasze zabezpieczenia nie są szczelne. Do informacji publicznej podawane są zazwyczaj ogólniki, takie jak liczba ataków. W 2020 r. w tzw. sektorach krytycznych zanotowano ok. 300 "istotnych incydentów".

7 maja 2021 r. US Colonial Pipeline stał się ofiarą cyberataku ransomware w wyniku wycieku zaledwie jednego hasła. Był to najpoważniejszy przypadek naruszenia infrastruktury krytycznej w wyniku działań sieciowych w całej historii Stanów Zjednoczonych.  Skłoniło to władze federalne do ogłoszenia stanu wyjątkowego w 17 stanach na wschodnim wybrzeżu i Dystrykcie Federalnym USA, co poskutkowało poważnymi niedoborami paliwa i długimi kolejkami na stacjach benzynowych w dotkniętych stanach.

Na początku lutego 2022 r. seria kolejnych cyberataków uderzyła w obiekty naftowe i gazowe w całej Europie, zakłócając działalność wielu firm zajmujących się transportem i magazynowaniem ropy w Niemczech, Belgii i Holandii, oraz zagrażając produkcji i dystrybucji w całym sektorze.

Dlaczego uderzają akurat w energetykę? 

Do ataków zachęcają cyberprzestępców newralgiczne podatności globalnego ekosystemu energetycznego.

Po pierwsze, wspomniany ekosystem opiera się na naturalnie złożonej infrastrukturze. Firmy użyteczności publicznej są narażone na stosunkowo wysokie ryzyko, ponieważ ich sieci zarówno infrastruktury fizycznej, jak i infrastruktury cybernetycznej – w tym dystrybutorów, dostawców, magazynów i innych aktywów – często nakładają się na siebie i są rozproszone w wielu krajach.

Po drugie, infrastruktura cyfrowa obsługująca globalny sektor energetyczny działa przez dwadzieścia cztery godziny na dobę, trzysta sześćdziesiąt pięć dni w roku, praktycznie bez przestojów. Jakiekolwiek okna serwisowe są skrupulatnie planowane i stosunkowo rzadkie, co utrudnia aktualizację zabezpieczeń, modernizację, czy złożone działania inwestycyjne.

Po trzecie, wrażliwość światowego sektora energetycznego wynika z rozmaitych motywacji „uzasadniających” ataki na tę branżę. Jak zauważono w raporcie przeprowadzonym przez Canadian Centre for Cyber Security, inicjatorami ataków są zarówno państwa próbujące osiągnąć cele geopolityczne, grupy przestępców próbujące wyłudzić pieniądze od postawionych pod ścianą podmiotów, jak również hacktywiści, starający się nagłośnić swoje programy lub sprzeciwić się konkretnym projektom. Bez wątpienia przerwane w skutek cyberataków dostawy energii są największym ciosem dla gospodarki i tym samym obywateli.

Słabości europejskiego bezpieczeństwa cyfrowego i globalnych połączeń energetycznych mogą mieć znaczący wpływ na życie obywateli, dlatego też, biorąc pod uwagę częstotliwość ataków na te struktury i ich znaczenie dla gospodarki, sektor energetyczny jest kluczowym polem bitwy geopolitycznej.

- Operatorzy infrastruktury krytycznej przeszli z fazy audytów i wdrażania systemów jakości do fazy cyberzbrojeń w odpowiednie środki techniczne. Pojawia się coraz więcej zapytań, zamówień i realizacji projektów w tej dziedzinie. Rok 2022 rozpoczął czas inwestycji w budowanie świadomości sytuacyjnej, uszczelnianie instalacji przemysłowych, a to cieszy nie tylko producentów rozwiązań do cyberbezpieczeństwa takich jak my, ale przede wszystkim nas jako obywateli – podkreśla Katarzyna Berbeć.

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
5 sprawdzonych metod pozyskiwania klientów B2B, które działają w 2025 roku

Pozyskiwanie klientów biznesowych w 2025 roku wymaga elastyczności, innowacyjności i umiejętnego łączenia tradycyjnych oraz nowoczesnych metod sprzedaży. Zmieniające się preferencje klientów, rozwój technologii i rosnące znaczenie relacji międzyludzkich sprawiają, że firmy muszą dostosować swoje strategie, aby skutecznie docierać do nowych odbiorców. Dobry prawnik zadba o zgodność strategii z przepisami prawa oraz zapewni ochronę interesów firmy. Oto pięć sprawdzonych metod, które pomogą w pozyskiwaniu klientów w obecnym roku.

