Lenkija investuoja į vandens tiekimo apsaugą – ar Baltijos šalys paseks šiuo pavyzdžiu?
Iš Lenkijos nacionalinio ekonomikos gaivinimo plano (KPO) lėšų Kujavijos-Pamario vaivadijoje kibernetiniam saugumui numatyta apie 7,6 mln. eurų. Finansavimą turėtų gauti 42 subjektai, atsakingi už komunalines paslaugas ir kritinę infrastruktūrą, įskaitant vandentiekio ir nuotekų sistemas.
Skaitmeninimo ministerijos pranešime nurodoma, kad balandžio 24 dieną pasirašyta 12 sutarčių, kurių bendra vertė siekia apie 2,2 mln. eurų. Lėšos skirtos gerinti pasirengimą kibernetinėms atakoms, greitinti reagavimą į incidentus ir užtikrinti paslaugų tęstinumą gyventojams.
Didžiausios išmokos miestams
Pagal pasirašytas sutartis didžiausia suma numatyta Bydgoščiaus projektui – apie 293 tūkst. eurų. Kiek mažiau skirta Šubinui ir Łabiszynui – po maždaug 261 tūkst. eurų, o Tucholai – apie 240 tūkst. eurų.
Finansavimą taip pat gavo Barcinas ir Pakość – po maždaug 230 tūkst. eurų. Mažesnės, bet reikšmingos sumos numatytos Dobrcz, Gostycyn, Pruszcz, Mogilno, Sępólno Krajeńskie ir Janikowo projektams – nuo maždaug 73 tūkst. iki 161 tūkst. eurų.
Kodėl vandentiekis tapo taikiniu?
Vandentiekio ir nuotekų infrastruktūra vis dažniau laikoma pažeidžiama dėl didėjančios priklausomybės nuo skaitmeninių valdymo sistemų. Šalia įprastų IT sistemų čia naudojamos ir OT aplinkos technologijos, kurios valdo fizinius procesus, todėl incidentai gali turėti tiesioginį poveikį paslaugų teikimui.
„Kibernetinis saugumas seniai nebėra vien IT sistemų sritis. Šiandien jis apima ir prieigą prie vandens, kuri yra visuomenės funkcionavimo pagrindas, todėl vandentiekio ir kanalizacijos infrastruktūros apsaugą laikome vienu iš valstybės saugumo ramsčių“, – sakė Lenkijos vicepremjeras ir skaitmeninimo ministras Krzysztofas Gawkowskis.
Programa „Cyberbezpieczne Wodociągi“
Programa „Cyberbezpieczne Wodociągi“ skirta savivaldybėms ir vandens tiekimo bei nuotekų tvarkymo įmonėms visoje Lenkijoje. Skelbiama, kad bendra programos vertė viršija 142 mln. eurų, o ankstesnės sutartys jau buvo pasirašytos Mazovijos vaivadijoje.
Pagal programos aprašymą, investicijos apima IT infrastruktūros modernizavimą, OT aplinkos saugumo stiprinimą, informacijos saugumo valdymo procesų sutvarkymą, stebėsenos bei incidentų valdymo sistemų diegimą ir darbuotojų bei vadovų mokymus.
„Investicijos į kibernetinį saugumą vietos lygmeniu tiesiogiai reiškia viešųjų paslaugų stabilumą ir gyventojų saugumą. Programa vandens tiekėjams suteikia priemonių ne tik reaguoti į incidentus, bet pirmiausia jų išvengti“, – pabrėžė Lenkijos skaitmeninimo viceministras Pawełas Olszewskis.
Tokio pobūdžio finansavimas rodo platesnę tendenciją Europoje: kritinės infrastruktūros sektoriai, įskaitant vandenį, energetiką ir transportą, vis labiau pereina prie rizikų valdymo, kuris apima ne tik fizinę, bet ir skaitmeninę apsaugą. Tai ypač aktualu, kai atakų taikiniais tampa būtent paslaugos, nuo kurių kasdieniai procesai priklauso labiausiai.
