Infrastruktura Krytyczna

Paweł Wojtunik, wiceprezes ORLEN ds. bezpieczeństwa i ryzyka, podkreślił strategiczne znaczenie Bałtyku dla bezpieczeństwa energetycznego i rozwoju gospodarczego regionu, wskazując na potrzebę traktowania projektów wokół Morza Bałtyckiego jako jednego wspólnego ekosystemu. Wzrost znaczenia infrastruktury zwiększa zagrożenia sabotażowe i hybrydowe, dlatego tworzone jest Centrum Bezpieczeństwa Morskiego do monitorowania i reagowania na potencjalne zagrożenia.

Źródło: Polska Agencja Prasowa
Kategoria: Inne
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nocne rosyjskie ataki rakietowe i dronowe uderzyły w kluczowy obiekt energetyczny oraz budynek mieszkalny na obrzeżach Kijowa, powodując śmierć co najmniej trzech osób i obrażenia 21. W całym kraju ponad 600 000 osób pozostaje bez prądu po atakach na infrastrukturę krytyczną w obwodzie kijowskim i Charkowie, mimo wcześniejszych doniesień o “zawieszeniu broni energetycznej” między Rosją a Ukrainą.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosja przeprowadziła atak na drugi ważny most w stolicy Ukrainy, Kijowie, raniąc dwie osoby i powodując uszkodzenia nawierzchni oraz trakcji trolejbusowej na Moście Północnym, co doprowadziło do znaczących utrudnień w ruchu. Ataki te, mające na celu niszczenie krytycznej infrastruktury, budzą obawy o możliwość przecięcia miasta na dwie części i utrudnienie przemieszczania się mieszkańców, mimo że eksperci oceniają, iż same mosty prawdopodobnie się nie zawalą.

Źródło: BBC
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Burmistrz Kijowa, Witalij Kliczko, ostrzega przed „dramatyczną sytuacją” w stolicy Ukrainy, gdzie zintensyfikowane rosyjskie naloty dronowe i rakietowe niszczą kluczową infrastrukturę, w tym centra danych i mosty, co prowadzi do chaosu komunikacyjnego i przerw w dostawie internetu. Prezydent Ukrainy Wołodymyr Zełenski oskarża Rosję o celowe niszczenie cywilnych obiektów i próbę wywołania paniki, podczas gdy prezydent Putin twierdzi, że działania te są odpowiedzią na ukraińskie ataki na rosyjskie cele energetyczne i morskie.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Rozwijane przez Polskę i inne kraje bałtyckie projekty morskiej energetyki wiatrowej mają kluczowe znaczenie dla przyszłości europejskiej energetyki, dostarczając czystą energię, ograniczając zależność od importowanych paliw i tworząc nową infrastrukturę strategiczną. Konieczna jest współpraca ponad granicami w celu ochrony infrastruktury, integracji sieci i budowy silnego europejskiego łańcucha dostaw, co zostanie omówione podczas Baltic Offshore Strategic Summit.

Źródło: Polska Agencja Prasowa
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Policja w Skarżysku-Kamiennej poszukuje niepowołanej osoby, która pojawiła się w rejonie ujęcia wody Miejskiego Przedsiębiorstwa Wodociągów i Kanalizacji. Incydent został wykryty przez monitoring, jednak nie doszło do uszkodzenia ani pokonania zabezpieczeń infrastruktury wodociągowej. Trwają czynności wyjaśniające okoliczności zdarzenia.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐ (3/10)

W pobliżu elektrowni węglowej Jänschwalde w Niemczech odkryto i zabezpieczono “niekonwencjonalne urządzenie wybuchowe i zapalające”, co według niemieckich służb jest najprawdopodobniej sabotażem mającym na celu destabilizację sieci energetycznej. Chociaż sprawcy nie zdołali całkowicie przerwać dostaw prądu ani spowodować eksplozji, doszło do uszkodzeń infrastruktury, a śledztwo w sprawie motywu i sprawców jest w toku, z udziałem saperów i brandenburskiej policji kryminalnej.

