В Польше создадут CSIRT Energia для защиты энергосектора

Задачи и распределение ответственности

По соглашению министр поручает PSE создание, поддержку и развитие команды и, как компетентный орган, контролирует выполнение задач. PSE подготовит график запуска и обеспечит кадры, инструменты, процедуры и безопасный обмен информацией. У компании есть собственные подразделения CERT и SOC, а также она оказывает услуги киберзащиты для ассоциации операторов ENTSO-E.

Команда будет принимать сообщения и ранние предупреждения об инцидентах, реагировать на атаки, помогать координации, взаимодействовать с национальными и отраслевыми CSIRT, а также содействовать обмену практиками, учениям и обучению. Её работа охватит все подсектора энергетики из закона о национальной системе кибербезопасности, включая зарядку электромобилей и инвестиции в атомную энергетику. Гавковский подчеркнул: команда поддерживает отрасль, но не снимает ответственности с компаний.

Растущие угрозы

Согласно отчёту правительственного уполномоченного по кибербезопасности за 2025 год, национальные команды CSIRT обработали почти 273 тыс. инцидентов — на 144,4% больше, чем годом ранее. В конце декабря 2025 года произошли скоординированные деструктивные атаки на системы более 30 ветровых и солнечных электростанций и одной теплоэлектроцентрали. Перебоев в поставках энергии они не вызвали.

Концентрация знаний в одной команде должна ускорить выявление повторяющихся угроз, оповещение компаний и снижение последствий инцидентов, в том числе в системах операционных технологий (OT), управляющих технологическими процессами.