1,2 mln zł dla Wodociągów Michałowice na cyberbezpieczeństwo

Co to oznacza dla mieszkańców?

Przede wszystkim – większe bezpieczeństwo i ciągłość dostaw wody.
Środki zostaną przeznaczone na kompleksowe zabezpieczenie infrastruktury wodno-kanalizacyjnej przed cyberatakami, awariami systemów oraz przerwami w zasilaniu. W praktyce oznacza to:
* minimalizowanie ryzyka zakłóceń w dostawie wody,
* lepszą ochronę systemów sterujących pompowniami i oczyszczalniami,
* przygotowanie na sytuacje kryzysowe, w tym przerwy w dostawie prądu,
* podniesienie kompetencji pracowników w zakresie reagowania na zagrożenia.

W dobie rosnącej liczby cyberataków na infrastrukturę publiczną, ochrona systemów wodociągowych to dziś konieczność – nie wybór.

Cztery filary projektu

Realizacja projektu obejmie cztery kluczowe obszary:

1. Obszar organizacyjny
Wdrożenie systemów zarządzania zgodnych z międzynarodowymi normami:
*  ISO/IEC 27001 (bezpieczeństwo informacji),
*  ISO 22301 (ciągłość działania).
System klasy GRC zintegruje zarządzanie ryzykiem i zgodność z regulacjami krajowymi (KRI i KSC).

2. Obszar kompetencyjny
Inwestycja w rozwój pracowników:
*  szkolenia z zakresu cyberbezpieczeństwa,
*  testy socjotechniczne,
*  ćwiczenia symulacyjne sytuacji kryzysowych.

3. Obszar IT
Modernizacja infrastruktury informatycznej:
*  nowoczesne zapory sieciowe (NGFW),
*  systemy wykrywania i zapobiegania włamaniom (IDS/IPS),
*  ochrona stacji roboczych (EDR),
*  wielowarstwowe systemy kopii zapasowych.

4. Obszar OT (technologia przemysłowa)|
Zabezpieczenie systemów sterowania procesami technologicznymi:
*  rozwiązania klasy XDR i NAC,
*  zakup mobilnych agregatów prądotwórczych,
*  systemy zasilania awaryjnego UPS.
Dzięki temu infrastruktura będzie chroniona zarówno przed zagrożeniami cyfrowymi, jak i nagłymi przerwami w dostawie energii.

Harmonogram

Realizacja projektu planowana jest na I i II kwartał 2026 roku.

Inwestycja realizowana jest w ramach Krajowego Planu Odbudowy (KPO) i bezpośrednio przyczynia się do zwiększenia odporności infrastruktury publicznej na zagrożenia w cyberprzestrzeni.