Aktualność„Cyberbezpieczne Wodociągi” – inwestycja w jutro
Rosyjski cyberatak na stację uzdatniania wody w Jabłonnie Lackiej pokazał, jak poważne zagrożenie dla bezpieczeństwa mieszkańców stanowią dziś hakerzy. Wrześniowy incydent to kolejny z serii uderzeń w polskie wodociągi. Ich bezpieczeństwo pomoże zapewnić program „Cyberbezpieczne Wodociągi” realizowany przez NASK. Zgłosiło się do niego niemal 900 podmiotów.
Program “Cyberbezpieczne Wodociągi” to największa w historii Polski inicjatywa wsparcia cyberbezpieczeństwa sektora wodociągowego. Finansowana jest ze środków Krajowego Planu Odbudowy. Nabór wniosków w programie został już zakończony i obecnie trwa ich analiza. To łącznie aż 896 aplikacji z samorządów i spółek. Za wdrożenie programu odpowiadają Centrum Projektów Polska Cyfrowa oraz NASK.
– NASK działa dziś na wielu frontach cyberbezpieczeństwa. Widzimy, że infrastruktura wodociągowa coraz częściej staje się obiektem ataków. W warunkach wojny hybrydowej cyberprzestępcy uderzają w słabiej chronione miejsca – takie, których sparaliżowanie niesie ze sobą istotne skutki społeczne i gospodarcze. Musimy być przygotowani na to, że cyberprzestępcy nieustannie doskonalą swoje metody, dlatego tak ważne jest kompleksowe podejście do ochrony infrastruktury krytycznej. Naszym celem jest takie działanie, by wzmocnić najsłabsze ogniwa łańcucha, a do takich należą dziś wodociągi. Instytut wnosi tu nieocenioną wartość merytoryczną i wieloletnie doświadczenie zespołu CERT Polska – mówi Radosław Nielek, dyrektor NASK – To więcej niż reakcja na obecne zagrożenia – to inwestycja w przyszłość polskiego cyberbezpieczeństwa i odpowiedź na nasiloną aktywność rosyjskich hakerów.
W ostatnim czasie mamy do czynienia ze wzrostem liczby cyberataków wymierzonych w infrastrukturę wodociągową i oczyszczalnie ścieków. Obejmują one np. próby ingerencji w ustawienia urządzeń technologicznych wykorzystywanych w tych obiektach. Dokładnie tak było podczas ostatniego ataku (24 września), gdy cyberprzestępcy przejęli kontrolę nad stacją uzdatniania wody w Jabłonnie Lackiej. Po włamaniu do sieci manipulowali krytycznymi parametrami systemu i stworzyli realne niebezpieczeństwo dla mieszkańców. W odpowiedzi na takie zagrożenia powstał projekt „Cyberbezpieczne Wodociągi”.
– Olbrzymie zainteresowanie konkursem Cyberbezpieczne Wodociągi – blisko 900 wniosków w ciągu miesiąca – to dowód ogromnej mobilizacji całego sektora. Samorządy i spółki wodno-kanalizacyjne pokazały, że traktują cyberbezpieczeństwo bardzo poważnie. Dzięki tym inwestycjom zyskają wszyscy obywatele, bo bezpieczne wodociągi to bezpieczna codzienność każdego z nas – zaznacza wiceminister cyfryzacji Paweł Olszewski.
Na sfinansowanie programu przeznaczono ponad 313 mln zł, a dofinansowanie mogą otrzymać maksymalnie 552 projekty. Realizacja projektu pozwoli na podniesienie odporności infrastruktury krytycznej.
Fala wniosków do ostatniej minuty
Zgłoszenia do programu napłynęły z wszystkich województw w kraju. Największą aktywność – w przeliczeniu na liczbę gmin – odnotowano w województwach: pomorskim (54%), lubuskim (51%) i warmińsko-mazurskim (50%), natomiast najmniej zgłoszeń spłynęło z województw: podlaskiego (24%) oraz łódzkiego (23%).
Nabór trwał od 1 września, a zainteresowanie programem stopniowo rosło. Ponad 60% wszystkich aplikacji wpłynęło w finalnym tygodniu, a w dniu zakończenia przyjmowania aplikacji zarejestrowano 274 wnioski – niemal jedną trzecią całkowitej liczby zgłoszeń. Co ciekawe, ostatni wniosek wpłynął zaledwie dwie minuty przed zakończeniem naboru, o godzinie 15:58. Taka dynamika świadczy o dużym zainteresowaniu konkursem aż do ostatnich chwil i pokazuje, że przedsięwzięcie zmobilizowało cały sektor.
