W odpowiedzi na rosnące zagrożenie cyberatakami, rząd zaostrza przepisy dotyczące bezpieczeństwa odnawialnych źródeł energii. Nowe zalecenia mają chronić farmy wiatrowe i fotowoltaiczne, których skoordynowana awaria mogłaby zagrozić stabilności krajowej sieci energetycznej.
Pełnomocnik Rządu do spraw Cyberbezpieczeństwa, we współpracy z Ministerstwem Cyfryzacji oraz zespołami CSIRT, opublikował listę zaleceń dla operatorów OZE. Kluczowe zmiany dotyczą ograniczenia zdalnego dostępu do infrastruktury, który ma być realizowany wyłącznie poprzez zabezpieczone połączenia VPN lub z wykorzystaniem uwierzytelniania wieloskładnikowego.
Dokument kładzie również nacisk na podstawowe zasady higieny cyfrowej. Właściciele instalacji OZE muszą m.in. zmienić domyślne hasła do urządzeń, stosować unikalne konta dla użytkowników oraz wyznaczyć osobę odpowiedzialną za kontakt z krajowymi zespołami reagowania na incydenty.
Rządowe wytyczne obejmują także konieczność prowadzenia dokładnej inwentaryzacji sprzętu i oprogramowania. Zalecono również regularne tworzenie kopii zapasowych konfiguracji, segmentację sieci oraz dbałość o bieżące aktualizacje wszystkich systemów.
Problem jest poważny, ponieważ farmy wiatrowe i fotowoltaiczne są coraz częściej zarządzane w pełni zdalnie, co czyni je podatnymi na ataki. Skoordynowany atak hakerski na tysiące małych instalacji mógłby wywołać efekt kaskadowy i zdestabilizować cały system elektroenergetyczny w kraju, co odczuliby wszyscy odbiorcy prądu.
Wprowadzenie nowych zasad ma na celu zwiększenie odporności polskiego sektora odnawialnych źródeł energii na cyberzagrożenia. W ten sposób rząd chce chronić bezpieczeństwo energetyczne kraju oraz zapewnić stabilne dostawy energii dla obywateli i firm.
Źródło: https://www.ekologia.pl/wiadomosci/cyberatak-na-farmy-wiatrowe-rzad-wprowadza-nowe-zasady-bezpieczenstwa-oze/
