Ministerstwo Energii

W tej zakładce publikowane są dokumenty, które dotyczą szeroko rozumianej tematyki cyberbezpieczeństwa w sektorze energii.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP

Raport o stanie bezpieczeństwa cyberprzestrzeni RP wydawany jest corocznie przez Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV w celu przedstawienia zagrożeń i incydentów w cyberprzestrzeni RP dotyczących organów państwa, administracji państwowej oraz infrastruktury krytycznej. Przedmiotowy Raport powstał na podstawie danych pochodzących m.in. ze zgłoszeń otrzymanych od podmiotów i osób zewnętrznych, zgłoszeń z systemów autonomicznych wykorzystywanych przez Zespół CSIRT GOV oraz systemu wczesnego ostrzegania o zagrożeniach teleinformatycznych ARAKIS GOV, jak również ustaleń własnych.

Raporty o stanie bezpieczeństwa cyberprzestrzeni RP

Raport roczny 2024 z działalności CERT Polska - Krajobraz bezpieczeństwa polskiego internetu

Raport ten wydawany jest co roku przez CSIRT NASK. Opisują w nim m.in. narzędzia, takie jak Artemis czy Snitch, które pozwalają skutecznie reagować na zagrożenia i działać na rzecz cyberbezpieczeństwa. Większość z nich udostępniona jest w formule open source. Ponadto, w raprocie opisane są także incydenty i zagrożenia, zidentyfikowane podatności, wycieki danych, obserwowane działania grup APT i wiele innych.

Raport CERT Polska

Raport ENISA o krajobrazie zagrożeń

Publikacja ma charakter coroczny, w najnowszej edycji zmieniono podejście do opisu zebranych informacji z zeszłego roku i skupiono się na podejściu przez pryzmat zagrożeń. W najnowszym wydaniu raportu podkreślono znaczną rolę włamań, w tym phishing i ransomware, kampanii cyberprzestępczych grup powiązanych z państwami i działalnością haktywistów. Celem ataków w 38% była administracja publiczna, pozostałe informacje znajdują się w raporcie podlinkowanym poniżej.

Raport zawiera kompleksowe podsumowanie badania otwartych źródeł w sprawie stanu cyberprzestrzeni UE.

ENISA Threat Landscape 2025 | ENISA

Role i umiejętności w cyberbezpieczeństwie – Raport ENISA

Dokument zawiera wytyczne dotyczące umiejętności i ról specjalistów ds. cyberbezpieczeństwa niezbędnych do skutecznego spełnienia tych wymogów prawnych. Wytyczne opierają się na europejskich ramach umiejętności w zakresie cyberbezpieczeństwa (ECSF), które stanowią unijne ramy odniesienia służące do definiowania i oceny umiejętności specjalistów ds. cyberbezpieczeństwa, o których mowa w komunikacie w sprawie Cybersecurity Skills Academy.

Cybersecurity roles and skills for NIS2 Essential and Important Entities | ENISA

ENISA NIS360 2024

NIS360 to produkt ENISA, który ocenia dojrzałość i krytyczność sektorów o wysokim znaczeniu w rozumieniu dyrektywy NIS2, zapewniając zarówno przegląd porównawczy, jak i bardziej dogłębną analizę każdego sektora. NIS360 ma pomóc państwom członkowskim i organom krajowym w identyfikowaniu luk i ustalaniu priorytetów. Analiza ta opiera się na danych pochodzących od organów krajowych o horyzontalnym lub sektorowym zakresie, danych od firm z sektorów objętych dyrektywą NIS2 oraz danych ze źródeł na poziomie UE, takich jak Eurostat.

ENISA NIS360 2024 ENISA Cybersecurity Maturity & Criticality Assessment of NIS2 sectors

Cyber Europe 2024 - After Action Report

Raport z przebiegu ćwiczeń Cyber Europe, które przeprowadzono w czerwcu 2024 r. i których celem było zidentyfikowanie luk oraz zwiększenie gotowości i odporności w zakresie cyberbezpieczeństwa w sektorze energii.

CyberEurope 2024. After Action Report.