Pięć spółek tworzy wspólny system ochrony infrastruktury krytycznej

Największe polskie firmy energetyczne i wydobywcze chcą szybciej przekazywać sobie informacje o cyberatakach, dywersji i innych zagrożeniach. Podpisane porozumienie przewiduje uruchomienie platformy CyberEnergyInfo24 oraz centrum analitycznego. Współpraca ma objąć nie tylko wymianę ostrzeżeń, lecz także wspólne standardy ochrony strategicznych obiektów.

Porozumienie zawarły ORLEN, PGE Polska Grupa Energetyczna, Enea, Tauron Polska Energia oraz KGHM Polska Miedź. Dokument podpisano podczas uroczystości w Ministerstwie Aktywów Państwowych z udziałem ministra aktywów państwowych Wojciecha Balczuna, ministra energii Miłosza Motyki i podsekretarza stanu Grzegorza Wrony.

CyberEnergyInfo24 ma przyspieszyć wymianę informacji

Planowany mechanizm ma służyć do przekazywania danych o zagrożeniach, podatnościach systemów i incydentach dotyczących infrastruktury energetycznej oraz wydobywczej. W ramach inicjatywy ma powstać sektorowa platforma wymiany informacji CyberEnergyInfo24, a także centrum analityczne zajmujące się oceną zagrożeń i modelowaniem ryzyka.

Dla spółek oznacza to możliwość szybszego porównywania zdarzeń i doświadczeń. Informacja o ataku lub słabości wykrytej w jednej firmie może zostać wykorzystana do sprawdzenia zabezpieczeń u pozostałych uczestników porozumienia. Wspólne procedury mają również ułatwić reagowanie wtedy, gdy zagrożenie obejmuje więcej niż jeden podmiot.

Wojciech Balczun ocenił, że współpraca jest odpowiedzią na cyberataki, działania hybrydowe, dywersję i dezinformację. Minister podkreślił, że spółki odpowiadają nie tylko za własne aktywa, ale także za elementy systemu ważne dla funkcjonowania państwa.

„Infrastruktura energetyczna stanowi fundament funkcjonowania państwa” – powiedział Wojciech Balczun, minister aktywów państwowych.

Energetyka odpowiada za ciągłość działania państwa

Miłosz Motyka wskazał, że bezpieczeństwo sektora energetycznego bezpośrednio wpływa na gospodarkę i codzienne funkcjonowanie obywateli. Jego zdaniem szczególne znaczenie ma ochrona systemów przed atakami w cyberprzestrzeni oraz stałe doskonalenie procedur.

Minister energii zadeklarował poparcie dla rozwiązań organizacyjnych i legislacyjnych, które mają wzmocnić ochronę strategicznych aktywów. Zwrócił też uwagę na potrzebę korzystania z doświadczeń partnerów i sojuszników.

„To porozumienie nie jest jedynie formalnym dokumentem” – podkreślił Miłosz Motyka, minister energii.

Grzegorz Wrona porównał system energetyczny do „systemu operacyjnego państwa”, od którego zależy działanie gospodarki i codzienne życie ludzi. Wiceminister zaznaczył, że dzielenie się wiedzą może pomóc szybciej rozpoznawać zagrożenia, wyciągać wnioski z incydentów i przygotowywać procedury na nowe scenariusze.

Do współpracy mogą dołączyć kolejne spółki

Porozumienie ma charakter otwarty. W przyszłości mogą do niego przystąpić następne przedsiębiorstwa odpowiedzialne za strategiczną infrastrukturę państwa.

Utworzenie wspólnego mechanizmu nie zastępuje zabezpieczeń stosowanych przez poszczególne firmy. Ma je uzupełniać przez wymianę ostrzeżeń, analiz i doświadczeń między operatorami różnych części sektora. Im szerszy będzie zakres uczestników, tym więcej podmiotów może otrzymywać informacje potrzebne do wcześniejszego wykrywania zagrożeń i koordynowania reakcji.

na podstawie: gov.pl (MAP).