Którymi drzwiami da się dziś wejść do Twojej farmy?
29 grudnia 2025 r. atak przeszedł przez co najmniej 30 farm wiatrowych i PV w Polsce. Nie przez lukę dnia zerowego, tylko przez cztery drzwi, które stoją w prawie każdej stacji GPO. Sprawdzamy je w 3–4 tygodnie, bez dotykania produkcji, i zamykamy w kolejności opłacalności.
Fala po ataku mija, terminy zostają
Farma po 1 MW jest typem podmiotu z ustawy o krajowym systemie cyberbezpieczeństwa. Ubezpieczyciele przestali pokrywać skutki cyberataków z polis majątkowych. Zarząd odpowiada osobiście. A producenci urządzeń wskazali po ataku „niewystarczającą higienę po stronie obiektów”.
Trzy poziomy jednej usługi
Ceny netto za jedną z góry opisaną usługę. Nie sprzedajemy sprzętu ani licencji, więc rekomendacje są niezależne od producentów turbin, falowników i SCADA.
Przegląd bezpieczeństwa OT
- Co widać z internetu i z kart SIM
- Dostęp zdalny: VPN, pulpity, tunele producentów i O&M, MFA, konta po zakończonych pracach
- Łączność LTE i trasy przez APN
- Sterowniki RTU, serwery portów, PLC, falowniki: konta fabryczne, wersje, podpis aktualizacji
- Ślady przygotowań w logach z 12 miesięcy
- Karta 15 kontroli, plan 30/90/180 dni, streszczenie dla zarządu i ubezpieczyciela, runbook incydentu
- 3–4 tygodnie, metody wyłącznie pasywne
Stały nadzór
- Dziesięć alarmów na zdarzenia, które poprzedzały atak grudniowy: logowanie bez MFA, zmiana konfiguracji zapory, wgranie firmware do RTU, PLC w trybie STOP, nowe połączenie z APN
- Kanał podatności dopasowany do urządzeń z Twojego inwentarza
- Cotygodniowy skan własnych adresów publicznych i SIM
- Dyżur do zgłoszeń w 24 godziny zgodnie z ustawą o KSC
- Kwartalny przegląd zmian i aktualizacja karty kontroli
Wzorce dla całego portfela
- Architektura dostępu zdalnego dla O&M, producentów i operatora sieci
- Profil utwardzenia urządzeń stacji GPO jako załącznik do umów
- Klauzule do umów z serwisem, producentami i integratorami
- Kwestionariusz bezpieczeństwa dostawcy do przetargów
- Runbook incydentu z szablonem zgłoszenia do CSIRT i ćwiczenie przy stole
- Raport w układzie wymagań ubezpieczyciela
Program pilotażowy: pierwsze trzy portfele dostają cenę pilotażową w zamian za referencję po zakończeniu i zgodę na anonimowe użycie ustaleń we wzorcach dla branży.
Nigdy nie dotykamy pracującej instalacji
Zasady, które podpisujemy w każdej umowie.
Tylko pasywnie na żywym OT
- Przegląd konfiguracji, logów i dokumentacji, obserwacja ruchu, skan wyłącznie własnych adresów klienta
- Testy aktywne tylko na replice albo w uzgodnionym oknie serwisowym, za osobną zgodą
Na pisemne zlecenie właściciela
- Lista obiektów, adresów i urządzeń w zakresie, okna czasowe, osoba kontaktowa po stronie O&M
- Umowa o poufności przed pierwszą rozmową techniczną
Dane w Polsce
- Konfiguracje i logi przetwarzamy na własnych systemach w kraju
- Usuwamy je 90 dni po oddaniu raportu, chyba że umówimy inaczej
Niezależnie od producentów
- Nie sprzedajemy sprzętu, licencji ani usług serwisowych
- Wskazujemy, co ma zrobić O&M, co producent, a co właściciel, i w jakiej kolejności
Właściciele, zarządcy i serwis farm
Właściciel portfela
Masz od kilku do kilkudziesięciu farm, zdalny dostęp trzyma O&M albo producent turbin, a zarząd odpowiada za bezpieczeństwo z mocy ustawy. Dostajesz obraz całego portfela w jednym raporcie i plan, który możesz wpisać do umów z dostawcami.
Zarządca aktywów i O&M
Prowadzisz ośrodek nadzoru dla wielu właścicieli. Jeden przegląd ośrodka i wspólnej bramy dostępu obejmuje wszystkie obsługiwane farmy, a wzorce stają się częścią Twojej oferty serwisowej.
Inwestor i finansujący
Przed zakupem portfela albo refinansowaniem potrzebujesz odpowiedzi w trzy tygodnie: czy drzwi z 29 grudnia są zamknięte i ile kosztuje ich zamknięcie. Raport w układzie wymagań ubezpieczyciela i banku.
Najczęstsze pytania
Czy przegląd może zatrzymać farmę?
Nie. Na pracującej instalacji pracujemy wyłącznie pasywnie: czytamy konfiguracje, logi i dokumentację oraz obserwujemy ruch. Nie wysyłamy poleceń do sterowników ani nie testujemy aktywnie urządzeń produkcyjnych. Testy inwazyjne wykonujemy tylko na replice lub w uzgodnionym oknie serwisowym, za osobną zgodą.
Nie wiemy, czy jesteśmy podmiotem kluczowym albo ważnym. Czy to ma znaczenie?
Dla przeglądu nie. Cztery drzwi z 29 grudnia są takie same niezależnie od statusu w ustawie. Pomagamy jednak ustalić status spółek celowych i przygotować dowody, o które zapyta audytor, ubezpieczyciel i operator sieci.
Mamy serwis producenta turbin w pełnym zakresie. Czy to nie wystarczy?
Umowy pełnego serwisu obejmują zwykle turbiny, nie stację GPO: koncentrator VPN, sterowniki RTU, serwery portów i router LTE są po stronie właściciela i jego O&M. To właśnie tam weszli atakujący.
Co dostaje zarząd i ubezpieczyciel?
Dwustronicowe streszczenie w układzie wymagań, o które pytają towarzystwa: zapora i ochrona stacji, kopie w odizolowanym środowisku, poprawki krytyczne w 30 dni, MFA na dostępie zdalnym także dla dostawców, oddzielenie OT od IT. Każda pozycja ma status i dowód.
Ile czasu angażuje nasz zespół?
Około 4 godzin inżyniera O&M w trakcie przeglądu, 2 godzin zarządu na ćwiczenie incydentu i dostęp do konfiguracji w trybie odczytu. Resztę robimy my.
Czy po przeglądzie musimy kupić stały nadzór?
Nie. Plan 30/90/180 dni może zrealizować Twoje O&M według naszych wzorców. Stały nadzór proponujemy tym, którzy nie mają własnego ośrodka patrzącego na alarmy przez całą dobę.
Godzinna rozmowa o Twoim portfelu
Ile farm, jaki dostęp zdalny, kto serwisuje. Po rozmowie dostajesz zakres i cenę na piśmie w dwa dni robocze.
Napisz lub zadzwoń
E-mail: kontakt@przyklad.pl
Telefon: +48 000 000 000
Dane kontaktowe do uzupełnienia po rejestracji spółki i domeny.
Zanim zadzwonisz
Pobierz jednostronicową listę 15 kontroli po 29 grudnia i odhacz, które z czterech drzwi masz już zamknięte. Rozmowa będzie o pozostałych.