Cyberbezpieczeństwo instalacji OZE – jak zabezpieczyć zdalny dostęp i systemy sterowania?

Cyberbezpieczeństwo instalacji OZE ma bezpośredni wpływ na ciągłość produkcji energii, bezpieczeństwo urządzeń oraz przychody właściciela inwestycji. Falowniki, systemy SCADA, sterowniki, magazyny energii i urządzenia telemetryczne coraz częściej są obsługiwane zdalnie przez operatorów, serwisantów oraz producentów sprzętu. Każde takie połączenie może ułatwiać zarządzanie instalacją, ale jednocześnie zwiększa liczbę punktów, przez które osoba nieuprawniona może próbować uzyskać dostęp do systemu.

Ryzyko cybernetyczne powinno być analizowane również przy wyborze ubezpieczenia OZE. Incydent może doprowadzić do zatrzymania produkcji, zmiany parametrów pracy urządzeń, uszkodzenia konfiguracji albo utraty danych, nie zawsze powodując od razu widoczną szkodę rzeczową. Dlatego zakres ochrony instalacji, odpowiedzialność dostawców systemów oraz możliwość objęcia ochroną przestoju po cyberataku warto oceniać już na etapie projektowania infrastruktury i zawierania umów serwisowych.

W styczniu 2026 roku Pełnomocnik Rządu do spraw Cyberbezpieczeństwa opublikował rekomendacje przygotowane we współpracy Ministerstwa Cyfryzacji, CSIRT NASK i CSIRT GOV. Zalecenia dotyczą między innymi bezpiecznego dostępu zdalnego, uwierzytelniania wieloskładnikowego, zmiany domyślnych haseł, segmentacji sieci, inwentaryzacji urządzeń, kopii konfiguracji oraz reagowania na incydenty.

Dlaczego instalacje OZE są narażone na cyberataki?

Farmy fotowoltaiczne, elektrownie wiatrowe i magazyny energii są często rozmieszczone na dużym obszarze i pracują bez stałej obecności personelu. Operatorzy korzystają więc z systemów umożliwiających zdalny podgląd produkcji, zmianę parametrów, diagnostykę awarii i planowanie serwisu.

Zdalnie mogą być obsługiwane między innymi:

• falowniki,
• sterowniki turbin,
• systemy SCADA,
• układy PPC i EMS,
• magazyny energii,
• stacje transformatorowe,
• zabezpieczenia elektroenergetyczne,
• urządzenia telemetryczne,
• routery i modemy,
• systemy pogodowe,
• monitoring oraz kontrola dostępu.

Ministerstwo Cyfryzacji zwraca uwagę, że skoordynowane zakłócenie pracy wielu rozproszonych źródeł może mieć konsekwencje nie tylko dla ich właścicieli, ale również dla operatorów sieci i stabilności systemu elektroenergetycznego.

Specyfiką infrastruktury OZE jest również zależność od dostawców zewnętrznych. Producent falownika, integrator systemu SCADA, firma serwisowa oraz operator monitoringu mogą potrzebować dostępu do tego samego obiektu. ENISA wskazuje, że w sektorze energii istotnymi wyzwaniami pozostają rozbudowane środowiska OT, starsze urządzenia, ograniczona widoczność zasobów oraz zależność od dostawców utrzymania i reagowania na incydenty.

Jakie elementy instalacji OZE wymagają ochrony?

Cyberbezpieczeństwo nie powinno ograniczać się do komputera w dyspozytorni. Ochroną trzeba objąć cały łańcuch komunikacji – od konta użytkownika aż po sterownik wykonujący polecenie.

Jak zabezpieczyć zdalny dostęp do instalacji OZE?

Nie udostępniaj urządzeń OT bezpośrednio w internecie

Falownik, sterownik, rejestrator danych albo panel SCADA nie powinny posiadać publicznie dostępnego interfejsu administracyjnego. Dotyczy to również routerów, koncentratorów VPN i innych urządzeń brzegowych.

Publiczny adres IP nie musi oznaczać, że panel jest widoczny dla każdego użytkownika internetu. Konfiguracja powinna blokować połączenia przychodzące, które nie są niezbędne do działania systemu.

