REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberwojna przeciw Ukrainie i NATO. Na pierwszym froncie energetyka

NATO-Rosja cyberatak
NATO-Rosja cyberatak

REKLAMA

REKLAMA

Wojna w Ukrainie zwiększyła skalę cyberzagrożeń, jednak od wielu miesięcy systematycznie podejmowane są ataki na polską sieć. Wiele z nich jest kierowanych z Rosji, a szczególnie narażona jest na nie infrastruktura krytyczna, w tym m.in. energetyka.

Ekspert Fundacji Bezpieczna Cyberprzestrzeń Robert Kośla wskazuje, że w Polsce operatorzy i zespoły reagowania na incydenty naruszenia cyberbezpieczeństwa już od lat śledzą i wyciągają wnioski z przeprowadzanych przez Rosję cyberataków. Obserwując metody ataków wymierzonych w ukraińską infrastrukturę, polscy operatorzy wdrażają najnowsze metody, które są odpowiedzią na zagrożenia ze strony Federacji Rosyjskiej. 

REKLAMA

Wojna równoległa na płaszczyźnie cybernetycznej

REKLAMA

Jak wynika z raportu Microsoftu, analizującego cztery miesiące cyberwojny, która towarzyszy napaści Rosji na Ukrainę, firma odnotowała zmasowane ataki cybernetyczne skierowane przeciwko 48 różnym agencjom i firmom z Ukrainy. Ich celem było przejęcie setek komputerów i rozprzestrzenianie złośliwego oprogramowania. Analitycy podkreślają, że wprawdzie Rosja od lat atakuje Ukrainę i inne państwa w sieci (np. wirus NotPetya w 2017 roku), ale tegoroczne próby są bardziej wyrafinowane i na szerszą skalę.

– Ataki w cyberprzestrzeni nie zaczęły się z chwilą rozpoczęcia rosyjskiej inwazji na Ukrainę. Te ataki trwały już od wielu lat, a ich celem była również infrastruktura krytyczna – mówi agencji Newseria Biznes Robert Kośla, członek Rady Fundacji Bezpieczna Cyberprzestrzeń, były dyrektor Departamentu Cyberbezpieczeństwa w KPRM.

Wojna cybernetyczna również przeciw sojusznikom Ukrainy

REKLAMA

Microsoft wskazuje, że wraz z tworzeniem się koalicji międzynarodowej z poparciem dla Ukrainy nasiliły się ataki Rosjan wymierzone w rządy państw sojuszniczych. Analitycy wykryli próby włamania do 128 organizacji w 42 krajach, również w Polsce (głównym celem ataków są Stany Zjednoczone). W 29 proc. przypadków były one skuteczne. Najczęściej atakowano agencje rządowe, firmy z sektora IT, organizacje krytycznej infrastruktury, która jest kluczowa dla ciągłości funkcjonowania państwa. Cyberatak na kolej, placówki medyczne, bankowe czy wodociągi może grozić dotkliwym w skutkach paraliżem, powodując ogromne straty gospodarcze i finansowe, a nawet ofiary w ludziach.

– Ataki w cyberprzestrzeni dotyczą również infrastruktury wykorzystywanej w sieciach przesyłowych i przez operatów systemów energetycznych. Najlepszym przykładem był ubiegłoroczny atak na Colonial Pipeline w Stanach Zjednoczonych. Atak ransomware, którego celem było wyłudzenie okupu za odzyskanie dostępu do systemu zarządzania siecią przesyłową, spowodował wówczas duże problemy z dostępem do paliw – mówi Robert Kośla.

Dalszy ciąg materiału pod wideo

Coraz bardziej zaawansowane techniki w cyberwojnie

O potężnym cyberataku na swoją infrastrukturę energetyczną w połowie kwietnia br. poinformowała też Ukraina. Sprawcy, posługujący się malware’em Industroyer2, chcieli wyłączyć część systemów tak, aby uniemożliwić wznowienie normalnego działania sieci energetycznej. Według ukraińskiego zespołu CERT-UA i współpracujących z nim ekspertów atak był bardzo wyrafinowany i Rosja najprawdopodobniej planowała go przez kilka tygodni. Gdyby się powiódł, pozbawiłby dostępu do energii elektrycznej nawet 2 mln ludzi. Według medialnych doniesień w kwietniu br. celem rosyjskich cyberataków padła również m.in. infrastruktura związana z energią odnawialną w Niemczech.

