Energetyka i media

Bezpieczeństwo sieci i systemów SCADA, na którym zawiśnie bezpieczeństwo kraju

NIS2, ENTSO-E, infrastruktura krytyczna — regulacja jest niezwykle rygorystyczna. Budujemy warstwę bezpieczeństwa bez kompromisów na niezawodności i dostępności.

Dla kogo?

Operatorzy systemów przesyłu i dystrybucji (DSO, TSO)
Elektrownie i ciepłownie — podmioty kluczowe NIS2
Operatorzy gazociągów i instalacji LNG
Dostawcy energii (obrót hurtowy i detaliczny)
Zarządzającyinteligentne sieci (smart grids) i liczniki

Co dostarczamy

Wyniki dla bezpieczeństwa energii

Program NIS2 dla podmiotów kluczowych

Pełne dopasowanie do wymogów NIS2, nadzór zarządu, zarządzanie ryzykiem, testowanie odporności, raportowanie do regulatorów, audyt zmieniającego się prawa.

Architektura segmentacji OT/IT

Izolacja sieci SCADA od systemów IT, DMZ dla dostępu do telemetrii, firewall'e i IPS z regułami dla protokołów energetycznych (DNP3, IEC 60870-5-104).

Monitoring anomalii i detekcja incydentów

Radar behawiorowy dla SCADA, wykrywanie niezapisanych zmian w konfiguracji, sabotażu lub czółnek, automatyczne alerty dla operatorów.

Compliance ENTSO-E i wytycznych unijnych

Mapowanie wytycznych ENTSO-E (Network Security Guidelines), zgodność z certyfikacją bezpieczeństwa dla systemów przesyłu, dokumentacja dla regulatora (URE).

Plan ciągłości i testowanie odporności

Scenariusze kryzysu (atak DDoS, sabotaż SCADA, awaria dostawcy), ćwiczenia przywracania, backup krytycznych systemów, procedury awaryjne.

Zarządzanie dostawcami krytycznymi

Rejestr dostawców infrastruktury, audyty bezpieczeństwa u OEM, umowy z klauzulami cyberincydentów, strategie diversyfikacji i niezależności technologicznej.

Jak współpracujemy

Od oceny ryzyka do utwardzonej infrastruktury

01

Ocena ryzyka infrastruktury krytycznej

Inwentaryzacja systemów SCADA, topologia sieci, identyfikacja systemów krytycznych, analiza łańcucha dostaw, mapowanie podatności.
02

Benchmarking NIS2 i ENTSO-E

Ocena zgodności z wymogami NIS2, wytycznymi ENTSO-E, regulacją URE. Wskaźnik dojrzałości i macierz luk.
03

Projekt architektury bezpieczeństwa

Segmentacja OT/IT, firewall'e i IPS, monitoring anomalii, polityki dostępu, szkolenia dla operatorów i kadry kierowniczej.
04

Wdrożenie i testy odporności

Implementacja w fazach (bez zatrzymań), symulacje kryzysowe, table-top exercises dla zarządu, dokumentacja dla regulatora.

FAQ

Najczęstsze pytania

Co to są obowiązki podmiotów kluczowych NIS2?

Zarządzanie ryzykiem, nadzór zarządu, testowanie odporności, raportowanie incydentów, audyt bezpieczeństwa. Wymogi zmieniają się w 2024-2025 — mappujemy je dokładnie.

Czy macie doświadczenie z SCADA elektrowni i przesyłu?

Tak. Pracowaliśmy z operatorami przesyłu, elektrowniami, gazowniami. Znamy się na DNP3, IEC 60870, Siemens SCADA, HMI.

Jak zmienić system SCADA bez zatrzymania sieci?

Architektura redundancji, testy na systemach bliźniaczych, switching w zautomatyzowanych scenariuszach. Każda zmiana planowana z operatorami.

Jaki jest zakres testowania odporności dla energetyki?

Scenariusze NIS2: atak DDoS na SCADA, kompromitacja operatora, awaria dostawcy. Red-team pracuje z waszymi operatorami w wariantach „żywych" ćwiczeń.

Jak raportujecie do regulatora?

Wspieramy przygotowanie raportów do URE, interpretacje wymogów NIS2, odpowiedzi na pytania inspektora. NDA z regulatorami energetycznymi.

Zaplanuj przegląd NIS2 dla infrastruktury

Ocenisz status zgodności z nowymi wymogami. Wtedy plan na lata na dojrzałość 5-poziomową.

Umów konsultację Wróć do branż