Baza wiedzy

W dniach 3-4 listopada w siedzibie Ministerstwa Cyfryzacji odbyły się warsztaty pod hasłem „Cyberodporność infrastruktury komunalnej - jak zapewnić ciągłość usług publicznych w erze cyfryzacji”. Wydarzenie zorganizował Departament Cyberbezpieczeństwa Ministerstwa Cyfryzacji we współpracy z Partnerami Programu PWCyber: Tekniska (Partner merytoryczny), DAGMA oraz Xopero Software (Partnerzy technologiczni). 

Spotkanie było odpowiedzią na rosnące wyzwania związane z cyfryzacją miejskich przedsiębiorstw oraz koniecznością dostosowania infrastruktury krytycznej i jednostek samorządu terytorialnego do zmieniających się wymogów prawnych i technologicznych.

Pierwszy dzień warsztatów otworzyło wystąpienie Łukasza Wojewody, Dyrektora Departamentu Cyberbezpieczeństwa MC, który przybliżył nadchodzące zmiany w Krajowym Systemie Cyberbezpieczeństwa (KSC 2.0) oraz ich wpływ na funkcjonowanie JST i spółek komunalnych. Regulacje te nakładają na podmioty zarządzające infrastrukturą komunalną obowiązek systemowego zarządzania ryzykiem oraz ciągłego monitorowania podatności. 

Praktyczną perspektywę transformacji cyfrowej zaprezentowali przedstawiciele MPEC Olsztyn, dzieląc się doświadczeniami z wdrażania procedur cyberodporności w sektorze ciepłowniczym. 

Znaczną część programu poświęcono technicznym aspektom ochrony automatyki przemysłowej (OT). Eksperci z firmy Tekniska Polska przedstawili metodykę badania bezpieczeństwa i identyfikacji typowych podatności w sieciach komunalnych, a także omówili projektowanie nowoczesnej architektury transmisji danych w oparciu o normę IEC 62443. 

W trakcie części warsztatowej przeanalizowano kluczowe elementy budowania bezpiecznej infrastruktury: 

• Monitorowanie środowiska OT: praktyczne wykorzystanie systemów NIDS i SIEM od momentu wykrycia podatności po pełną reakcję na incydent, 

• Architekturę ochrony: zastosowanie rozwiązań UTM/NGFW w zabezpieczaniu ciągłości komunikacji przemysłowej, 

• Segmentację i kontrolę ruchu: pokazy na żywo demonstrujące właściwy podział sieci przemysłowych na strefy oraz kontrolowanie przepływu danych. 

Drugi dzień wydarzenia skupił się na przemysłowych systemach transmisji danych oraz ciągłości działania. Inżynierowie z Xopero Software zaprezentowali praktyczne podejście do tworzenia strategii kopii zapasowych w środowiskach OT zgodnych z zasadą 3-2-1. Na żywo przeprowadzono również pokaz odzyskiwania środowiska po awarii z wykorzystaniem stref DMZ. 

Podsumowując obradowania, prelegenci podkreślili, że technologia jest jedynie częścią sukcesu, a kluczowym fundamentem cyberodporności pozostają kompetencje zespołów, właściwe procedury i ciągła edukacja kadr odpowiedzialnych za bezpieczeństwo systemów komunalnych. 

Dziękujemy wszystkim prelegentom za merytoryczne wystąpienia, Partnerom Programu PWCyber za współorganizację wydarzenia, a przedstawicielom samorządów i spółek komunalnych za liczny i aktywny udział. 

O kolejnych wydarzeniach i warsztatach organizowanych przez Departament Cyberbezpieczeństwa MC w ramach programu PWCyber będziemy informować na bieżąco.