CSIRT Energia – powołano zespół do ochrony energetyki w cyberprzestrzeni
W odpowiedzi na rosnące zagrożenia dla cyberbezpieczeństwa powołano specjalny zespół do ochrony sektora energetycznego w cyberprzestrzeni. Nie zastąpi on zespołów bezpieczeństwa działających w przedsiębiorstwach, lecz będzie koordynował ich działania.
Polskie Sieci Elektroenergetyczne (PSE) powołały specjalny podmiot do ochrony energetyki w cyberprzestrzeni. Chodzi o zespół reagowania na incydenty bezpieczeństwa komputerowego (ang. Computer Security Incident Response Team, CSIRT), który otrzymał nazwę CSIRT Energia. Porozumienie w tej sprawie podpisał Miłosz Motyka, minister energii i Grzegorz Onichimowski, prezes PSE.
CSIRT to wyspecjalizowane jednostki lub zespoły ekspertów, których zadaniem jest dbanie o cyberbezpieczeństwo danej organizacji lub sektora. Na poziomie krajowym działają trzy takie zespoły: CSIRT NASK (prowadzony przez NASK – Państwowy Instytut Badawczy), CSIRT GOV (prowadzony przez ABW) i CSIRT MON (prowadzony przez resort obrony narodowej). Podstawą ich działania jest ustawa o krajowym systemie cyberbezpieczeństwa. Jej nowelizacja, obowiązująca od 3 kwietnia 2026 r., wdraża do polskiego prawa dyrektywę w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (tzw. dyrektywę NIS2).
CSIRT Energia jest piątym sektorowym zespołem reagowania na incydenty cyberbezpieczeństwa. Pozostałe to: CSIRT Cyfra (infrastruktura cyfrowa), CSIRT KNF (sektor bankowy i finansowy), CSIRT Infrastruktura (transport oraz zaopatrzenie w wodę) i CSIRT CeZ (ochrona zdrowia).
PSE będą pełnić funkcję CSIRT Energia – instytucji koordynującej cyberbezpieczeństwo w całej polskiej energetyce. Dzisiaj prezes PSE Grzegorz Onichimowski i Minister Energii Miłosz Motyka podpisali umowę w tej sprawie. https://t.co/7Habf9eHaL
— PSE S.A. (@pse_pl) October 30, 2026
Nowy zespół
Ministerstwo Energii na mocy podpisanego porozumienia powierzyło PSE utworzenie, utrzymanie, zapewnienie funkcjonowania i rozwój CSIRT Energia. Operator systemu przesyłowego odpowiada za przygotowanie harmonogramu uruchomienia zespołu i zapewnienie mu odpowiednich zasobów (kadrowych, organizacyjnych i technicznych) oraz narzędzi i procedur.
Rolą CSIRT Energia jest wspieranie istniejących zespołów bezpieczeństwa w poszczególnych spółkach, a nie ich zastępowanie. Zespół będzie koordynował działania przede wszystkim wtedy, gdy incydent dotyczy kilku przedsiębiorstw lub może wpłynąć na ciągłość dostaw energii. Ma to pozwolić szybciej rozpoznawać zagrożenia i na nie reagować. Do zadań CSIRT Energia należą:
- przyjmowanie zgłoszeń i wczesnych ostrzeżeń o incydentach,
- analizowanie zagrożeń i podatności,
- reagowanie na cyberataki, w tym wsparcie techniczne i podejmowanie niezbędnych działań technicznych,
- koordynowanie obsługi incydentów,
- współpraca z krajowymi i sektorowymi zespołami CSIRT,
- wspieranie wymiany informacji i dobrych praktyk, organizowanie ćwiczeń oraz inicjatyw szkoleniowych.
Powołanie takiego zespołu jest istotne, ponieważ resort energii nadzoruje około 1,2 tys. podmiotów energetycznych. CSIRT Energia zadba o bezpieczeństwo takich podsektorów jak: wydobywanie kopalin, energia elektryczna (w tym ładowanie pojazdów elektrycznych), ciepło, ropa naftowa i paliwa, gaz, wodór oraz inwestycje w energetykę jądrową.
Energetyka na celowniku hakerów
Energetyka jest celem cyberataków przeprowadzanych zarówno przez wrogie państwa, jak i przez zorganizowane grupy hakerów. Cyberatak może zakłócić działanie systemów IT, procesów technologicznych i infrastruktury krytycznej.
W sierpniu 2026 r. Najwyższa Izba Kontroli (NIK) opublikowała wyniki kontroli dotyczącej cyberbezpieczeństwa operatorów usług kluczowych w Polsce. Według raportu zarówno kontrolowani operatorzy z sektora energetycznego, jak i nadzorujący ich resort nie zapewnili odpowiedniego poziomu ochrony systemów informatycznych przed cyberatakami. Ze szczegółami raportu można zapoznać się w artykule: Polski sektor energii z lukami w cyberbezpieczeństwie. NIK publikuje niepokojący raport.
W 2025 r., według sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, krajowe zespoły CSIRT obsłużyły 273 tys. incydentów, o 144,4 proc. więcej niż w 2024 r.
Najgłośniejszym cyberatakiem wymierzonym w polską energetykę był atak z grudnia 2025 r., kiedy zaatakowano ponad 30 farm wiatrowych i fotowoltaicznych oraz dwie elektrociepłownie. Ataki nie doprowadziły do przerw w dostawach energii. Szczegóły zdarzenia redakcja Gramwzielone.pl opisała w artykule: Tak zaatakowano polskie OZE i elektrociepłownie. Nowe szczegóły od CERT.
Źródło informacji: PSE
Marcin Karwowski
marcin.karwowski@gramwzielone.pl
© Materiał chroniony prawem autorskim. Wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu tylko za zgodą wydawcy E-Magazyny Sp. z o.o.
Obserwuj nas w Google News
Zakazać instalacji chińskich falowników w infrastrukturze krytycznej. To zmniejszy zagrożenie cyberbezpieczeństwa drastycznie.
A danych w mojeire nadal nie ma. Niech się wezmą za robotę prezesy wełniane.