Cyberbezpieczny Wodociąg – jak zabezpieczyć systemy OT/ICS i skorzystać z dofinansowania w 2025 roku?

Infrastruktura wodociągowa coraz częściej staje się celem cyberataków. W odpowiedzi na rosnące zagrożenia, w 2025 roku rusza program „Cyberbezpieczny Wodociąg”, oferujący dofinansowanie dla wodociągów i samorządów na podniesienie poziomu cyberbezpieczeństwa systemów OT/ICS. Sprawdź, kto może skorzystać, jakie warunki trzeba spełnić i jak InfraPulse może Ci w tym pomóc.

Dlaczego OT/ICS w wodociągach to newralgiczny punkt?

Systemy OT/ICS (Operational Technology / Industrial Control Systems) sterują fizycznymi procesami w wodociągach – od pomp i zaworów po stacje uzdatniania wody. Dzięki nim cała infrastruktura działa automatycznie, często bez ciągłego nadzoru człowieka.

Jednak te same systemy są narażone na cyberataki. Przejęcie kontroli nad sterownikiem PLC lub systemem SCADA może oznaczać paraliż pracy, skażenie wody lub poważne straty finansowe i wizerunkowe.

Na czym polega program „Cyberbezpieczny Wodociąg”?

To rządowy konkurs finansowany z Krajowego Planu Odbudowy (KPO), którego celem jest:

• Zwiększenie cyberodporności systemów OT/ICS
• Wdrożenie dobrych praktyk bezpieczeństwa
• Wzmocnienie kompetencji personelu

Nabór wniosków: czerwiec/lipiec 2025, trwa 30 dni

Okres realizacji: od 01.01.2025 do 30.06.2026

Finansowanie: do wysokości pomocy de minimis (koszty netto)

Kto może skorzystać z programu?

• Operatorzy usług kluczowych (np. duże wodociągi)
• Jednostki samorządu terytorialnego prowadzące zakłady wodociągowe
• Spółki komunalne wykonujące zadania użyteczności publicznej

Wymagania formalne:

• Posiadanie infrastruktury OT/ICS
• Możliwość skorzystania z pomocy de minimis
• Projekt obejmujący 3 obszary: organizacyjny, technologiczny, kompetencyjny

Jak wygląda przykładowa modernizacja?

Typowy przypadek: zakład posiada przepompownię ścieków. Poziom cieczy mierzy czujnik, a sterownik PLC automatycznie włącza pompę. Wszystko nadzorowane jest przez system SCADA w siedzibie. Jeśli taki system zostanie przejęty przez osobę nieuprawnioną – może dojść do awarii, skażenia lub zatrzymania działania całej instalacji.

Jakie działania kwalifikują się do dofinansowania?

Przykładowe działania z listy Pełnomocnika Rządu ds. Cyberbezpieczeństwa:

• Zamykanie protokołów zdalnego dostępu (RDP, VNC, panele WWW)
• Stosowanie VPN z MFA i ograniczeniem IP
• Segmentacja sieci przemysłowej
• Monitoring i detekcja anomalii w ruchu sieciowym
• Zarządzanie kontami i dostępem (silne hasła, MFA, logowanie działań)
• Aktualizacje systemów OT
• Współpraca z CSIRT, system n6
• Zabezpieczenie transmisji przez prywatne sieci APN

Jak InfraPulse może pomóc?

Oferujemy pełne wsparcie w przygotowaniu wniosku i realizacji projektu:

• Audyt cyberbezpieczeństwa OT/ICS – ocena stanu zabezpieczeń, rekomendacje działań
• Model rozliczeń: wynagrodzenie podstawowe + premia po uzyskaniu dofinansowania
• Wdrożenie zabezpieczeń: realizacja techniczna i szkoleniowa w formule zgodnej z przepisami

Skontaktuj się z nami | Zamów audyt OT/ICS

Zgodność z NIS2

Działania w ramach programu pokrywają się z obowiązkami wynikającymi z dyrektywy NIS2 – m.in. zarządzanie ryzykiem, zabezpieczenie sieci, monitoring, kontrola dostępu, współpraca z CSIRT.

To idealny moment, aby połączyć zgodność z przepisami z realnym wzmocnieniem cyberbezpieczeństwa infrastruktury wodociągowej.

Nie czekaj na incydent – zabezpiecz swoje OT zanim ktoś inny je przejmie.