Źródło: Polsat News
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI we współpracy z Departamentem Sprawiedliwości USA zakłóciło działalność chińskiej grupy hakerskiej QTFY, która wykorzystywała platformy QScan i QTRouter do atakowania krytycznej infrastruktury i wrażliwych sieci w Stanach Zjednoczonych, w tym NASA i Departamentu Energii. Grupa, powiązana z firmą Nanjing Xinjiuwei Network Technology, używała zaawansowanych narzędzi do ukrywania pochodzenia ataków i kradzieży danych, a jej działania obejmowały wykorzystanie tysięcy zainfekowanych urządzeń IoT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA przeprowadziła dwie równoczesne symulacje ataków (red teaming) na organizacje infrastruktury krytycznej, stosując podobne metody, lecz uzyskując drastycznie odmienne rezultaty obronne. W obu przypadkach uzyskano pełną kompromitację na poziomie domeny, a także dostęp do wrażliwych systemów biznesowych i zasobów chmurowych. Pierwsza organizacja (A) nie wykryła żadnych działań, co wynikało z nadmiaru fałszywych alertów i braku integracji między systemami bezpieczeństwa, podczas gdy druga (B) skutecznie zareagowała na próby włamań, izolując zainfekowane stacje robocze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Władimir Putin wydał dekret umożliwiający państwu przejęcie kontroli nad obiektami infrastruktury krytycznej, jeśli prywatni właściciele nie zapewnią im odpowiedniej ochrony przed atakami ukraińskich dronów. Celem jest wymuszenie na nich napraw i modernizacji, co ma rozwiązać problemy z bezpieczeństwem w obliczu nasilających się ukraińskich ataków na rosyjskie rafinerie i inne obiekty. Zwiększone podatki i wymóg wdrożenia systemów obrony powietrznej to kolejne działania rządu mające na celu zwiększenie bezpieczeństwa.

Źródło: Polsat News
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rosyjskie ataki dronami na ukraińskie stacje benzynowe stały się coraz częstsze, powodując obrażenia i niszcząc infrastrukturę, co zmusza kierowców do ostrożności i przerywania tankowania podczas alarmów. W tym samym czasie Ukraina swoimi atakami na rosyjskie rafinerie doprowadziła do poważnych niedoborów paliwa w Rosji, której rynek paliwowy jest bardziej wrażliwy z powodu zależności od dużych rafinerii i magazynów, w przeciwieństwie do ukraińskiego rynku opartego na imporcie i licznych stacjach.

Źródło: BBC
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Mer Kijowa, Witalij Kliczko, poinformował, że ostatnie rosyjskie ataki na stolicę Ukrainy były pierwszym od miesięcy celowym uderzeniem w infrastrukturę krytyczną, co spowodowało śmierć co najmniej 17 osób i obrażenia ponad 40. Uszkodzone zostały budynki mieszkalne, magazyny, szpital dziecięcy i szkoła, co doprowadziło do przerw w dostawie gorącej wody, a Ukraina apeluje do partnerów o więcej systemów obrony powietrznej i amunicji, podkreślając, że bez nich Rosja nie będzie skłonna do negocjacji pokojowych.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rząd USA ostrzega przed aktywnym zagrożeniem ze strony sztucznej inteligencji generującej skrypty ataków na amerykańską infrastrukturę krytyczną, celując w sterowniki PLC Siemens S7. Zagrożenie wykorzystuje skrypty AI do rozpoznania i rozwoju możliwości ataków na systemy przemysłowe, w tym sektory energetyki, wody, produkcji i chemii, obniżając jednocześnie barierę techniczną dla atakujących i wskazując na potrzebę wzmocnienia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niemcy stają w obliczu poważnego zagrożenia ze strony dronów z ładunkami wybuchowymi, które mogą uderzyć w infrastrukturę krytyczną, taką jak zakłady chemiczne, magazyny paliw czy elektrownie. Eksperci od lat ostrzegają niemieckie władze przed tym ryzykiem, jednak ich opinie i wyniki przesłuchań w Bundestagu nie przełożyły się na odpowiednie rozwiązania prawne i techniczne zabezpieczenia, co pokazuje incydent z dronem na lotnisku w Lipsku. Brak skutecznych systemów wykrywania i neutralizacji dronów, a także brak jasnej komunikacji ze społeczeństwem, pogłębia problem i otwiera drogę do dezinformacji, podczas gdy zagrożenie obejmuje nie tylko lotniska, ale całą infrastrukturę krytyczną.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystali prywatną sieć komórkową operatora, aby uzyskać dostęp do systemów sterowania polskiej elektrociepłowni, co doprowadziło do zatrzymania turbiny i systemu uzdatniania wody; incydent, który nie spowodował przerw w dostawie ciepła ani prądu, podkreśla nowe wektory ataków na infrastrukturę krytyczną i potrzebę wzmocnienia bezpieczeństwa sieci prywatnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ponad 30 systemów wodociągowych w Minnesocie padło ofiarą skoordynowanego cyberataku przeprowadzonego 26 i 27 lipca, co doprowadziło do zakłóceń w pracy m.in. instalacji w Braham, która całkowicie została wyłączona. Atak spowodował awarie komunikacyjne i wpłynął na zautomatyzowane systemy sterowania, wywołując stanowe działania mające na celu ograniczenie szkód i przywrócenie pełnej funkcjonalności infrastruktury krytycznej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Szwajcarskie wojsko odnotowało aktywność niezidentyfikowanych dronów nad kluczową infrastrukturą, co wywołało zaniepokojenie i podkreśliło potrzebę dostosowania się do nowych form wojny hybrydowej. Szef szwajcarskich sił zbrojnych, Benedikt Roos, poinformował o przelocie kilku dronów w formacji nad jedną z baz, podkreślając, że takie działania wymagają zaawansowanej technologii i stanowią potencjalne zagrożenie, co skłania do rewizji obecnych środków bezpieczeństwa i infrastruktury krytycznej.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Inicjatywa „local content” ma na celu wzmocnienie polskich łańcuchów dostaw w kluczowych sektorach gospodarki, takich jak projekty jądrowe i infrastruktura krytyczna, poprzez zapewnienie krajowym firmom statusu kluczowych podwykonawców i zatrzymanie wartości dodanej w kraju. Celem jest promowanie konkurencyjności polskich przedsiębiorstw przy zachowaniu zasad wolnego handlu i transparentności, a nie dyskryminacja czy ograniczanie konkurencji. Długoterminowe plany inwestycyjne i zamówienia z wyprzedzeniem są kluczowe dla pobudzenia inwestycji i znalezienia finansowania, a także dla rozwoju lokalnych firm i zwiększenia PKB.

