Cyberbezpieczeństwo. Ponad 10 proc. podmiotów sektora wod‑kan może nie być należycie chronionych

Wśród priorytetów cyberbezpieczeństwa na przyszły rok eksperci Stormshield i DAGMA Bezpieczeństwo IT wskazują m.in. dalsze wzmacnianie sektora wod-kan. Nawet ponad 10 proc podmiotów tej branży może nie być obecnie należycie chronionych, co związane jest z nieotrzymaniem przez nie wsparcia, o które wnioskowały. Skuteczne ataki na tę sferę oznaczać mogą poważny paraliż funkcjonowania państwa i utrudnienia dla Polaków.

Wod-kan: setki projektów poprawy bezpieczeństwa bez wsparcia

W ubiegłym roku przedsiębiorstwa zapewniające obsługę podstawowej sfery życia ludności miały możliwość po raz pierwszy skorzystać z grantów skierowanych bezpośrednio do nich. Budżet programu „Cyberbezpieczne Wodociągi” wyniósł 313 mln złotych.

Uprawnione podmioty złożyły aż 896 wniosków o dofinansowanie. To pierwsze w historii tak szerokie wsparcie cyberochrony sektora wodno-kanalizacyjnego, dzięki któremu wzrośnie odporność ważnego elementu infrastruktury krytycznej. Wydawać by się mogło, że to dobre wieści z perspektywy bezpieczeństwa nas wszystkich. I choć tak z pewnością jest, to niestety, ten medal ma również drugą stronę

Aleksander Kostuch

inżynier Stormshield

Kluczową kwestią jest fakt, że prawie 350 projektów nie zmieściło się w budżecie programu. Odnosząc te liczbę do danych z 2022 roku (zgodnie z nimi w Polsce funkcjonowało ok. 2700 przedsiębiorstw zaopatrujących nas w wodę) oznacza to, że brak wsparcia dotknął ponad 10 proc. przedsiębiorstw sektora

Skala problemu jest naprawdę duża. Możemy śmiało założyć, że przedsiębiorstwa, które złożyły wnioski uczyniły to, ponieważ uznały, że środki na poprawę własnego bezpieczeństwa cyfrowego są im potrzebne. Spośród nich niemal 350 nie uzyska wsparcia, a tym samym ich systemy pozostaną niewystarczająco zabezpieczone. Ten obszar ryzyka można śmiało określić mianem miękkiego podbrzusza krajowego systemu cyberbezpieczeństwa, nawiązując do słów wicepremiera Gawkowskiego

Piotr Zielaskiewicz

menadżer DAGMA Bezpieczeństwo IT

W opinii eksperta w tej sytuacji z pewnością warto wzmocnić nadzór nad ich zasobami, a także jeszcze intensywniej skupić się na uświadamianiu pracowników i wdrażaniu dobrych praktyk zgodnie z nowelizacją ustawy KSC.

W praktyce oznacza to dobór środków zaradczych adekwatnych do ryzyka i odpowiednich dla sektora, czyli uwzględniających m.in. specyfikę transmisji danych w przepompowniach, stacjach pobierania wody i oczyszczalniach ścieków. Podstawą powinna być implementacja firewalla wyposażonego w opcję rozpoznawania głębokiej analizy protokołów przemysłowych

Piotr Zielaskiewicz

menadżer DAGMA Bezpieczeństwo IT

Bezpieczniejsi, ale nie bezpieczni

W ostatnich miesiącach tematyka infrastruktury krytycznej, obejmująca sektor wodno-kanalizacyjny, znalazła się na agendzie głównego obszaru dyskusji o priorytetach bezpieczeństwa. W lutym opublikowano rządowe zalecenia dla spółek wodociągowych, a we wrześniu ogłoszono powstanie Centrum Analiz i Wymiany Informacji dla sektora zaopatrzenia i dystrybucji wody. Działania podejmowane przez administrację rządową w sferze prawnej (projekt nowelizacji Ustawy KSC) i te związane ze wsparciem finansowym przynoszą pierwsze oczekiwane efekty. Kluczowa jest w tym kontekście reakcja przedstawicieli branży, świadcząca o rosnącej wśród nich świadomości zagrożeń.

Działania, których jesteśmy świadkami, strony rządowej i podmiotów sektora wod-kan, klarownie wskazują, że sprawa nie jest zamiatana pod dywan. Jako osoba zaangażowana w funkcjonowanie branży na podstawie obserwacji zmieniających się w niej realiów powiem tak: możemy czuć się bezpieczniejsi. To jednak niestety nie jest to równoznaczne z tym, że jesteśmy bezpieczni. Pikanterii dodaje fakt, że lista branż, które są ważne z perspektywy odbiorcy, a które są podatne na ataki nie kończy się na wod-kan. Kolejną istotną z perspektywy jakości codziennego życia, a wymagającą szczególnej opieki jest, np. branża ciepłownicza

Piotr Zielaskiewicz

menadżer DAGMA Bezpieczeństwo IT