Rządowe rekomendacje wskazują, że żadne urządzenia OT ani powiązane z nimi oprogramowanie nie powinny być bezpośrednio osiągalne z internetu. Również interfejsy administracyjne urządzeń brzegowych nie powinny być dostępne publicznie.

Stosuj VPN do stałych połączeń

Stałe połączenie pomiędzy farmą a dyspozytornią powinno być zestawione jako szyfrowany tunel pomiędzy zaufanymi punktami. Dzięki temu komunikacja nie jest prowadzona przez otwarty panel urządzenia dostępny w internecie.

VPN nie powinien jednak być traktowany jako jedyne zabezpieczenie. Konieczne pozostają:

• bezpieczna konfiguracja urządzenia,
• aktualne oprogramowanie,
• ograniczenie dostępu do określonych systemów,
• kontrola kont użytkowników,
• rejestrowanie połączeń,
• regularny przegląd nadanych uprawnień.

Włącz MFA dla dostępu serwisowego

Uwierzytelnianie wieloskładnikowe oznacza, że samo podanie hasła nie wystarcza do zalogowania. Użytkownik musi potwierdzić tożsamość dodatkowym składnikiem, na przykład kluczem sprzętowym, aplikacją uwierzytelniającą lub certyfikatem.

MFA powinno zabezpieczać w szczególności:

• konta administratorów,
• dostęp do VPN,
• zdalny serwis,
• platformy chmurowe producentów,
• systemy SCADA dostępne spoza obiektu,
• narzędzia służące do zarządzania wieloma instalacjami.

W rekomendacjach dla sektora OZE dostęp serwisowy został powiązany z koniecznością zastosowania uwierzytelniania wieloskładnikowego. Inne formy zdalnego dostępu, w tym niekontrolowane oprogramowanie wsparcia technicznego, powinny zostać zablokowane.

Ogranicz dostęp do określonych adresów IP

Jeżeli serwisant łączy się z instalacją z firmowej sieci, można dopuścić komunikację wyłącznie z ustalonego zakresu adresów IP. Nie zastępuje to MFA ani VPN, ale stanowi kolejną warstwę ochrony.

Dostęp warto uruchamiać wyłącznie na czas zaplanowanego serwisu. Po zakończeniu prac konto, reguła zapory lub tunel powinny zostać wyłączone.

Rejestruj sesje zdalne

Dla krytycznych operacji warto zapisywać:

• użytkownika,
• datę i godzinę logowania,
• urządzenie źródłowe,
• czas trwania sesji,
• systemy, do których uzyskano dostęp,
• zmiany konfiguracji,
• nieudane próby uwierzytelnienia.

Ministerstwo Cyfryzacji rekomenduje zapewnienie retencji logów oraz – jako zabezpieczenie dodatkowe – nagrywanie sesji dostępu zdalnego.

Jak zabezpieczyć konta administratorów i serwisantów?

Zmień wszystkie domyślne hasła

Domyślne dane logowania mogą występować w falownikach, sterownikach, rejestratorach, modemach, kamerach oraz systemach przeciwpożarowych. Powinny zostać zmienione przed podłączeniem urządzenia do sieci produkcyjnej.

Hasło powinno być:

• unikalne dla danego użytkownika lub urządzenia,
• odpowiednio długie,
• nieużywane w innych instalacjach,
• przechowywane w bezpiecznym menedżerze haseł,
• zmieniane po podejrzeniu ujawnienia.

Nie należy stosować jednego hasła administratora we wszystkich farmach należących do tej samej firmy.

Zrezygnuj ze współdzielonych kont

Konto „admin”, z którego korzysta kilku pracowników i serwisantów, uniemożliwia ustalenie, kto wykonał konkretną operację.

Każdy użytkownik powinien mieć własne konto. Pozwala to:

• przypisać działania do konkretnej osoby,
• nadać różne poziomy dostępu,
• szybko odebrać uprawnienia,
• kontrolować logowania,
• ograniczyć skutki przejęcia jednego konta.

Rządowe zalecenia wskazują, że konta nie powinny być współdzielone, a sposób korzystania z nich powinien zapewniać rozliczalność użytkowników.

Stosuj zasadę minimalnych uprawnień

Serwisant falowników nie musi posiadać dostępu do systemu monitoringu wizyjnego, a pracownik odczytujący parametry produkcji nie powinien mieć możliwości zmiany nastaw sterowników.

