Gdyby Polska została zaatakowana tak jak Ukraina, skutki byłyby fatalne. Jak ochronić nasze krytyczne systemy?

Kultura popularna roztacza przed nami multum wizji dotyczących konsekwencji odłączenia energii, wody czy ogrzewania. Bez nich nie zadziała transport i system bankowy, a wiele firm będzie musiało wstrzymać swoją działalność.

Czy to jedynie czarnowidztwo czy rzeczywiście przemysł jest dziś podatny na ataki?

I na potwierdzenie dzieli się wynikami raportu Ponemon Institute LLC z listopada 2021 r.

Opracowanie pokazuje, że 60 proc. respondentów uważa infrastrukturę IT/OT za najsłabiej zabezpieczoną w strukturach firmy. Przy tym aż 88 proc. urządzeń IoT jest podłączonych do Internetu, a aż 61 proc. respondentów nie ma możliwości rozpoznania cyberataku.

Przedsiębiorca wziął więc sprawy w swoje ręce i zaczął budować cyberodporność na w ramach ICsec.

Firma zaczyna od inwentaryzacji sieci. Wiedza ma przy tym być dostępna w sposób ciągły, a nie jedynie podczas jednorazowych audytów. Dzięki temu ICsec może zmapować nienadzorowane urządzenia, zweryfikować otwarte i niezabezpieczone porty komunikacyjne, nadmiarową komunikację pomiędzy urządzeniami czy nieaktualizowane oprogramowanie układowe na sterownikach.

ICsec skupia się na bezpieczeństwie automatyki przemysłowej, którą wskazano w Narodowym Programie Ochrony Infrastruktury Krytycznej jako jeden z kluczowych obszarów. Mogą to być elektrownie, przepompownie, kopalnie czy wodociągi. Oprogramowanie zabezpiecza linie produkcyjne i technologiczne, węzły transportowe czy centra danych.

Z rozwiązania korzysta m.in. PGNiG, który na początku roku wsparł startup kwotą 4 mln zł. Ostatnio dodatkowe 10 mln dołożył zaś VC PKN Orlen. Dla koncernu to pierwsza inwestycja – fundusz planuje bowiem zainwestować 100 mln euro w ciągu najbliżej dekady w polskie spółki technologiczne.

Pieniądze pozwolą firmie na rozwój produktu w kierunku sieci bezprzewodowych jak 5G, LTE, sieci kampusowych, Industrial Internet of Things czyli Internetu Rzeczy w przemyśle.

Firma skupia się również na wyjściu za granicę. Już teraz prowadzi rozmowy z partnerami międzynarodowymi posiadającymi doświadczenie technologiczne, ale też wywiadowcze. Sytuację zmieniła wojna na Ukrainie.

Przedsiębiorca dodaje również, że ICsec nie jest uzależniony od globalnego łańcucha dostaw, gdyż technologia tworzona jest na miejscu.

Właśnie dlatego firmy nie powinny skupiać się jedynie na doraźnym reagowaniu, ale inwestować w zwiększenie odporności infrastruktury krytycznej, np. przez analizę podatności urządzeń sieciowych. Przeszłość pokazuje jasno, że do internetu będziemy podłączali coraz to nowe elementy naszego przemysłu.