Źródło: Polska Agencja Prasowa
Kategoria: Biznes
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Druga edycja Forum ORLEN skupiła się na wyzwaniach, zagrożeniach i szansach związanych z technologiami kwantowymi dla sektora energetycznego, podkreślając rosnącą rolę cyberbezpieczeństwa w kontekście infrastruktury krytycznej i zmieniającego się środowiska geopolitycznego. Uczestnicy dyskutowali o przygotowaniu na „Dzień Q” i zjawisko „harvest now, decrypt later”, a ORLEN zapowiedział dalsze wzmacnianie kompetencji w tym obszarze, traktując cyberbezpieczeństwo jako kluczowy element bezpieczeństwa państwa, z naciskiem na współpracę publiczno-prywatną i wykorzystanie najnowszych technologii, w tym rozwiązań postkwantowych.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zidentyfikowano nowe złośliwe oprogramowanie ZionSiphon, które zostało zaprojektowane specjalnie do atakowania izraelskich systemów uzdatniania wody i odsalania, łącząc możliwości eskalacji uprawnień, utrwalenia, rozprzestrzeniania przez USB oraz skanowania ICS z funkcjami sabotażu, co wskazuje na rosnące eksperymenty z politycznie motywowanymi atakami na infrastrukturę krytyczną na świecie. Chociaż oprogramowanie to wciąż jest w fazie rozwoju i nie jest w pełni funkcjonalne, jego celem są konkretne adresy IP w Izraelu, a jego działanie opiera się na protokołach Modbus, DNP3 i S7comm, z największym naciskiem na Modbus.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjski minister obrony ujawnił, że trzy rosyjskie okręty podwodne przeprowadziły “tajne” operacje w pobliżu brytyjskich kabli i rurociągów, co Wielka Brytania uznała za próbę “szpiegowania i potencjalnych sabotaży”, jednakże Rosja zaprzecza zarzutom, a ślady uszkodzeń nie zostały odnalezione, choć zagrożenie dla kluczowej infrastruktury podmorskiej pozostaje wysokie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irańskie grupy hakerskie, reagując na konflikt zbrojny, celują w systemy sterowania przemysłowego (OT) w amerykańskiej infrastrukturze krytycznej, w tym sterowniki PLC, powodując zakłócenia funkcjonalności, manipulację danymi oraz straty finansowe. Ataki te, wykorzystując luki w zabezpieczeniach i oprogramowanie konfiguracyjne, dotyczą takich sektorów jak usługi wodne, energetyka oraz placówki rządowe, co stanowi eskalację działań cybernetycznych Iranu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)