Family Business Future Summit - podsumowanie po konferencji

Pod koniec kwietnia niniejszego roku, odbyła się druga edycja wydarzenia Family Business Future Summit, które dedykowane jest przedsiębiorczości rodzinnej. Stolica Warmii i Mazur przez dwa dni gościła firmy rodzinne z całej Polski, aby esencjonalnie, inspirująco i innowacyjne opowiadać i rozmawiać o sukcesach oraz wyzwaniach stojących przed pionierami polskiej przedsiębiorczości.

Fundacja rodzinna po dwóch latach – jak zmienia się myślenie o sukcesji?

Jeszcze kilka lat temu o sukcesji w firmach mówiło się niewiele. Przedsiębiorcy odsuwali tę kwestię na później, często z uwagi na brak gotowości, aby się z nią zmierzyć. Mówienie o śmierci właściciela, przekazaniu firmy i zabezpieczeniu rodziny wciąż należało do tematów „na później”.

Potencjał 33 GW z wiatraków na polskim morzu. To 57% zapotrzebowania kraju na energię. Co dalej z farmami wiatrowymi w 2026 i 2027 r.

Polski potencjał na wytwarzanie energii elektrycznej z wiatraków na morzu (offshore) wynosi 33 GW. To aż 57% rocznego zapotrzebowania kraju na energię. W 2026 i 2027 r. powstaną nowe farmy wiatrowe Baltic Power i Baltica 2. Jak zmieniają się przepisy? Co dalej?

REKLAMA

Jak zwiększyć rentowność biura rachunkowego bez dodatkowych wydatków?

Branża księgowa to jedna z dziedzin, w których wynagrodzenie za świadczone usługi często jest mocno niedoszacowane, mimo tego, że błędy w księgowości mogą skutkować bardzo poważnymi konsekwencjami dla przedsiębiorców. W związku z tak doniosłą rolą biur rachunkowych powinny one dbać o poziom rentowności, który pozwoli właścicielom skupić się na podnoszeniu jakości świadczonych usług oraz większego spokoju, co niewątpliwie pozytywnie wpływa na dobrostan właścicieli biur oraz ich pracowników.

Samozatrudnieni i małe firmy w odwrocie? wzrasta liczba likwidowanych i zawieszanych działalności gospodarczych, co się dzieje

Według znawców tematu, czynniki decydujące ostatnio o likwidacji takich firm nie różnią się od tych sprzed roku. Znaczenie mają m.in. koszty prowadzenia biznesu, w tym składki zusowskie, a także oczekiwania finansowe pracowników.

Szybki wzrost e-commerce mocno zależny od rozwoju nowych technologii: co pozwoli na zwiększenie zainteresowania zakupami online ze strony klientów

E-commerce czyli zakupy internetowe przestają być jedynie wygodną alternatywą dla handlu tradycyjnego – stają się doświadczeniem, którego jakość wyznaczają nie tylko oferta i cena, lecz także szybkość, elastyczność i przewidywalność dostawy oraz prostota ewentualnego zwrotu.

Przedsiębiorczość w Polsce ma się dobrze, mikroprzedsiębiorstwa minimalizując ryzyko działalności gospodarczej coraz częściej zaczynają od franczyzy

Najliczniejszą grupę firm zarejestrowanych w Polsce stanowią mikroprzedsiębiorstwa, a wśród nich ponad 87 tys. to podmioty działające w modelu franczyzowym. Jak zwracają uwagę ekonomiści ze Szkoły Głównej Handlowej, Polska jest liderem franczyzy w Europie Środkowo-Wschodniej.

REKLAMA

Rewolucyjne zmiany w prowadzeniu księgi przychodów i rozchodów

Ministerstwo Finansów opublikowało projekt nowego rozporządzenia w sprawie prowadzenia podatkowej księgi przychodów i rozchodów (KPiR), co oznacza, że już od 1 stycznia 2026 r. zmieni się sposób ich prowadzenia.

Apteki odzyskają prawo reklamowania swojej działalności. bo obecne zakazy są sprzeczne z prawem unijnym

Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-200/24, w którym jednoznacznie uznał, że obowiązujący w Polsce całkowity zakaz reklamy aptek narusza prawo Unii Europejskiej. To ważny moment dla rynku aptecznego i swobody działalności gospodarczej w Polsce.

REKLAMA