Górnictwo: W 2024 r. sektor wydobywczo-energetyczny doświadczył eskalacji ataków w cyberprzestrzeni

Górnictwo pokazuje, że jest gałęzią gospodarki, która chętnie korzysta z innowacyjnych rozwiązań

Sektor wydobywczo-energetyczny, będący kluczowym filarem gospodarki i infrastruktury krytycznej, stał się jednym z najczęściej atakowanych obszarów w cyberprzestrzeni.

Rosnąca liczba cyberataków, coraz bardziej zaawansowane techniki ofensywne oraz wzrastająca liczba podatności w systemach OT (Operational Technology) i IT zmuszają przedsiębiorstwa do dynamicznego rozwoju strategii obronnych – wynika z raportu przedstawionego podczas Cyberpoligonu tegorocznej Szkoły Eksploatacji Podziemnej. Hasło przewodnie brzmiało: Cyberbezpieczeństwo w Sektorze Wydobywczo-Energetycznym na Nowej Granicy Zagrożeń.

W 2024 r. sektor wydobywczo-energetyczny doświadczył ogromnej eskalacji ataków wymierzonych w infrastrukturę krytyczną. Ransomware, ataki APT (Advanced Persistent Threat) oraz zakłócenia systemów SCADA stały się codziennością. Hakerzy coraz częściej przejmują kontrolę nad systemami zarządzania energią, blokując operacje wydobywcze, transportowe oraz przesyłowe, co prowadzi do wielomilionowych strat i zagrożeń dla bezpieczeństwa narodowego. Systemy OT, które przez lata były izolowane od Internetu, coraz częściej są integrowane z nowoczesnymi technologiami Przemysłu 4.0.

- Niestety, wiele starszych systemów nie ma aktualnych mechanizmów zabezpieczeń, co sprawia, że są łatwym celem dla cyberprzestępców. W 2024 r. wykryto rekordową liczbę podatności w urządzeniach przemysłowych – od sterowników PLC po inteligentne liczniki energii. Eksploity typu zero-day pozwalają na przejęcie kontroli nad urządzeniami w czasie rzeczywistym, a ataki polegające na manipulacji danymi procesowymi mogą skutkować katastrofalnymi skutkami dla produkcji i bezpieczeństwa ludzi – zwraca uwagę Piotr Toś z Wyższego Urzędu Górniczego.

Zatem cyberbezpieczeństwo w sektorze wydobywczo-energetycznym nie jest już opcją, a stało się fundamentalnym filarem zapewnienia ciągłości operacyjnej. 2024 r. pokazał, że ataki są coraz bardziej wyrafinowane, podatności w systemach OT rosną w alarmującym tempie, a AI jest zarówno bronią ofensywną, jak i defensywną.

Cyberpoligon SEP 2025 oraz wyzwanie Cyber Titans: Industrial Cyber Challenge dają ekspertom z sektora możliwość praktycznego przetestowania swoich umiejętności w realistycznym środowisku, które symuluje rzeczywiste ataki na infrastrukturę krytyczną.