Polskie Sieci Elektroenergetyczne utworzą wyspecjalizowany zespół odpowiedzialny za reagowanie na cyberataki wymierzone w sektor energetyczny. CSIRT Energia ma wspierać elektrownie, operatorów sieci, ciepłownie i przedsiębiorstwa paliwowe. Decyzja zapadła po grudniowym ataku z 2025 roku, na ponad 30 polskich instalacji energetycznych.

Ochrona przed cyberzagrożeniami

30 października minister energii Miłosz Motyka i prezes Polskich Sieci Elektroenergetycznych Grzegorz Onichimowski podpisali porozumienie dotyczące utworzenia CSIRT Energia. Nowa jednostka powstanie w strukturach PSE, a jej zadaniem będzie koordynowanie działań związanych z wykrywaniem i zwalczaniem cyberzagrożeń w energetyce. CSIRT to skrót od Computer Security Incident Response Team, czyli zespołu reagowania na incydenty bezpieczeństwa komputerowego. Jego działalność nie będzie ograniczać się do usuwania skutków ataków. Specjaliści mają również analizować podatności systemów, ostrzegać przed zagrożeniami i ułatwiać wymianę informacji między przedsiębiorstwami.

PSE odpowiadają za organizację zespołu, przygotowanie harmonogramu jego uruchomienia oraz zapewnienie odpowiednich narzędzi i specjalistów. Nadzór nad realizacją przedsięwzięcia zachowa Ministerstwo Energii. Dokładna data osiągnięcia gotowości operacyjnej nie została jeszcze podana.

67% Polaków odczuwa wzrost kosztów energii. W wielu miastach ogrzewanie drożeje

Nie tylko elektrownie

Zakres działania CSIRT Energia będzie znacznie szerszy niż sama elektroenergetyka. Ministerstwo Energii nadzoruje w obszarze cyberbezpieczeństwa blisko 1200 podmiotów. Nowy zespół ma wspierać przedsiębiorstwa ze wszystkich podsektorów energii wskazanych w ustawie o krajowym systemie cyberbezpieczeństwa. Chodzi m.in. o wytwarzanie i przesyłanie energii elektrycznej, ciepłownictwo, gazownictwo, sektor naftowy, paliwa oraz wodór. W obszarze zainteresowania znajdą się również infrastruktura ładowania samochodów elektrycznych i inwestycje związane z energetyką jądrową.

To istotne, ponieważ współczesne instalacje energetyczne korzystają z rozbudowanych systemów informatycznych i automatyki przemysłowej. Odpowiadają one za monitorowanie parametrów pracy, sterowanie urządzeniami i komunikację z operatorami. Ich zakłócenie może więc wywołać konsekwencje znacznie poważniejsze niż utrata danych.

Cyberatak na ponad 30 farm OZE

Potrzebę wzmocnienia ochrony pokazał skoordynowany atak z 29 grudnia 2025 roku. Jego celem było ponad 30 polskich farm wiatrowych i fotowoltaicznych, elektrociepłownie oraz przedsiębiorstwo produkcyjne. Analizy CERT Polska wykazały, że operacja miała charakter destrukcyjny. Atakujący próbowali zakłócić komunikację między instalacjami energetycznymi a operatorami sieci. Uzyskali dostęp do części urządzeń automatyki przemysłowej i przerwali łączność z wybranymi farmami OZE. Nie doprowadzili jednak do zatrzymania bieżącej produkcji energii ani przerw w dostawach prądu. Późniejszy raport uzupełniający CERT Polska ujawnił, że kampania objęła również drugą elektrociepłownię. Doszło tam do krótkotrwałego zatrzymania procesu kogeneracji, ale dzięki reakcji operatorów nie przerwano dostaw ciepła do odbiorców.

Przyspieszenie reakcji na zagrożenia

Nowy zespół ma przede wszystkim usprawnić współpracę między przedsiębiorstwami. Jeśli cyberprzestępcy wykorzystają podatność w systemach jednego operatora, pozostałe podmioty będą mogły szybciej otrzymać ostrzeżenie i sprawdzić własną infrastrukturę.

Według danych Ministerstwa Energii krajowe zespoły CSIRT obsłużyły w 2025 roku blisko 273 tys. incydentów. Statystyka obejmuje wszystkie sektory, nie tylko energetykę, pokazuje jednak skalę obciążenia systemu cyberbezpieczeństwa. Zdaniem ekspertów utworzenie CSIRT Energia nie wyeliminuje ryzyka cyberataków ani nie zastąpi zabezpieczeń technicznych stosowanych w poszczególnych instalacjach. Ma jednak stworzyć dodatkową linię obrony dla infrastruktury, której sprawne działanie ma bezpośrednie znaczenie dla bezpieczeństwa energetycznego kraju.

Zobacz też: Miliardowe inwestycje w morską energetykę wiatrową. Polska rozwija zaplecze dla farm na Bałtyku

Źródła: gov.pl, PSE

Fot: Canva

Artykuł stanowi utwór w rozumieniu Ustawy 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Wszelkie prawa autorskie przysługują swiatoze.pl. Dalsze rozpowszechnianie utworu możliwe tylko za zgodą redakcji.