W Polsce regularna defensywa przeciw cyberatakom

– W Polsce sektor energetyczny podlega przepisom ustawy o krajowym systemie cyberbezpieczeństwa, której celem było m.in. wyznaczenie operatorów usług kluczowych, świadczących usługi bazujące na systemach teleinformatycznych. Tacy operatorzy są zobowiązani do szacowania ryzyka i przeprowadzania audytów sprawdzających, czy środki techniczne zastosowane w celu ochrony przed cyberatakami są wystarczające. Co więcej, operatorzy usług kluczowych mogą podłączać się do tzw. systemu S46, do którego dostęp mają również krajowe zespoły reagowania na incydenty bezpieczeństwa, analizujące aktualne zagrożenia w skali krajowej i globalnej i na bieżąco przekazujące rekomendacje dla operatorów usług kluczowych – mówi członek Rady Fundacji Bezpieczna Cyberprzestrzeń.

Ekspert podkreśla, że w Polsce operatorzy i zespoły reagowania na incydenty naruszenia cyberbezpieczeństwa już od lat śledzą i wyciągają wnioski z przeprowadzonych przez Rosję cyberataków. Taki jest też cel Centrów Wymiany i Analizy Informacji (ISAC) tworzonych dla poszczególnych branż. Do tej pory powstały m.in. ISAC-Kolej w sektorze kolejowym, ISAC-UKE dla telekomunikacji oraz ISAC-GIG dla branży węglowej.

– Myślę, że dzięki temu nasi operatorzy są w stanie wdrażać nowe rozwiązania, które są odpowiedzią na zagrożenia hybrydowe i metody stosowane przez Federację Rosyjską, Chiny, Koreę Północną czy Iran w atakach na infrastrukturę krytyczną. O tych atakach jest szeroko mowa, zresztą zostały one objęte sankcjami unijnymi. Patrząc na unijną listę cybersankcji, widać rzeczywiście, jakie podmioty, z jakich państw tego typu ataki sponsorują bądź przeprowadzają – mówi członek Rady Fundacji Bezpieczna Cyberprzestrzeń.

Wielopoziomowy charakter ochrony przed cyberatakami

Jak podkreśla, ochrona infrastruktury krytycznej, w tym energetyki, przed cyberatakami obejmuje cały zestaw środków. Nie wystarczą jednak same zabezpieczenia techniczne i najnowsze oprogramowanie. Niezbędne jest też ciągłe monitorowanie aktualnego stanu bezpieczeństwa, pozyskiwanie informacji o najnowszych zagrożeniach i śledzenie nowych metod ataków.

– Musimy również dysponować odpowiednio odporną architekturą, która nie powinna bazować jedynie na naszych własnych komponentach sprzętowych, które mamy w swojej serwerowni. W coraz większym stopniu – i to jest trend globalny – do obsługi sieci przemysłowych są wykorzystywane usługi w modelu chmurowym, który zapewnia większą skalowalność i większe bezpieczeństwo. Ponadto przy rozproszeniu geograficznym trudniej jest skutecznie zaatakować – czy to w cyberprzestrzeni, czy kinetycznie – niż jedną serwerownię, z której zarządzana jest cała sieć – wskazuje Robert Kośla.

Na to też wskazuje Microsoft w swoim raporcie „Defending Ukraine: Early Lessons from the Cyber War”. W ostatnich miesiącach Rosja kierowała swoje ataki na sieci komputerowe znajdujące się na miejscu. Ochrona zasobów oraz infrastruktury cyfrowej ukraińskich rządów i instytucji była możliwa dzięki temu, że szybko przeniesiono je do chmury publicznej i rozlokowano w centrach danych w całej Europie. Wśród innych elementów odpierania cyberataków eksperci wymieniają konieczność rozwijania technologii cyfrowych, sztucznej inteligencji i analizy danych, a także szeroką współpracę sektora publicznego i prywatnego, nie tylko w skali kraju, lecz również na poziomie międzynarodowym.

Autopromocja

REKLAMA

Źródło: Newseria
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Minister Telus: rolnictwo ekologiczne jest szansą dla polskich gospodarstw

    Minister Robert Telus podkreślił, że rolnictwo ekologiczne jest szansą dla polskich gospodarstw. Poinformował, że resort rolnictwa myśli nad zmianą programu "Produkt w szkole", by go ukierunkować na lokalne i ekologiczne produkty.

