Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
29 grudnia 2025, w mrozy i zamiecie, ktoś wjechał do RTU kontrolerów w 30 polskich farmach wiatrowych i fotowoltaicznych. Uszkodzili firmware, wymazali pliki systemowe, odcięli zdalne sterowanie od operatorów sieci – bez przerw w dostawach, ale z pełnym dostępem do SCADA. CERT Polska potwierdziła: wiper malware o nazwie DynoWiper, rekonesans od marca, plan zniszczenia z wykorzystaniem Tor i skradzionych kont bez MFA.
Europejski bank centralny wprost mówi o stanie faktycznym: Europa jest „de facto w stanie wojny” z Rosją, tylko bez deklaracji w ONZ i bez czołgów pod granicą. Z drugiej strony szef polskiego Biura Bezpieczeństwa Narodowego mówi już o stanie cyber-wojny z Rosją, a rząd raportuje po 20–50 prób sabotażu dziennie w infrastrukturę krytyczną i rekordowy, miliardowy budżet na cyber.
Wczorajszy komunikat Pełnomocnika Rządu ds. Cyberbezpieczeństwa ucina wszelkie spekulacje. Sektor odnawialnych źródeł energii przestał być traktowany jako "zielony dodatek" do systemu, a stał się pełnoprawnym celem o znaczeniu strategicznym. Dokument jednoznacznie wskazuje, że rozproszona infrastruktura prywatnych graczy to dzisiaj najmiększe podbrzusze polskiego systemu elektroenergetycznego (KSE). Każdy niezałatany falownik i każdy źle skonfigurowany system SCADA to zaproszenie dla grup takich jak Sandworm czy APT28 do przeprowadzenia operacji destabilizacyjnej na skalę ogólnokrajową.
W grudniu Trump zdjął blokadę na eksport H200 do Chin, a tydzień później Pekin powiedział swoim firmom: stop, kupujecie krajowe chipy, nie Nvidię. Oficjalnie chodzi o „bezpieczeństwo narodowe”, ale realnie stawką jest to, kto będzie komu płacił za moc obliczeniową, maintenance firmware’u i bugfixy w sterownikach przez następne 20 lat. Polska w tym sporze nie jest „sojusznikiem”, tylko rynkiem zbytu i potencjalną kolonią obliczeniową – o ile nadal będziemy kupować GPU jak sprzęt do renderowania, zamiast jak infrastrukturę krytyczną.
W USArnprokuratura opisała serię ataków, w których prorosyjski gang CARR wjeżdżałrnzdalnie na sterowniki publicznych wodociągów, firm naftowo‑gazowych i zakładurnmięsnego. Ludzie nie zginęli wyłącznie dlatego, że inżynierowie na miejscu wrnporę zorientowali się, że coś jest nie tak, a skutki ograniczała fizykarninstalacji, a nie firewall.
Szwajcarski sektor infrastruktury krytycznej musi od teraz błyskawicznie reagować na cyberzagrożenia. Władze w Bernie wprowadziły obowiązek zgłaszania wszelkich cyberataków do Narodowego Centrum Cyberbezpieczeństwa (NCSC) w ciągu zaledwie 24 godzin od ich wykrycia. Decyzja ta jest odpowiedzią na coraz częstsze ataki, które stanowią poważne zagrożenie dla funkcjonowania państwa.
Rośnie liczba cyberataków wymierzonych w przemysłowe systemy sterowania (ICS/OT). Coraz częściej motywowane są one politycznie i aktywistycznie, a ich skutki mogą paraliżować kluczowe usługi. Polska administracja ostrzega i apeluje o natychmiastowe wzmocnienie zabezpieczeń.
Cel: wdrożenie rozwiązania w zakresie bezpieczeństwa sieci, które skutecznie oddziela i zabezpiecza sieci operacyjne (OT) od sieci informatycznych (IT) w wielu lokalizacjach, takich jak przepompownie i ujęcia wody. Projekt zrealizowali specjaliści Stormshield.
Cybertek 2024 to wyjątkowe wydarzenie, które odbędzie się w dniach 14-16 maja 2024 roku w Katowicach, w Muzeum Śląskim. Jest to profesjonalne, międzynarodowe spotkanie dedykowane budowaniu społeczności specjalistów z zakresu cyberbezpieczeństwa sieci przemysłowych. Cybertek jest miejscem, gdzie optymizm łączy się z kreatywnością, a patrzenie w przyszłość staje się siłą napędową zmian w branży.
Dynamika zmian w nowych technologiach jest ogromna. Prawo unijne i polskie stara się na bieżąco reagować, tworząc adekwatne akty prawne do otaczającej nas rzeczywistości. Co się zmieni w 2024 roku i kogo te zmiany będą dotyczyć?
29 maja odbyło się specjalistyczne szkolenie z zakresu prewencji terrorystycznej, organizowane przez Polską Izbę Ochrony we współpracy z Centrum Prewencji Terrorystycznej ABW. Szkolenie „Prewencja terrorystyczna jako element zasobów informacyjnych” skierowane było do firm zabezpieczających obiekty infrastruktury krytycznej oraz osób stojących na pierwszej linii obrony przed zagrożeniem terrorystycznym.
Cyberzagrożenia czyhają na nas na każdym kroku. A celem każdej firmy powinno być umiejętne obronienie się przed nimi. Poznaj trzy startupy, które zapewnią bezpieczeństwo Twojej organizacji.
