Polski sektor energetyczny zyskuje wyspecjalizowaną jednostkę do walki z cyberzagrożeniami. Zgodnie z porozumieniem podpisanym przez ministra energii Miłosza Motykę i prezesa Polskich Sieci Elektroenergetycznych Grzegorza Onichimowskiego, przy PSE powstanie CSIRT Energia. Będzie to pierwszy w historii zespół reagowania na incydenty bezpieczeństwa komputerowego dedykowany wyłącznie energetyce.
Nowa jakość w ochronie infrastruktury krytycznej
CSIRT Energia (Computer Security Incident Response Team) ma łączyć wiedzę o cyberzagrożeniach ze znajomością specyfiki sektora energetycznego. Do jego zadań należeć będzie przyjmowanie zgłoszeń o incydentach, analiza zagrożeń i podatności, reagowanie na ataki oraz koordynacja działań, gdy problem dotyczy kilku przedsiębiorstw jednocześnie. Zespół będzie też wspierał wymianę informacji i dobre praktyki oraz organizację ćwiczeń i szkoleń.
„Bezpieczeństwo energetyczne to dziś nie tylko sprawne elektrownie, bezpieczne sieci i stabilne dostawy energii, ciepła czy paliw. To także odporność infrastruktury energetycznej na cyberataki” – podkreślił minister energii Miłosz Motyka.
Wicepremier i minister cyfryzacji Krzysztof Gawkowski zaznaczył, że nowy zespół będzie wspierał sektor, a nie zastępował odpowiedzialności poszczególnych przedsiębiorstw za ochronę własnych systemów.
Piąty sektorowy CSIRT w Polsce
CSIRT Energia dołączy do czterech istniejących już zespołów sektorowych: CSIRT Cyfra (infrastruktura cyfrowa), CSIRT KNF (bankowość i finanse), CSIRT Infrastruktura (transport i zaopatrzenie w wodę) oraz CSIRT CeZ (ochrona zdrowia). Minister energii, jako organ właściwy dla sektora energii i inwestycji jądrowych, będzie nadzorował funkcjonowanie zespołu, natomiast PSE odpowiadają za harmonogram uruchomienia oraz zasoby kadrowe, organizacyjne i techniczne.
Zakres działania CSIRT Energia obejmie wszystkie podsektory wymienione w ustawie o krajowym systemie cyberbezpieczeństwa – od wydobywania kopalin i wytwarzania energii elektrycznej (w tym ładowania pojazdów elektrycznych), przez ciepło, ropę i paliwa gazowe, aż po wodór i energetykę jądrową. Ministerstwo Energii nadzoruje obecnie w zakresie cyberbezpieczeństwa blisko 1200 podmiotów z tego sektora.
Rosnąca skala zagrożeń
Potrzeba utworzenia wyspecjalizowanej jednostki wynika z rosnącej liczby incydentów. Jak wynika ze sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa za 2025 r., krajowe zespoły CSIRT obsłużyły blisko 273 tys. incydentów – o 144,4 proc. więcej niż rok wcześniej. Pod koniec grudnia 2025 r. doszło do skoordynowanych ataków o charakterze destrukcyjnym, wymierzonych m.in. w systemy związane z ponad 30 farmami wiatrowymi i fotowoltaicznymi oraz elektrociepłownią. Ataki nie spowodowały przerwy w dostawach energii, ale pokazały skalę wyzwania.
PSE mają już doświadczenie w ochronie infrastruktury krytycznej – spółka prowadzi własne jednostki CERT i SOC, a także świadczy usługę cyberochrony dla europejskiego stowarzyszenia operatorów systemów przesyłowych ENTSO-E. Prezes PSE Grzegorz Onichimowski przypomniał, że w strategii spółki do 2040 roku podkreślono znaczenie zagrożeń cybernetycznych i zależności od technologii cyfrowych.
Utworzenie CSIRT Energia nie zwalnia przedsiębiorstw z odpowiedzialności za ochronę własnych systemów, ale ma poprawić koordynację i standaryzację procedur w całym sektorze – co jest warunkiem skutecznej obrony przed cyberatakami na infrastrukturę krytyczną.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
