Cyberatak na fabrykę i system OT? W Bydgoszczy pokazaliśmy, jak przygotować się na taki scenariusz

Jak skutecznie chronić zakłady przemysłowe przed cyberatakami i przygotować się na sytuacje kryzysowe?

O tym rozmawialiśmy w Bydgoszczy podczas warsztatów „Cyberbezpieczeństwo systemów OT”, które poprowadzili eksperci DAGMA Bezpieczeństwo IT. Wydarzenie zorganizowały Krajowe Centrum Kompetencji Cyberbezpieczeństwa (NCC-PL) oraz Ministerstwo Cyfryzacji. W programie znalazły się rzeczywiste przykłady zagrożeń, dobre praktyki i gra sztabowa z symulacją cyberataku.

Cyberatak na infrastrukturę przemysłową może oznaczać nie tylko utratę danych, ale również przestoje produkcyjne, straty finansowe czy zagrożenie dla bezpieczeństwa pracowników. Dlatego podczas warsztatów skupiliśmy się na tym, jak rozpoznawać zagrożenia, ograniczać ryzyko i budować odporność środowisk OT.

Wiedza poparta doświadczeniem

Szkolenie poprowadzili Dawid Koziorowski, Offensive Cybersecurity Team Leader, oraz Aleksander Adamczyk, Management Systems Auditor z DAGMA Bezpieczeństwo IT.

Nasi eksperci dzielili się wiedzą i doświadczeniem z codziennej pracy, przywołując rzeczywiste przypadki z audytów bezpieczeństwa i testów penetracyjnych. Pokazywali, jakie słabości zabezpieczeń najczęściej występują w organizacjach, do czego mogą prowadzić i jak skutecznie ograniczać związane z nimi ryzyko.

W programie znalazły się m.in. wymagania KSC i NIS2, bezpieczeństwo infrastruktury przemysłowej w oparciu o normę IEC 62443, segmentacja sieci IT/OT, zarządzanie dostępem, podatnościami oraz przygotowanie organizacji na incydenty.

Nie zabrakło również elementów praktycznych. Podczas gry sztabowej uczestnicy analizowali scenariusz cyberataku na zakład przemysłowy, podejmując decyzje dotyczące bezpieczeństwa produkcji, ograniczania skutków incydentu i przywracania działania systemów. Sprawdzili też swoją wiedzę podczas ćwiczenia polegającego na rozpoznawaniu błędów bezpieczeństwa w środowiskach przemysłowych.

Wspólnie na rzecz cyberodporności przemysłu

Warsztaty były okazją do wymiany wiedzy i doświadczeń oraz rozmów o rzeczywistych wyzwaniach, przed którymi stoją dziś przedsiębiorstwa produkcyjne.

W DAGMA Bezpieczeństwo IT łączymy kompetencje techniczne z doświadczeniem w audytach, testach bezpieczeństwa i zarządzaniu ryzykiem. Dzięki temu pomagamy organizacjom nie tylko identyfikować zagrożenia, ale przede wszystkim skutecznie przygotowywać się na ich konsekwencje.

Dziękujemy NCC-PL i Ministerstwu Cyfryzacji za współpracę przy realizacji warsztatów, a uczestnikom za zaangażowanie i wartościowe dyskusje.