Atak na zamojskie wodociągi? Jest reakcja!

Przedsiębiorstwo Gospodarki Komunalnej w Zamościu oficjalnie rozpoczęło realizację strategicznego projektu, którego kluczowym zadaniem jest radykalne podniesienie poziomu cyberbezpieczeństwa w strukturach spółki. Całe przedsięwzięcie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności ze środków unijnego Instrumentu na rzecz Odbudowy i Zwiększania Odporności NextGenerationEU. Głównym celem tej kosztownej inwestycji jest skuteczna ochrona infrastruktury krytycznej, a w szczególności miejskiej sieci wodociągowej, przed paraliżującymi atakami ze strony internetowych przestępców.

Zamojska cyfrowa tarcza obronna pochłonie łącznie blisko milion złotych, z czego przyznany grant pokrywa aż niespełna siedemset tysięcy złotych. Za te pieniądze zamojskie przedsiębiorstwo wdroży niezwykle zaawansowane systemy technologiczne, w tym kompleksowe rozwiązanie monitorujące o nazwie Security Operations Center. System ten będzie przez całą dobę nadzorował infrastrukturę informatyczną i operacyjną firmy, co pozwoli na natychmiastowe wykrywanie jakichkolwiek podatności oraz błyskawiczne reagowanie na próby włamań. Modernizacja obejmie również zakup nowoczesnego sprzętu, takiego jak nowe serwery, wydajne macierze dyskowe oraz nowoczesne systemy wirtualizacji. Wszystko to radykalnie przyspieszy działanie systemów obronnych i zwiększy ogólną stabilność sieci.

Władze spółki duży nacisk kładą także na bezpośrednie zabezpieczenie przesyłu danych oraz ochronę fizyczną. W tym celu wdrożone zostaną specjalne sondy do ciągłego monitorowania ruchu sieciowego, systemy uwierzytelniania dwuskładnikowego dla pracowników oraz zaawansowane przełączniki zarządzalne kontrolujące dostęp do wewnętrznej sieci. Równolegle na ujęciach wody pojawi się rozbudowany monitoring wizyjny, a Stacja Uzdatniania Wody otrzyma nowoczesne zasilacze awaryjne, które utrzymają ciągłość pracy systemów nawet w przypadku nagłego braku zasilania w mieście. Całość zmian zostanie poparta gruntownym audytem zgodności i oficjalnym wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji.

Projekt uwzględnia również fakt, że najsłabszym ogniwem w łańcuchu zabezpieczeń bywa człowiek. Z tego powodu kadra zarządzająca, informatycy oraz pracownicy biurowi przejdą cykl specjalistycznych szkoleń, a ich czujność zostanie zweryfikowana w praktyce za pomocą kontrolowanych testów socjotechnicznych, symulujących prawdziwe ataki. Dla samych mieszkańców Zamościa inwestycja oznacza przede wszystkim stuprocentową gwarancję niezakłóconego świadczenia usług wodociągowo-kanalizacyjnych i lepszą ochronę danych osobowych. Dodatkowym atutem będzie wymiana wysłużonego sprzętu na urządzenia energooszczędne, co pozwoli obniżyć zużycie prądu i zredukować emisję dwutlenku węgla. Wszystkie zaplanowane działania modernizacyjne mają zakończyć się do końca grudnia 2026 roku.