Osegi
Güvenlik·2 dk okuma

Polonya enerji şebekesini korumak için CSIRT Energia kuruyor

Polonya Enerji Bakanlığı, şebeke operatörü PSE'ye kritik enerji altyapısına yönelik siber saldırılara müdahaleyi koordine edecek CSIRT Energia'yı kurma görevi verdi.

Power transmission lines and wind turbines at dusk, symbolizing Poland's energy infrastructure and its new cyber defense team.
Görsel: Spider's Web

Polonya Enerji Bakanlığı, iletim şebekesi operatörü PSE'yi (Polskie Sieci Elektroenergetyczne) enerji sektörünün ilk özel siber olay müdahale ekibi olan CSIRT Energia'yı kurmakla görevlendirdi. Ekip; santrallere, iletim şebekelerine, doğal gaz boru hatlarına ve diğer kritik altyapı unsurlarına yönelik tehditlere verilecek yanıtı koordine edecek. Bakanlığın siber güvenlik alanında denetlediği kuruluş sayısı 1200'e yaklaşıyor.

Anlaşmayı 30 Ekim'de Enerji Bakanı Miłosz Motyka ile PSE Başkanı Grzegorz Onichimowski imzaladı. Ekip PSE bünyesinde kurulacak. Şirket; ekibin örgütlenmesinden, devreye alma takviminden, gerekli araçların ve uzmanların sağlanmasından sorumlu olacak, bakanlık ise görevlerin yürütülmesini denetlemeyi sürdürecek. Operasyonel hazır olma tarihi henüz açıklanmadı. CSIRT Energia, finans, sağlık ve dijital altyapı gibi alanlardaki ekiplerin ardından Polonya'nın beşinci sektörel CSIRT'si olacak.

Kapsam yalnızca elektrik şebekesiyle sınırlı değil

Yeni birim, ulusal siber güvenlik sistemi yasasında sayılan tüm enerji alt sektörlerini kapsayacak: elektrik üretimi ve iletimi, ısıtma, gaz, petrol, yakıtlar ve hidrojen. Elektrikli araç şarj altyapısı ile nükleer enerji yatırımları da kapsamda. Ekibin görevi yalnızca saldırıların sonuçlarını gidermek değil; şüpheli faaliyetleri saptamak, açıkları analiz etmek ve diğer kuruluşları uyarmak. Bir operatörün cihazlarındaki açık istismar edilirse, diğer şirketler kendi sistemlerini daha hızlı kontrol edebilecek.

Kararın arka planı: Aralık 2025 saldırısı

Karar, 29 Aralık 2025'te 30'dan fazla rüzgâr ve güneş enerjisi santrali ile büyük bir termik-kojenerasyon santralini ve bir üretim şirketini hedef alan koordineli saldırının aylar sonrasında geldi. CERT Polska analizlerine göre eylemler fidye amaçlı değil, yıkıcı nitelikteydi. Saldırganlar bazı santrallerle iletişimi aksattı ancak üretimi ya da elektrik arzını durdurmadı. Büyük santraldeki kötü amaçlı yazılım girişimini güvenlik sistemleri engelledi.

CERT Polska'nın Ağustos tarihli ek raporu, aynı kampanyanın ikinci bir santrali de kapsadığını ve burada kojenerasyon sürecinin kısa süreliğine durduğunu gösterdi; ısı arzı kesilmedi. Ayrıca Ruciane-Nida'daki bir ısıtma tesisinde yetkisiz bir kişi kazan ayarlarını değiştirdi; olayı savcılık inceliyor.

Bakanlığa göre ülkedeki CSIRT ekipleri 2025'te yaklaşık 273 bin olay ele aldı; bu rakam tüm sektörleri kapsıyor. CSIRT Energia sabotaj riskini ortadan kaldırmayacak, ancak şirketlerin benzer olaylara tek tek değil birlikte karşılık vermesini sağlamayı amaçlıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:polandcsirt energiapsecybersecurityenergycritical infrastructure

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →