Cyberbezpieczeństwo
Komunikat Pełnomocnika Rządu
Komunikat Pełnomocnika Rządu
Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa dotyczący cyberbezpieczeństwa odnawialnych źródeł energii (OZE). Pełnomocnik Rządu do spraw Cyberbezpieczeństwa przedstawia zalecenia dotyczące OZE opracowane we współpracy Ministerstwa Cyfryzacji z zespołami CSIRT NASK oraz CSIRT GOV.
Farmy wiatrowe i fotowoltaiczne są zarządzane z wykorzystaniem systemów automatyki przemysłowej i zdalnego sterowania. Mimo że pojedyncze instalacje mają ograniczoną moc, ich skoordynowane zakłócenie może zagrozić stabilności systemu elektroenergetycznego, wpływając na operatorów sieci i odbiorców energii.
Kluczowe zalecenia obejmują m.in.:
- stosowanie bezpiecznego zdalnego dostępu (VPN, wieloskładnikowe uwierzytelnianie),
- brak bezpośredniej dostępności urządzeń OT z Internetu,
- zmianę domyślnych haseł i stosowanie silnych, unikalnych mechanizmów uwierzytelniania,
- inwentaryzację sprzętu i oprogramowania oraz segmentację sieci,
- wykonywanie kopii zapasowych i regularne aktualizacje,
- niezwłoczne zgłaszanie incydentów do właściwego CSIRT.
Szczegółowe zalecenia dostępne są w komunikacie: