Eskalacja w cyberprzestrzeni. Na ile jesteśmy odporni?

Artykuł sponsorowany

7 października podczas Cyber24Days odbył się panel dyskusyjny pt. „Eskalacja w cyberprzestrzeni. Na ile jesteśmy odporni?”. W rozmowie moderowanej przez dr Jakuba Sytę wzięli udział:

• Marcin Dudek (Kierownik CERT Polska);
• Michał Furman (Dyrektor Wykonawczy ds. Transformacji Cyfrowej i IT, ORLEN S.A.);
• Robert Lipovsky (Principal Threat Intelligence Researcher, ESET);
• Dr Christopher Porter (Szef międzynarodowej współpracy w zakresie bezpieczeństwa, Google Cloud);
• Jacek Przybylski (Dyrektor Generalny, Cisco Poland);
• Paweł Wiszniewski (Zastępca dyrektora Departamentu Technologii Przełomowych, Biuro Bezpieczeństwa Narodowego).

Zmiana krajobrazu cyberzagrożeń

Marcin Dudek podkreślił znaczenie incydentu w sektorze energii z grudnia 2025 roku. Przypomnijmy – wówczas cyberprzestępcy przeprowadzili skoordynowany atak na 30 farm wiatrowych i fotowoltaicznych oraz dwie elektrociepłownie. Szef CSIRT-u poziomu krajowego podkreślił, że motywacja atakujących była czysto destrukcyjna.

Michał Furman wskazał, że do zobaczenia eskalacji nie musimy mieć blackoutu. Dyrektor Wykonawczy ORLEN S.A zaznaczył, że firma mierzy się z masowymi próbami uzyskania nieuprawnionego dostępu do zasobów.

Dokładamy wszelkiej staranności, bardzo dużo inwestujemy, rozbudowujemy możliwości obronne w zakresie cyberbezpieczeństwa, po to aby zapewnić ciągłość działania systemów, które są kluczowe dla bezpieczeństwa państwa. Robimy to stale odpierając rosnące ataki, zorganizowanych grup przestępczych z Rosji.
Michał Furman, Dyrektor Wykonawczy ds. Transformacji Cyfrowej i IT, ORLEN S.A.

Dowodem na eskalację działań w cyberprzestrzeni, według Pawła Wiszniewskiego (BBN) jest zarówno wzrost poziomu konfrontacji oraz zmiana w celach i konsekwencjach.

Jednocześnie twarde dane pokazują nam, że cyberprzestrzeń staje się polem eskalacji. Michał Furman (ORLEN S.A) przekazał, że spółka mierzy się z „300 milionami złośliwych zdarzeń” (org. „malicious records”) w ciągu miesiąca. To zagadnienie opisywaliśmy szerzej na naszych łamach w maju 2026 roku podczas relacji z ORLEN CyberSec FORUM 2026.

Skala ataków, aktualizacje i 0-day'e

Robert Lipovsky (ESET) zaznaczył, że w dzisiejszych systemach powinniśmy zakładać uprzednie przełamanie zabezpieczeń – mowa o podejściu znanym jako tzw. „assume breach”.

Dr Christopher Porter (Google Cloud) podkreślił, że obsługa niektórych mniej poważnych incydentów wiąże się z użyciem bardzo drogich zasobów przez organizację – porównał to do wykorzystywania drogich rakiet do zestrzeliwania tanich obiektów. Dodał, że kluczowe pytanie w kontekście cyberataków nie brzmi: „po co?”, lecz: „po co teraz?”. Zaznaczył również, że organizacje mierzą się z falą zarówno dobrze i źle przeprowadzonych operacji (pod kątem realnych skuktów) – te drugie są przeprowadzane m.in. przez haktywistów.

Jacek Przybylski (Cisco Poland) podkreślił realne zagrożenie dla systemów SCADA – błyskawiczne przeprowadzanie aktualizacji w takich środowiskach może być bardzo trudne. Dodał, że każda organizacja powinna zakładać, że może paść ofiarą cyberataku.

Marcin Dudek uwypuklił kwestię bezpieczeństwa łańcucha dostaw. Dodał, że AI może znacznie wspomóc analizę incydentów. Wątek rozwinął Michał Furman, dodając, że problemy małych i średnich przedsiębiorstw mogą mieć realne przełożenie na duże organizacje. Podkreślił też rolę ciągłości działania w organizacji.

Furman wspomniał również o konieczności rozpoczęcia dyskusji na temat kolektywnego podejścia do odpowiedzialności za cyberbezpieczeństwo.

Cyberbezpieczeństwo

Dyskusja panelowa podczas Cyber24 DAYS jasno pokazuje konieczność ciągłego dbania o cyberbezpieczeństwo. Eskalacja działań w cyberprzestrzeni wskazuje na konieczność stałego rozwijania zdolności dotyczących odporności na ataki.

Pamiętajmy, że zapewnienie ciągłości działania to bardzo ważny element funkcjonowania organizacji podczas kryzysu.