Polonya'da CSIRT Energia kuruluyor: enerji sektörüne siber kalkan

Görevler ve sorumluluk paylaşımı

Anlaşmaya göre Enerji Bakanı, ekibin kurulmasını, sürdürülmesini ve geliştirilmesini PSE'ye emanet ediyor; yetkili makam olarak da görevlerin yerine getirilmesini denetliyor. PSE ise devreye alma takvimini hazırlayacak, personel, araç, prosedür ve güvenli bilgi paylaşımını sağlayacak. Şirketin kendi CERT ve SOC birimleri var ve Avrupa iletim sistemi operatörleri birliği ENTSO-E'ye siber koruma hizmeti de veriyor.

Ekip olay bildirimlerini ve erken uyarıları alacak, saldırılara müdahale edecek, olay yönetiminin koordinasyonunu destekleyecek, ulusal ve sektörel CSIRT'lerle çalışacak; bilgi paylaşımı, tatbikat ve eğitimleri destekleyecek. Kapsamda elektrik (elektrikli araç şarjı dahil) ve nükleer enerji yatırımları gibi ulusal siber güvenlik yasasındaki tüm alt sektörler yer alıyor. Gawkowski, ekibin sektöre destek olacağını, şirketlerin sorumluluğunu ortadan kaldırmayacağını vurguladı.

Artan tehdit düzeyi

Hükümetin siber güvenlik temsilcisinin 2025 raporuna göre ulusal CSIRT ekipleri yaklaşık 273 bin olayla ilgilendi; bu, bir önceki yıla göre yüzde 144,4 artış demek. 2025 Aralık ayı sonunda 30'dan fazla rüzgâr ve güneş santraliyle bir kombine ısı-güç santraline bağlı sistemleri hedef alan eşgüdümlü, yıkıcı saldırılar yaşandı. Saldırılar enerji kesintisine yol açmadı.

Tek bir uzman ekipte bilgi toplanmasıyla tekrarlayan tehditlerin daha hızlı tespit edilmesi, şirketlerin uyarılması ve olayların etkisinin azaltılması hedefleniyor. Bu, üretim süreçlerini yöneten operasyonel teknoloji (OT) sistemlerinin korunması açısından da önem taşıyor.