O dofinansowanie ubiegały się cztery główne grupy podmiotów krajowego systemu cyberbezpieczeństwa (KSC):
- Spółki z ograniczoną odpowiedzialnością – 622 wnioski o łącznej wartości ok. 576 mln zł,
- Gminy i ich związki – 155 wniosków o wartości ponad 118 mln zł,
- Gminne samorządowe jednostki organizacyjne – 105 wniosków o wartości ok. 83 mln zł,
- Spółki akcyjne – 14 wniosków o wartości blisko 12 mln zł.
Kompleksowa ochrona na trzech poziomach
Beneficjenci programu otrzymają wsparcie finansowe na działania w trzech kluczowych obszarach.
Obszar organizacyjny, który obejmuje audyty bezpieczeństwa systemów IT i OT, weryfikację zgodności z przepisami i normami oraz opracowanie, wdrożenie i utrzymanie systemów zarządzania bezpieczeństwem informacji.
Obszar techniczny, czyli wprowadzenie nowoczesnego sprzętu i aplikacji służących do zabezpieczenia systemów wodociągowych.
Obszar kompetencyjny, na który składają się szkolenia dla różnych grup pracowników sektora wodociągowego.
Decyzje już wkrótce
Trwa rozpatrywanie złożonych aplikacji. Jeśli w dokumentacji zostaną wykryte błędy lub braki, wnioskodawcy otrzymają wezwanie do ich uzupełnienia lub poprawy za pośrednictwem systemu LSI. Na udzielenie odpowiedzi przewidziano maksymalnie 7 dni roboczych – przekroczenie tego terminu spowoduje negatywną ocenę wniosku.
Po zakończeniu oceny Centrum Projektów Polska Cyfrowa opublikuje na stronie przedsięwzięcia ranking projektów zakwalifikowanych do dofinansowania.
W kolejnym etapie zostaną zawarte umowy z beneficjentami, których projekty uzyskały najwyższe wyniki punktowe i zostały wybrane do realizacji.
Zgodnie z zasadami konkursu, wszystkie przedsięwzięcia objęte wsparciem muszą zostać zrealizowane do 30 czerwca 2026 roku.
Wyróżnione aktualności
AktualnośćRazem dla bezpieczeństwa sieci 5G – warsztaty 5G TACTIC w NASK
5G ma napędzać transport, przemysł, administrację, a za chwilę – rzeczy, których jeszcze nawet nie nazywamy. Problem w tym, że im więcej od tej technologii zależy, tym mniej miejsca zostaje na pomyłki.
AktualnośćTransgraniczna autostrada danych. Ruszył projekt QKD Germany‑Poland‑Czechia
Czy istnieje rozmowa, której nie da się podsłuchać albo informacje, których nie da się przechwycić? W niedalekiej przyszłości powstanie pierwsza tak rozbudowana sieć kwantowa w Europie Środkowej, która wykorzysta technologię generowania i dystrybucji kluczy kryptograficznych. To oznacza bezpieczne przesyłanie informacji międzynarodowych. NASK jest partnerem tej inicjatywy.
AktualnośćMoc obliczeniowa dla polskiej AI. Pierwszy superkomputer NASK wystartował
NASK uruchomił nowy klaster do obliczeń AI. Wart 30 milionów złotych projekt to inwestycja w zdolność prowadzenia badań, tworzenia własnych narzędzi i rozwijania technologii, które odpowiadają na konkretne potrzeby państwa i obywateli.
AktualnośćCyberbezpiecznie od 30 lat. CERT Polska
Od 12 incydentów w 1996 roku, po przeszło 260 tysięcy w ubiegłym. Te liczby najlepiej pokazują, jak diametralnie zmieniła się skala cyberataków oraz rola CERT Polska w podnoszeniu świadomości o cyberbezpieczeństwie. Pierwszy w Polsce zespół reagowania na zagrożenia w sieci, który powstał w NASK, obchodzi właśnie 30 urodziny.
Najnowsze aktualności
AktualnośćMajówka bez stresu: proste nawyki, które chronią w sieci
Majówka to moment, w którym łatwiej o spontaniczne decyzje, nieplanowane rezerwacje i załatwianie większej liczby spraw za pomocą smartfona. To naturalne – ale właśnie w takich momentach łatwiej o błąd.
AktualnośćBadania, nie spiski. Raport NASK o tym, kto wierzy w teorie spiskowe
Wykształcony, młody, z dużego miasta – wydaje się odporny na teorie spiskowe. Pozory mylą, a rzeczywistość jest jednak bardziej złożona. Najnowszy raport NASK „Paradoks spiskowy” pokazuje, co naprawdę decyduje o podatności na dezinformację.
AktualnośćCyberbezpieczeństwo i gospodarka danych. NASK na EKG
Nie da się mówić o rozwoju, danych i sztucznej inteligencji bez równoległej rozmowy o bezpieczeństwie – to teza, którą wielokrotnie powtarzano podczas Europejskiego Kongresu Gospodarczego w Katowicach. I nie jest to teoria – to rzeczywistość, która już teraz wpływa na działanie instytucji, firm i codzienne decyzje użytkowników.