CSIRT Energia : la Pologne crée une cyberdéfense pour l'énergie

Un périmètre très large

Le ministère supervise près de 1 200 entités en matière de cybersécurité. La nouvelle équipe couvrira tous les sous-secteurs de l'énergie prévus par la loi sur le système national de cybersécurité : production et transport d'électricité, chauffage, gaz, pétrole, carburants et hydrogène, ainsi que les bornes de recharge pour véhicules électriques et les projets nucléaires.

Un CSIRT ne se contente pas de réparer les dégâts. Il détecte les activités suspectes, analyse les vulnérabilités et alerte d'autres organisations. Si un attaquant exploite une faille dans les équipements d'un opérateur, les autres entreprises pourront être prévenues plus vite et vérifier leurs propres systèmes.

Des attaques récentes à l'origine de la décision

Cette décision fait suite à une attaque coordonnée du 29 décembre 2025, qui a visé plus de 30 parcs éoliens et photovoltaïques, une grande centrale de cogénération et une entreprise industrielle. Selon les analyses du CERT Polska, l'opération était destructrice et non motivée par une rançon. Les assaillants ont accédé à une partie des automates industriels et perturbé les communications avec certains parcs renouvelables, sans interrompre la production ni provoquer de coupures. Dans la grande centrale, les systèmes de sécurité ont bloqué une tentative d'utilisation de logiciel malveillant.

Un rapport complémentaire du CERT Polska, publié en août, a révélé qu'une seconde centrale avait aussi été touchée, avec un bref arrêt de la cogénération ; la réaction des opérateurs a préservé l'approvisionnement en chaleur. Par ailleurs, à Ruciane-Nida, une personne non autorisée a modifié les réglages d'une chaudière dans une chaufferie, et le parquet s'est saisi de l'affaire.

D'après le ministère, les CSIRT nationaux ont traité près de 273 000 incidents en 2025, tous secteurs confondus. CSIRT Energia n'éliminera pas le risque de sabotage et ne remplacera pas les protections techniques, mais avec un réseau de plus en plus fait d'installations dispersées et pilotées à distance, la rapidité de circulation des alertes peut compter autant que la sécurité de chaque centrale.