Osegi
Bezpieczeństwo·2 min czytania

CSIRT Energia: PSE zbuduje zespół do obrony polskiej energetyki

Ministerstwo Energii powierzyło PSE utworzenie CSIRT Energia, sektorowego zespołu, który ma koordynować reakcje na cyberataki na infrastrukturę krytyczną.

Power transmission lines and wind turbines at dusk, symbolizing Poland's energy infrastructure and its new cyber defense team.
Zdjęcie: Spider's Web
SUMODialoediviewergiftdetect

Polska energetyka dostanie własny zespół reagowania na cyberzagrożenia. Ministerstwo Energii powierzyło Polskim Sieciom Elektroenergetycznym (PSE) utworzenie CSIRT Energia, który ma koordynować działania wobec zagrożeń dla elektrowni, sieci przesyłowych, gazociągów i innych elementów infrastruktury krytycznej. Pod nadzorem resortu w obszarze cyberbezpieczeństwa znajduje się blisko 1200 podmiotów.

Porozumienie 30 października podpisali minister energii Miłosz Motyka i prezes PSE Grzegorz Onichimowski. Zespół powstanie w strukturach PSE. Spółka odpowiada za jego organizację, harmonogram uruchomienia oraz zapewnienie narzędzi i specjalistów, a resort zachowuje nadzór nad realizacją zadań. Data osiągnięcia gotowości operacyjnej nie została jeszcze podana. CSIRT Energia będzie piątym sektorowym zespołem tego typu w Polsce, obok zespołów m.in. dla finansów, ochrony zdrowia i infrastruktury cyfrowej.

Zakres wykracza poza sieć elektroenergetyczną

Nowa jednostka obejmie wszystkie podsektory energii wskazane w ustawie o krajowym systemie cyberbezpieczeństwa: wytwarzanie i przesył energii elektrycznej, ciepłownictwo, gaz, ropę, paliwa i wodór. Wsparcie dotyczyć będzie też infrastruktury ładowania pojazdów elektrycznych oraz inwestycji w energetykę jądrową. Zadaniem zespołu jest nie tylko usuwanie skutków ataków, ale także wykrywanie podejrzanej aktywności, analiza podatności i ostrzeganie innych firm. Jeśli atakujący wykorzysta lukę w urządzeniach jednego operatora, pozostali szybciej sprawdzą własne systemy.

Impuls: atak z grudnia 2025 r.

Decyzja zapadła kilka miesięcy po skoordynowanym ataku z 29 grudnia 2025 r., wymierzonym w ponad 30 farm wiatrowych i fotowoltaicznych, dużą elektrociepłownię oraz przedsiębiorstwo produkcyjne. Według analiz CERT Polska działania miały charakter destrukcyjny, a nie okupowy. Napastnicy zakłócili łączność z częścią farm, ale nie przerwali produkcji ani dostaw prądu. W elektrociepłowni złośliwe oprogramowanie zatrzymały systemy bezpieczeństwa.

Sierpniowy raport uzupełniający wskazał drugą elektrociepłownię, gdzie doszło do krótkotrwałego zatrzymania kogeneracji, lecz dostaw ciepła nie przerwano. Osobno w ciepłowni w Rucianem-Nidzie nieuprawniona osoba zmieniła nastawy kotła; sprawą zajęła się prokuratura.

W 2025 r. krajowe zespoły CSIRT obsłużyły blisko 273 tys. incydentów, choć dane te dotyczą wszystkich sektorów. CSIRT Energia nie wyeliminuje ryzyka sabotażu ani nie zastąpi zabezpieczeń technicznych, ale ma sprawić, że firmy będą reagować wspólnie, a nie osobno.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:polandcsirt energiapsecybersecurityenergycritical infrastructure

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →
CSIRT Energia: PSE tworzy zespół ds. cyberataków · Osegi