W przypadku obrony sojuszniczej technologie informacyjne i telekomunikacja to nie tylko infrastruktura, lecz warunek dowodzenia, zaopatrzenia i stabilności społecznej. Bez sieci cyfrowych, centrów danych, łączności radiowej i komórkowej, nawigacji satelitarnej, usług chmurowych i bezpiecznych kanałów komunikacji niemal wszystkie inne obszary znajdują się pod presją: energia, woda, zdrowie, transport, administracja, gospodarka i media. Jednocześnie IT i telekomunikacja są szczególnie wrażliwe, bo ataki hybrydowe uderzają właśnie tam, gdzie sieciowe powiązania dają efektywność.
Kluczowa kwestia: Ochrona i eksploatacja tych systemów należą w przeważającej mierze do odpowiedzialności cywilnej. Operatorzy sieci, dostawcy usług, operatorzy centrów danych, dostawcy oprogramowania i platform oraz właściwe organy dźwigają ciężar operacyjny.
Co zmienia się w przypadku obrony sojuszniczej
1) IT staje się głównym celem ataku
Zagrożenia hybrydowe często najpierw uderzają cyfrowo: ataki DDoS, ransomware, ataki na łańcuch dostaw, manipulacja danymi, zakłócanie łączności radiowej i GPS oraz dezinformacja. Celem rzadko jest „zniszczenie dla samego zniszczenia”, lecz osłabienie zdolności sterowania, zaufania i normalnego funkcjonowania codzienności.
2) Nasilają się efekty kaskadowe
Awaria sieci komórkowej, internetu lub centralnych usług IT prowadzi nie tylko do problemów z komunikacją, lecz do realnych zagrożeń dla zaopatrzenia: centra powiadamiania tracą łączność, systemy logistyczne przestają działać, systemy płatności stają się niestabilne, procesy wodne i energetyczne są pod presją, szpitale tracą procesy wspierane przez IT.
3) Priorytety i praca awaryjna stają się normą
W przypadku obrony sojuszniczej nie każdy system może działać dalej w pełnej jakości. Kluczowe staje się, które usługi zdefiniowano jako „must run”, jak zorganizowana jest praca awaryjna i jak działa komunikacja bez cyfrowych udogodnień.
Gdzie leży słabość
Zależność od sieci i pojedyncze punkty awarii
Wiele krytycznych funkcji zależy od kilku węzłów: połączeń szkieletowych, centralnych centrów danych, usług DNS, infrastruktury uwierzytelniania i tożsamości, zdalnej obsługi i zależności od chmury.
Systemy sterowania i technologia operacyjna (OT)
Eksploatacja przemysłu i infrastruktury krytycznejzależy od systemów OT (SCADA, telemechanika). Zakłócenie tej warstwy wywołuje bezpośrednie skutki fizyczne, np. w energetyce, wodociągach, transporcie czy produkcji.
Łańcuch dostaw i podmioty zewnętrzne
Zagrożenia bezpieczeństwa często nie powstają we własnej sieci, lecz za pośrednictwem usługodawców, aktualizacji oprogramowania, bibliotek, zewnętrznej obsługi technicznej czy przejętych tożsamości. To czyni bezpieczeństwo zadaniem całego ekosystemu.
Dezinformacja i utrata zaufania
Operacje informacyjne mają wywołać niepewność, osłabić zaufanie do instytucji i skłonić ludność ku sprzecznym interpretacjom. W połączeniu z zakłóceniami technicznymi rośnie ryzyko paniki, paraliżu lub agresywnego rozprzestrzeniania się plotek.
Czego w praktyce potrzebują odporne IT i telekomunikacja
1) Redundancja i zdolność do przełączenia
- kilka kanałów komunikacji (komórkowa, stacjonarna, radiowa, satelitarna, kanały awaryjne)
- kluczowe procesy i procedury zastępcze działające offline w administracji, ochronie zdrowia i logistyce
- solidne plany kopii zapasowych i przywracania działania (w tym „czyste” kopie zapasowe)
2) Utwardzanie i segmentacja
- konsekwentne zarządzanie poprawkami i podatnościami
- segmentacja między IT a OT, zasada „najmniejszych uprawnień”, silna ochrona tożsamości
- mechanizmy awaryjne przeciw DDoS i szybkie procesy blokowania/resetowania przejętych dostępów
3) Ćwiczenia i rutyna kryzysowa
Odporność wynika z przećwiczonych procedur: reagowania na incydenty, łańcuchów komunikacji, uprawnień decyzyjnych, poziomów eskalacji, współpracy z organami i innymi operatorami.
