Urząd Dozoru Technicznego otrzyma nowe zadania w krajowym systemie cyberbezpieczeństwa. Instytucja będzie pełnić funkcję CSIRT-u sektorowego dla przedsiębiorstw działających między innymi w branży produkcyjnej, chemicznej oraz sektorze kosmicznym. Zespół ma rozpocząć pełną działalność w październiku 2027 roku.
Decyzja ministra właściwego do spraw gospodarki oznacza rozszerzenie dotychczasowych kompetencji Urzędu Dozoru Technicznego. UDT będzie odpowiadał nie tylko za kwestie związane z bezpieczeństwem urządzeń i infrastruktury technicznej, ale również za wspieranie przedsiębiorstw w ochronie systemów informatycznych i przemysłowych przed zagrożeniami cyfrowymi.
Nowa funkcja jest związana z rozbudową krajowego systemu cyberbezpieczeństwa oraz zmianami wynikającymi z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Pomocą sektorowego CSIRT-u mają zostać objęte podmioty kluczowe i ważne, których działalność ma istotne znaczenie dla funkcjonowania gospodarki.
Wsparcie w przypadku incydentów
Do zadań zespołu działającego przy UDT należeć będzie monitorowanie zagrożeń, analizowanie podatności oraz wspieranie przedsiębiorstw w obsłudze incydentów cyberbezpieczeństwa. CSIRT będzie także przygotowywał ostrzeżenia, rekomendacje i informacje dotyczące zabezpieczania systemów wykorzystywanych w zakładach przemysłowych.
Istotnym elementem jego działalności ma być również wymiana informacji pomiędzy przedsiębiorstwami, administracją publiczną oraz pozostałymi zespołami reagowania na incydenty. UDT będzie współpracował zarówno z CSIRT-ami działającymi na poziomie krajowym, jak i z jednostkami odpowiedzialnymi za bezpieczeństwo poszczególnych sektorów gospodarki.
Firmy mają uzyskać dostęp do aktualnych informacji o zagrożeniach, dobrych praktyk oraz wiedzy eksperckiej pomagającej w podnoszeniu odporności cyfrowej. Rozwiązanie ma ograniczyć skutki potencjalnych ataków, poprawić bezpieczeństwo procesów technologicznych i zmniejszyć ryzyko przestojów w przedsiębiorstwach.
Cyberatak może zatrzymać produkcję
Powołanie sektorowego CSIRT-u ma szczególne znaczenie dla zakładów korzystających z systemów automatyki przemysłowej i rozwiązań typu OT. W ich przypadku cyberatak może mieć znacznie poważniejsze konsekwencje niż utrata danych lub czasowa niedostępność systemów biurowych.
Przejęcie kontroli nad systemami sterowania może doprowadzić do zatrzymania linii produkcyjnej, uszkodzenia urządzeń, powstania strat finansowych, a w skrajnych przypadkach także do zagrożenia dla ludzi lub środowiska. Dotyczy to zwłaszcza branży chemicznej i zakładów, w których nawet niewielkie zakłócenie procesu technologicznego może wywołać poważne następstwa.
Połączenie wiedzy dotyczącej bezpieczeństwa technicznego z kompetencjami z zakresu cyberbezpieczeństwa ma umożliwić UDT lepsze rozpoznawanie zagrożeń charakterystycznych dla infrastruktury przemysłowej. Urząd będzie mógł przy tym wykorzystywać znajomość urządzeń, instalacji i procesów podlegających dozorowi technicznemu.
UDT ma już doświadczenie w cyberbezpieczeństwie
Nowa rola nie oznacza, że Urząd Dozoru Technicznego rozpoczyna działalność w obszarze cyberbezpieczeństwa od podstaw. Instytucja prowadzi już audyty oraz analizuje zagrożenia cyfrowe podczas wybranych badań i czynności inspekcyjnych.
UDT dysponuje również rozbudowanym zapleczem organizacyjnym i technicznym. Inspektorzy urzędu wykonują rocznie ponad milion badań technicznych, a jego nadzorem objętych jest około 1,7 mln urządzeń w całej Polsce.
Uruchomienie sektorowego CSIRT-u ma rozszerzyć ten nadzór o zagrożenia wynikające z postępującej cyfryzacji przemysłu. Wraz z rosnącym wykorzystaniem połączonych systemów sterowania, czujników i zdalnego dostępu cyberbezpieczeństwo staje się bowiem jednym z podstawowych warunków zachowania ciągłości produkcji.
Czytaj także:
