Gawkowski zaleca odcięcie systemów sterujących wodociągami od internetu
Krzysztof Gawkowski, pełnomocnik rządu ds. cyberbezpieczeństwa, ogłosił w poniedziałek zalecenia dla podmiotów zajmujących się dostarczaniem wody i odbiorem ścieków. Najważniejsze z nich mówi, że urządzenia sterujące procesami technologicznymi nie powinny mieć połączenia z internetem. Dokument pojawia się po serii cyberataków na tę branżę.
Wicepremier, minister cyfryzacji i zarazem pełnomocnik rządu ds. cyberbezpieczeństwa Krzysztof Gawkowski przedstawił w poniedziałek zbiór rekomendacji skierowanych do przedsiębiorstw wodociągowych i kanalizacyjnych. Zalecenia dotyczą ochrony systemów, na których opiera się ich działanie. Celem jest wzmocnienie zabezpieczeń w całej branży.
Kluczowy punkt odnosi się do urządzeń OT. Tym skrótem określa się sprzęt, za pomocą którego steruje się procesami technologicznymi, a więc tym, co faktycznie dzieje się w instalacjach wodociągowych i oczyszczalniach. Według rekomendacji taka infrastruktura powinna pracować w odseparowaniu od internetu. Drugi obszar, któremu dokument poświęca uwagę, to panele administracyjne.
Zalecenia nie wzięły się znikąd. W drugim półroczu 2024 roku odnotowywano wiele cyberataków wymierzonych w stacje uzdatniania wody i oczyszczalnie ścieków. Rekomendacje ministra są reakcją administracji na zagrożenia, które w tym czasie się nasiliły.
Relacje o sprawie są ze sobą zgodne co do istoty: wszystkie wskazują Gawkowskiego jako autora dokumentu i akcentują potrzebę oddzielenia systemów sterujących od sieci. Różnią się jedynie szczegółowością – część ogranicza się do ogólnego apelu o poprawę bezpieczeństwa, inne precyzują, że chodzi o urządzenia OT oraz panele administracyjne.
W szerszym ujęciu warto pamiętać, że zagrożenia w cyberprzestrzeni coraz częściej dotyczą infrastruktury, od której zależy codzienne funkcjonowanie mieszkańców – w tym przypadku dostępu do wody i odprowadzania ścieków. Fizyczne oddzielenie systemów sterowania od internetu to jeden z podstawowych sposobów, by utrudnić komuś z zewnątrz ingerencję w pracę takich instalacji.