Польша создаёт CSIRT Energia для защиты энергосистемы от атак

Не только электросети

Новое подразделение охватит все подсекторы энергетики, указанные в законе о национальной системе кибербезопасности: производство и передачу электроэнергии, теплоснабжение, газ, нефть, топливо и водород. Под его поддержку попадут также зарядная инфраструктура для электромобилей и атомные проекты. Задача команды — не только устранять последствия атак, но и выявлять подозрительную активность, анализировать уязвимости и предупреждать другие компании. Если злоумышленник использует брешь в оборудовании одного оператора, остальные смогут быстрее проверить свои системы.

Поводом стала атака декабря 2025 года

Решение принято спустя несколько месяцев после скоординированной атаки 29 декабря 2025 года на более чем 30 ветровых и солнечных электростанций, крупную теплоэлектроцентраль и производственное предприятие. По анализу CERT Polska, действия носили деструктивный характер, а не были направлены на выкуп. Злоумышленники нарушили связь с частью станций, но не остановили выработку и не вызвали перебоев с электричеством. В ТЭЦ вредоносное ПО остановили системы защиты.

Августовский дополнительный отчёт показал, что кампания затронула и вторую ТЭЦ: там ненадолго остановился процесс когенерации, однако подача тепла не прерывалась. Отдельно в котельной в Руцяне-Нида посторонний изменил настройки котла; делом занялась прокуратура.

По данным министерства, в 2025 году национальные CSIRT обработали почти 273 тысячи инцидентов, причём по всем секторам. CSIRT Energia не устранит риск саботажа, но должен помочь компаниям действовать сообща, а не поодиночке.