    Nawet 2,5 mln euro dofinansowania w konkursie Seal of Excellence. Dla kogo? Kiedy można składać wnioski?

    Jesteś przedsiębiorcą, którego projekt został pozytywnie oceniony przez Komisję Europejską i otrzymał certyfikat Seal of Excellence w ramach instrumentu EIC Accelerator programu „Horyzont Europa”, jednak z powodu ograniczeń budżetowych nie otrzymałeś dofinansowania? Weź udział w konkursie organizowanym przez NCBR Seal of Excellence. Budżet to 23 miliony złotych. 

    Starasz się o dofinansowanie do projektu? Sprawdź, jak ocenić, czy jest innowacyjny i ma szanse na dotację

    Jednym z najistotniejszych kryteriów wyboru projektu, mającego otrzymać dofinansowanie jest innowacyjność. Jak ocenić, czy projekt jest innowacyjny i ma szansę na otrzymanie grantu? Podpowiadają eksperci do spraw pozyskiwania dotacji. 

    Ile w Polsce można zebrać na internetowej zbiórce? Kiedy ludzie wpłacają najwięcej pieniędzy?

    Ile wynosi średnia wartość zbiórki online na świecie, a ile w Polsce? Ile zrzutek tworzonych jest rocznie? Kiedy najczęściej ludzie wpłacają pieniądze? Oto ciekawostki i nieznane fakty na temat crowdfundingu na świecie i w Polsce.

    REKLAMA

    MRiRW: pomoc dla rolników za szkody w uprawach truskawek i krzewów owocowych

    MRiRW poinformowało, że rolnicy, którzy ponieśli szkody w uprawach truskawek i krzewów owocowych, mogą ubiegać się o pomoc; stawka wynosi 2500 zł na 1 ha powierzchni owocujących upraw.

    Kto jeszcze czyta papierowe gazetki promocyjne? Okazuje się, że całkiem sporo klientów

    Tradycyjne gazetki promocyjne odnotowały duży spadek. Zmniejszyły też liczbę stron, powierzchnię i… liczbę promocji. Można to zaobserwować wszędzie, oprócz dyskontów. W branży spożywczej nie ma co liczyć na odejście od papierowych gazetek. Inne branże prawdopodobnie zmienią formę papierową na elektroniczną. 

    Minister Telus: stworzenie korytarza solidarnościowego to nasze rozwiązanie dla Ukrainy ws zboża

    Minister Robert Telus powiedział, że stworzenie korytarza solidarnościowego, tak by ukraińskie zboże nie wpływało do Polski, to nasze rozwiązanie. Dodał, że rozwiązanie to poprzednio zadziałało, nie zakłócając polskiego rynku zboża.

    Publiczne stacje ładowania elektryków co 60-100 km. Nowe przepisy od połowy 2024 roku

    W Polsce jest coraz więcej samochodów o napędzie elektrycznym ale nie nadąża za tym infrastruktura. Po prostu brakuje publicznych stacji ładowania. W połowie 2024 roku wejdzie w życie unijne rozporządzenie AFIR, które wymaga rozbudowania infrastruktury ładowania pojazdów elektrycznych. Zgodnie z nowymi przepisami do końca 2025 roku na najważniejszych trasach europejskich (sieć bazowa TEN-T) publiczne stacje ładowania mają być dostępne maksymalnie co 60 km. W ramach większej sieci kompleksowej TEN-T odległość ta ma wynieść nie więcej niż 100 km.

    REKLAMA

    Szef MON: spór o zboże z Ukrainą dotyczy interesów oligarchów ukraińskich

    Szef MON Mariusz Błaszczak stwierdził, że "spór z Ukrainą dotyczy interesów oligarchów ukraińskich, którzy chcieliby sprzedawać zboże na terytorium Polski; my natomiast musimy chronić interesów polskich rolników".

    Miliony idą na projekty badawcze. Kto korzysta z Funduszy Europejskich?

    Prawie 100 projektów badawczych realizowanych z Funduszy Europejskich było w I połowie br. Łączne dofinansowanie w wysokości ponad 524 mln zł. Takie dane przestawia NCBR. W obszarach jakich działań najczęściej prowadzone są projekty?

    REKLAMA