Podczas VI Polskiego Kongresu Górniczego odbył się wyjątkowy Cyberpoligon, którego celem było sprawdzenie odporności sektora surowcowego i infrastruktury krytycznej na współczesne zagrożenia w cyberprzestrzeni. W ćwiczeniach udział wzięły drużyny reprezentujące najważniejsze spółki i instytucje: Tauron, Enea, PGE GiEK, JSW SA, JSW IT Systems, UMCS, PGG, PKP, LW Bogdanka oraz Państwowy Instytut Geologiczny – PIB.
Realistyczna symulacja zagrożeń
Scenariusz cyberpoligonu oparto na realistycznych atakach na systemy przemysłowe, w szczególności systemy przeładunku węgla i środowiska SCADA/ICS. Uczestnicy musieli reagować na zdarzenia takie jak:
- nieautoryzowane wyłączenia sterowników,
- manipulacje danymi pomiarowymi,
- sabotaż procesów technologicznych (np. awarie separatorów, eksplozje w systemie),
- przejęcia kontroli nad urządzeniami OT.
Ćwiczenia obejmowały pełen cykl – od rekonesansu i wykrywania anomalii po reakcję na incydent i przywracanie działania systemów.
X CyberRange – dziesiąta edycja warsztatów
Cyberpoligon w Lublinie był częścią jubileuszowej, dziesiątej edycji X CyberRange – Critical Infrastructure Cyber Defense. To jedno z najbardziej zaawansowanych ćwiczeń, które łączy symulację zagrożeń IT i OT. Uczestnicy musieli zmierzyć się m.in. z atakami typu APT, ransomware i manipulacją systemami sterowania przemysłowego. Ćwiczenie odzwierciedlało model Purdue i obejmowało zarówno warstwę IT, jak i OT (SCADA, PLC, HMI).
Partner technologiczny – firma CDeX
Partnerem technologicznym cyberpoligonu była firma CDeX, specjalizująca się w projektowaniu i realizacji zaawansowanych środowisk treningowych z zakresu cyberbezpieczeństwa. CDeX tworzy realistyczne laboratoria i platformy szkoleniowe dla przemysłu, energetyki i instytucji publicznych. Jej rozwiązania pozwalają na odwzorowanie pełnych środowisk krytycznych – od systemów IT po infrastrukturę OT – i przeprowadzanie ćwiczeń obejmujących zarówno ataki hakerskie, jak i scenariusze hybrydowe łączące cyberprzestrzeń z procesami fizycznymi.
Znaczenie dla sektora
Cyberpoligon w Lublinie pokazał, że cyberbezpieczeństwo jest nieodłącznym elementem transformacji surowcowej. Wspólne ćwiczenia spółek energetycznych, górniczych i instytucji badawczych potwierdziły, że skuteczna obrona przed nowoczesnymi cyberatakami wymaga współpracy, wymiany informacji i stałego podnoszenia kompetencji.
Jak podkreślali organizatorzy, budowa „cyfrowej tarczy bezpieczeństwa” dla sektora surowcowego to proces, który musi obejmować zarówno technologie, jak i ludzi – od operatorów systemów OT, po ekspertów SOC i analityków bezpieczeństwa.