SABUR
Cybersecurity Day
po wydarzeniu…
💧 Cyberbezpieczeństwo
w branży wodno-kanalizacyjnej
– klucz do ochrony zdrowia publicznego!
Branża wodno-kanalizacyjna staje się coraz częstszym celem cyberataków. Wiele systemów SCADA i sterowników PLC opiera się na przestarzałych technologiach, które nie były projektowane z myślą o współczesnych zagrożeniach. Jednocześnie Dyrektywa NIS2 oraz nowe regulacje dotyczące ochrony infrastruktury krytycznej nakładają na operatorów coraz większe wymagania w zakresie cyberbezpieczeństwa.
🔹 Jakie kroki należy podjąć, aby zabezpieczyć infrastrukturę wodno-kanalizacyjną?
🔹 Jak dostosować się do nadchodzących regulacji i uniknąć kar finansowych?
🔹 Jakie są najlepsze praktyki w ochronie systemów SCADA i sterowników PLC?
Poznaj odpowiedzi na te i im podobne pytania.
Obejrzyj nagranie z webinaru!
SABUR
CYBERSECURITY DAY
To cykl krótkich branżowych spotkań, których wspólnym mianownikiem jest cyberbezpieczeństwo infrastruktury OT.
Czy wiesz …
Jakie są konsekwencje cyberataku?
-
- Cyberataki mogą doprowadzić do zablokowania lub skażenia dostępu do wody pitnej, co stanowi poważne zagrożenie zdrowia publicznego.
- Złośliwe oprogramowanie może spowodować awarie w oczyszczalniach ścieków, co może prowadzić do skażenia środowiska.
- W wyniku ataków ransomware, organizacje mogą zostać zmuszone do zapłacenia okupu za przywrócenie działania systemów.
Co jest źródłem podatności systemu?
-
- Wiele infrastruktury jest oparta na starszych technologiach, które nie były projektowane z myślą o współczesnym zagrożeniu cybernetycznym.
- Połączenie różnych systemów (np. SCADA) z ogólną siecią IT bez odpowiednich zabezpieczeń może prowadzić do łatwego dostępu dla atakujących.
- W branży wodociągowej często brakuje dostatecznego szkolenia pracowników w zakresie cyberbezpieczeństwa.
Które elementy są najczęściej atakowane?
-
- Systemy SCADA: Stanowią one centralny punkt kontroli i monitorowania procesów wody i kanalizacji, a ich zainfekowanie może skutkować całkowitym wstrzymaniem operacji.
- Sterowniki PLC (Programmable Logic Controllers): Są to kluczowe urządzenia do automatyzacji procesów przemysłowych, często są celem ataków ze względu na swoją funkcję w zarządzaniu siecią wodociągową i kanalizacyjną.
- Serwery i bazy danych: Zawierają dane dotyczące procesów oraz informacje o użytkownikach, które mogą stać się celem ataków w celu uzyskania dostępu do wrażliwych informacji.
Prezenterzy
Beata Mioduszewska
Audytor 27001 i 22301, Członek Zarządu
Antoni Boniński
Specjalista ds. Technicznych