4) Komunikacja w warunkach zakłóceń
Komunikacja kryzysowa musi działać także bez internetu: systemy ostrzegania, syreny, radio, komunikaty z głośników, lokalne punkty kontaktowe, ogłoszenia. Jednocześnie potrzebna jest przygotowana narracja przeciw dezinformacji: jasne, rozpoznawalne źródła, spójne komunikaty, szybkie sprostowania.
Co to oznacza dla firm, gmin i gospodarstw domowych
Firmy i operatorzy infrastruktury krytycznej
potrzebują jasno zdefiniowanych usług „must run”, dostępu do trybu awaryjnego, redundantnych kanałów komunikacji i przećwiczonej współpracy z usługodawcami i organami. Cyberbezpieczeństwo to nie kwestia zgodności z przepisami, lecz zdolności do działania.
Gminy i administracja
muszą zdefiniować kluczowe procesy na wypadek pracy offline: dostępność centrów powiadamiania i sztabów kryzysowych, informowanie obywateli, ścieżki płatności i zgłoszeń. Dotyczy to nie tylko IT, lecz także organizacji i personelu.
Gospodarstwa domowe
stabilizują system dzięki podstawowemu przygotowaniu: radio na baterie, powerbank, papierowa lista kontaktów alarmowych, wiedza o systemach ostrzegania. Kto potrafi ocenić ostrzeżenia i nie zależy od plotek, zachowuje zdolność działania.
Ustawy o przygotowaniu i zabezpieczeniu dostaw
Ustawa pocztowa (PostG) i Ustawa o telekomunikacji (TKG)
Sieci pocztowe i telekomunikacyjne należą do podstawowych funkcji nowoczesnych społeczeństw: umożliwiają ostrzeganie, komunikację kryzysową, obrót płatniczy, łańcuchy dostaw i zdolność państwa do działania. Ustawa pocztowa (PostG) i Ustawa o telekomunikacji (TKG) stanowią centralne ramy prawne w normalnym funkcjonowaniu – i mają znaczenie w kontekście kryzysu i konfliktu, ponieważ określają warunki dostępności, wydajności i obowiązki organizacyjne operatorów pocztowych i telekomunikacyjnych.
Energia: Ustawa o bezpieczeństwie energetycznym (EnSiG)
Bez energii centra danych, sieci komórkowe, centra powiadamiania i systemy ostrzegania działają tylko w ograniczonym zakresie. EnSiG tworzy ramy dla takiego sterowania dostawami energii w czasie zakłóceń, by w miarę możliwości zachować zdolność komunikacji i sterowania.
Woda: Ustawa o zabezpieczeniu dostaw wody (WasSiG)
Zaopatrzenie w wodę zależy od systemów sterowania IT/OT, łączności oraz systemów pomiarowych i regulacyjnych; zakłócenia mogą opóźnić eksploatację i przywracanie działania. WasSiG ma znaczenie, bo zabezpieczenie dostaw działa tylko wtedy, gdy zdolność sterowania i komunikacja kryzysowa zostaną zachowane także przy zakłóceniach cyfrowych.
Żywność: Ustawa o zabezpieczeniu i zapasach żywności (ESVG)
Zaopatrzenie w żywność zależy od IT: gospodarka magazynowa, zamówienia, monitoring chłodzenia, płatności i komunikacja kryzysowa są cyfrowe. ESVG ma znaczenie, bo kryzysem zaopatrzeniowym trudno sterować bez sprawnych kanałów informacji i komunikacji, dlatego odporność tych systemów współdecyduje o realizacji.
Transport i logistyka: Ustawa o zabezpieczeniu transportu (VerkSiG)
Infrastruktura telekomunikacyjna i IT zależy od konserwacji, usuwania awarii i fizycznej logistyki (części zamienne, baterie, zasilanie awaryjne). VerkSiG ma znaczenie, bo sterowanie ruchem w trybie kryzysowym decyduje, czy to wsparcie na czas dotrze do krytycznych lokalizacji.
Regulacje dotyczące odporności infrastruktury krytycznej (fizycznej i cyber)
- Dyrektywa NIS2 jest tu zasadniczym elementem: wiążące minimalne wymogi dotyczące zarządzania ryzykiem cybernetycznym, zgłaszania incydentów i bezpieczeństwa łańcucha dostaw mają utrzymać stabilność podstawowych funkcji cyfrowych.
- Ustawa ramowa o KRITIS pozostaje istotna jako ramy fizyczne, o ile krytyczne obiekty i lokalizacje (np. centralne węzły, zakłady) są zakwalifikowane jako infrastruktura krytyczna.
