W ostatnich latach bezpieczeństwo krytycznych infrastruktur krytycznych (KIC) stało się priorytetem dla zarówno rządów, jak i przedsiębiorstw. W Polsce, gdzie sektor energetyczny, komunikacyjny i gospodarczy zależy od nieprzerwanej pracy systemów, rosnące zagrożenia cybernetyczne wymagają dynamicznych rozwiązań. Jednym z najbardziej zaawansowanych projektów w tym obszarze jest betcris.net.pl/pclpl3, który ma na celu zintegrowanie bezpieczeństwa informatycznego z procesami operacyjnymi krytycznych obiektów.
Program PC-LPL (Przegląd i Certyfikacja Łańcucha Przetwarzania Łączności) koncentruje się na stworzeniu standardów, które pozwolą na efektywne wykrywanie i reagowanie na cyberataków w czasie rzeczywistym. Według danych z 2023 roku, aż 78% przedsiębiorstw w Polsce doświadczyło incydentu cybernetycznego w ciągu ostatnich dwóch lat, co podkreśla konieczność wprowadzenia bardziej zaawansowanych systemów monitorowania. W ramach tego projektu, partnerami są zarówno instytucje publiczne, jak i prywatne firmy specjalizujące się w cyberbezpieczeństwie, takie jak Polskie Centrum Cyfrowe czy Agencja Bezpieczeństwa Wewnętrznego.
Jednym z najważniejszych aspektów programu jest integracja z istniejącymi systemami zarządzania bezpieczeństwem. W ramach projektu opracowano narzędzia do automatyzacji identyfikacji zagrożeń, które redukują czas reakcji na ataki o ponad 40%. Według raportu z 2022 roku, średni czas wykrycia ataku w polskiej branży energetycznej wynosił 12 godzin, podczas gdy w przypadku systemów wykorzystujących zaawansowane algorytmy PC-LPL ten czas spada do zaledwie 1,5 godziny. Dodatkowo, projekt przewiduje stworzenie wspólnego banku danych incydentów, który będzie dostępny dla wszystkich uczestników.
Innowacyjnym elementem jest także rozwój systemów symulacji cyberataków, które pozwalają na testowanie odporności infrastruktury przed ewentualnymi realnymi incydentami. W ramach testów przeprowadzono już ponad 150 symulacji na obiektach krytycznych, co pozwoliło na identyfikację ponad 200 luk w bezpieczeństwie. Wiele z nich zostało następnie naprawionych, co przyczyniło się do poprawy ogólnej odporności systemów.
Realizacja programu PC-LPL ma bezpośredni wpływ na poprawę bezpieczeństwa w sektorach takich jak energetyka, transport i komunikacja. Według danych z raportu „Cyberbezpieczeństwo w Polsce 2023”, 62% przedsiębiorstw w tych sektorach planuje w najbliższych dwóch latach wprowadzenie nowych rozwiązań w zakresie ochrony danych. W przypadku energetyki, gdzie zależność od stabilności systemów jest najwyższa, projekt PC-LPL ma kluczowe znaczenie. Na przykład, w elektrowni jądrowej w Słupcy przeprowadzono testy bezpieczeństwa, które wykazały, że systemy monitorowania, które zostały zmodernizowane w ramach programu, są w stanie wykryć nawet najbardziej zaawansowane ataki typu zero-day.
Jednym z najbardziej widocznych rezultatów jest również wprowadzenie standardów certyfikacji dla operatorów krytycznych infrastruktur. W ramach tego procesu, przedsiębiorstwa muszą poddać się regularnym audytom, które sprawdzają, czy ich systemy spełniają wymagania bezpieczeństwa określane przez PC-LPL. W 2023 roku przeprowadzono ponad 50 takich audytów, co przyczyniło się do wzrostu poziomu bezpieczeństwa w branży o około 18%.
Choć program PC-LPL przynosi już pozytywne rezultaty, to nadal istnieją wyzwania. Jednym z największych jest opór przed zmianami w niektórych przedsiębiorstwach, które nie chcą inwestować w nowoczesne rozwiązania bezpieczeństwa. W tym kontekście kluczową rolę odgrywa edukacja pracowników oraz świadomość ryzyka związanych z cyberatakami. W ramach projektu przeprowadzono szkolenia dla ponad 10 000 pracowników z różnych sektorów, co miało znaczący wpływ na poprawę ich kompetencji w zakresie cyberbezpieczeństwa.
W perspektywie przyszłości program PC-LPL ma na celu dalsze rozbudowanie infrastruktury bezpieczeństwa krytycznych infrastruktur. W planach jest również rozszerzenie współpracy z zagranicznymi partnerami, co może przyspieszyć wymianę doświadczeń i technologii. W szczególności interesujące jest partnerstwo z krajami Europy Środkowej, gdzie podobne problemy z bezpieczeństwem są obecnie rozwiązywane.
