Energetyka dostaje własny zespół reagowania na cyberataki, a PSE przejmują kluczowe zadanie

Energetyka ma otrzymać własny zespół reagowania na cyberataki. Ministerstwo Energii i Polskie Sieci Elektroenergetyczne zapowiedziały powołanie CSIRT Energia, który ma ostrzegać operatorów, analizować zagrożenia i wspierać działania po incydentach.

Umowę w tej sprawie podpisali 30 października minister energii Miłosz Motyka i prezes PSE Grzegorz Onichimowski. Przy podpisaniu obecny był minister cyfryzacji Krzysztof Gawkowski. Zespół ma działać w strukturach PSE, a nie jako osobna służba zastępująca zabezpieczenia poszczególnych spółek.

Zakres pracy ma obejmować nie tylko przedsiębiorstwa elektroenergetyczne. Według ministerialnego komunikatu chodzi także o podmioty działające w ciepłownictwie, gazownictwie, sektorze paliw, wodorowym oraz przy inwestycjach jądrowych.

Zespół będzie analizował podatności, przyjmował zgłoszenia, wspierał reagowanie na incydenty i wymianę informacji pomiędzy spółkami. Nie ma natomiast zastępować ich własnych działów bezpieczeństwa ani zwalniać operatorów z odpowiedzialności za ochronę systemów.

W komunikacie podano, że resort nadzoruje w obszarze cyberbezpieczeństwa blisko 1200 podmiotów związanych z energią. Rozproszenie branży wyjaśnia, dlaczego potrzebna jest wspólna koordynacja przy atakach obejmujących więcej niż jedną organizację.

Samo powołanie zespołu nie eliminuje zagrożeń dla elektrowni, sieci i systemów przemysłowych. O skuteczności rozwiązania przesądzą dopiero wymiana ostrzeżeń, dostępność specjalistów i czas potrzebny na przywrócenie działania po incydencie.