Sabotaż bez frontu. Jak chronić kluczową infrastrukturę Polski?

Podpalenie infrastruktury łączności na Mazowszu pokazuje problem większy od pojedynczego przestępstwa. Atak na kabel, antenę lub stację przekazu może uderzyć w gospodarkę i bezpieczeństwo bez przekroczenia granicy przez regularne wojsko. Polska potrzebuje zatem odporności technicznej, sprawnych służb i przejrzystych zasad reagowania.

W klasycznym myśleniu o obronności zagrożenie kojarzy się z czołgiem, samolotem lub oddziałem na granicy. We współczesnym państwie równie poważnym problemem jest utrata łączności, przerwanie zasilania ważnego węzła kolejowego albo zakłócenie przesyłu informacji. Instytucje publiczne, przedsiębiorstwa i obywatele są połączeni systemem usług, w którym niewielki, dobrze wybrany punkt awarii bywa ważniejszy od dużego obiektu wojskowego. Działania dywersyjne wykorzystują tę zależność, bo są relatywnie tanie i trudne do szybkiego przypisania zleceniodawcy. Właśnie dlatego bezpieczeństwa nie wolno mierzyć wyłącznie liczbą żołnierzy czy sprzętu na granicy.

Przypadek stacji Starlink w Woli Krobowskiej łączy kilka odrębnych kwestii. MSWiA potwierdziło zatrzymania podejrzanych po współpracy policji, ABW i partnerów międzynarodowych. Associated Press wskazuje na podejrzenia dotyczące rosyjskiego wywiadu. Te dwie informacje należy jednak rozdzielić: komunikat o zatrzymaniu świadczy o postępie śledztwa, podczas gdy odpowiedzialność konkretnej osoby wymaga udowodnienia przed sądem. Ostrożność w kwalifikowaniu zarzutów nie oznacza bagatelizowania strategicznego ryzyka. Państwo musi działać szybko, a jednocześnie nie może zastępować dochodzenia polityczną deklaracją.

Atak na instalację telekomunikacyjną nie musi całkowicie pozbawiać kraju internetu, by wywołać poważny skutek. Wystarczy pogorszenie pracy części systemu, konieczność przełączenia ruchu na zapasowe łącza lub czasowe wyłączenie usług wymagających stabilnego połączenia. W sytuacji kryzysowej takie opóźnienia wpływają na pracę dyspozytorni, przedsiębiorstw transportowych czy systemów zdalnego zarządzania. Ryzyko rośnie, gdy operator nie ma fizycznie oddzielonej infrastruktury zapasowej lub gdy plan awaryjny istnieje tylko w dokumentach. Dlatego testy odtwarzania działania powinny być równie ważne jak instalowanie nowych urządzeń.

Dobre zabezpieczenia rozpoczynają się od mapowania zależności. Trzeba wiedzieć, które węzły łączności wspierają energetykę, które podstacje kolejowe są obsługiwane przez tę samą sieć danych oraz gdzie awaria jednego dostawcy może przenieść się na kilka usług. Nie chodzi o ujawnianie wrażliwych map publicznie, lecz o stworzenie wewnętrznego obrazu ryzyka. Państwo powinno współpracować z operatorami prywatnymi, ponieważ duża część infrastruktury cyfrowej i logistycznej pozostaje poza bezpośrednią własnością administracji. Bez tej współpracy nawet dobrze wyposażone służby poznają problem dopiero po uszkodzeniu instalacji.

Drugim elementem jest odpowiedzialność za fizyczne bezpieczeństwo obiektów. Monitoring, kontrola dostępu i odpowiednio szybka reakcja patrolu są ważne, ale żaden z tych środków nie stanowi gwarancji. W małych stacjach technicznych funkcje bezpieczeństwa bywają ograniczane z powodów kosztowych. Utrzymywanie ochrony wszędzie na jednakowym poziomie byłoby nieefektywne; potrzebna jest klasyfikacja obiektów według skutków ich utraty. Najbardziej krytyczne punkty powinny mieć dodatkowe czujniki, drogi powiadamiania i możliwość pracy w trybie awaryjnym. Dobór środków musi przy tym uwzględniać lokalne warunki, a nie jeden wzorzec dla całego kraju.

Trzeci obszar to ściganie sprawców i ich mocodawców. Służby opisują przypadki wykorzystywania pośredników rekrutowanych przez komunikatory lub motywowanych niewielkimi kwotami. Jeżeli za sabotaż odpowiada sieć drobnych wykonawców, samo zatrzymanie jednej osoby nie zamyka zagrożenia. Potrzebna jest wymiana informacji o sposobach działania, płatnościach i przemieszczaniu się podejrzanych, także z policją innych państw. Zatrzymania w Niemczech w sprawie mazowieckiej stacji pokazują praktyczny wymiar transgranicznego śledztwa. Szczegóły operacyjne powinny jednak pozostać w gestii odpowiednich organów.

Polska i Norwegia w nowej deklaracji partnerstwa podkreśliły znaczenie odporności oraz ochrony obszaru od Bałtyku po północny Atlantyk. To przypomnienie, że sieci energetyczne, podmorskie kable i porty tworzą wspólną przestrzeń bezpieczeństwa. Zniszczenie fragmentu infrastruktury w jednym państwie może oddziaływać na przedsiębiorstwa w innym. NATO zapewnia mechanizm konsultacji i obrony zbiorowej, lecz ostateczna odpowiedź na sabotaż zależy od skali zdarzenia, ustaleń wywiadu i decyzji politycznych. Nie każdy incydent automatycznie uruchamia artykuł 5. Trzeba więc rozwijać także reakcję poniżej progu otwartego konfliktu zbrojnego.

Najtrudniejszy pozostaje problem komunikacji publicznej. Gdy państwo zbyt wcześnie ogłasza pewność co do sprawców, ryzykuje utratę wiarygodności po ujawnieniu nowych dowodów. Gdy milczy zbyt długo, powstaje przestrzeń dla plotek i dezinformacji. Właściwym rozwiązaniem jest rytm komunikatów odróżniających fakty procesowe, przypuszczenia śledczych i oceny strategiczne. Obywatele powinni wiedzieć, jakie usługi mogą być zakłócone i jak zachować się podczas przerwy w łączności. Nie muszą natomiast otrzymywać szczegółowych instrukcji, które ułatwiłyby planowanie kolejnego ataku.

Ostatnia lekcja dotyczy inwestycji. Najlepsza infrastruktura nie jest tą, której nigdy nie da się uszkodzić, lecz tą, która po uszkodzeniu szybko odzyskuje działanie. Finansowanie zapasowych tras transmisji, rozproszenie zasilania, ćwiczenia służb i operatorów oraz kontrolowane testy awaryjne nie są spektakularne medialnie. Ich skuteczność widać dopiero w dniu kryzysu. Polska, położona na styku najważniejszych europejskich szlaków transportowych i logistycznych, powinna traktować odporność cywilną jako trwałą część polityki bezpieczeństwa, a nie reakcję na pojedynczy pożar czy aresztowanie. Istotne są tu również umowy z dostawcami: kto ma dostęp do urządzeń, jak szybko operator informuje instytucje o incydencie i czy współpracujące przedsiębiorstwa wiedzą, co zrobić, gdy jeden system przestaje działać. Brak uzgodnionych ról wydłuża reakcję nawet wtedy, gdy sprzęt jest nowoczesny i sprawny. Wspólny trening i jasny podział obowiązków ograniczają to ryzyko bez ujawniania publicznie wrażliwych szczegółów.