Uprawnienia należy przyznawać wyłącznie w zakresie niezbędnym do wykonania konkretnych obowiązków. Dla prac administracyjnych warto używać osobnego konta, które nie służy do poczty elektronicznej ani codziennego przeglądania internetu.

Usuwaj nieaktualne konta

Procedura powinna obejmować regularną kontrolę kont:

• byłych pracowników,
• serwisantów,
• integratorów,
• producentów sprzętu,
• podwykonawców,
• kont testowych.

Dostęp dostawcy powinien zostać odebrany po zakończeniu umowy, wymianie urządzenia albo zmianie firmy serwisującej.

Dlaczego trzeba oddzielić sieć OT od sieci biurowej?

Sieć OT obsługuje urządzenia sterujące fizyczną pracą instalacji. Sieć IT służy natomiast między innymi do obsługi poczty, księgowości, dokumentów i dostępu do internetu.

Połączenie obu środowisk bez odpowiednich zabezpieczeń może spowodować, że infekcja komputera biurowego otworzy drogę do systemu sterowania.

Segmentacja powinna rozdzielać między innymi:

• urządzenia OT,
• serwery SCADA,
• stanowiska operatorskie,
• sieć administracyjną,
• monitoring CCTV,
• urządzenia gościnne,
• dostęp serwisowy,
• komunikację z chmurą producenta.

Minimalnym rozwiązaniem może być logiczny podział sieci przy wykorzystaniu VLAN. Samo utworzenie VLAN nie wystarcza jednak bez reguł określających, które urządzenia mogą się ze sobą komunikować.

Ministerstwo Cyfryzacji rekomenduje stosowanie segmentacji sieci obiektu przynajmniej za pomocą VLAN oraz wdrażanie reguł dostępu opartych na zasadzie minimalnych uprawnień. ENISA wskazuje dodatkowo na znaczenie mikrosegmentacji, kontroli dostępu i zapobiegania swobodnemu przemieszczaniu się atakującego pomiędzy systemami.

Jak zarządzać falownikami, automatyką i systemami SCADA?

Przygotuj pełną inwentaryzację urządzeń

Nie można skutecznie chronić urządzeń, o których istnieniu organizacja nie wie. Rejestr powinien obejmować:

• nazwę i typ urządzenia,
• producenta,
• model i numer seryjny,
• lokalizację,
• adres IP,
• wersję oprogramowania,
• dostępne interfejsy administracyjne,
• właściciela systemu,
• osoby posiadające dostęp,
• termin wsparcia producenta,
• datę ostatniej aktualizacji,
• krytyczność dla działania instalacji.

Rządowe rekomendacje wskazują na potrzebę inwentaryzowania sprzętu i oprogramowania wraz z adresacją, numerami seryjnymi, wersjami, użytkownikami i ich uprawnieniami.

Wyłącz nieużywane usługi i interfejsy

Jeżeli urządzenie nie korzysta z określonego protokołu, portu lub funkcji zdalnego zarządzania, należy rozważyć ich wyłączenie. Każda niepotrzebna usługa zwiększa powierzchnię ataku.

Zmiana konfiguracji powinna być jednak poprzedzona analizą techniczną. Nieprawidłowe wyłączenie protokołu komunikacyjnego może zakłócić pracę systemu nadrzędnego albo mechanizmów bezpieczeństwa.

Aktualizuj urządzenia w sposób kontrolowany

W środowisku OT nie zawsze można zainstalować aktualizację natychmiast po jej opublikowaniu. Zmiana oprogramowania może wymagać:

• sprawdzenia zgodności,
• testu na urządzeniu zapasowym,
• akceptacji producenta,
• przygotowania okna serwisowego,
• wykonania kopii konfiguracji,
• opracowania sposobu powrotu do poprzedniej wersji.

Urządzenia brzegowe, takie jak routery i koncentratory VPN, powinny być aktualizowane zgodnie z komunikatami bezpieczeństwa. W przypadku urządzeń OT zalecane jest podejście oparte na analizie ryzyka i zaplanowanym harmonogramie serwisowym.

Jak wykonywać kopie zapasowe konfiguracji?

Kopia zapasowa systemu SCADA lub sterownika jest przydatna tylko wtedy, gdy pozwala rzeczywiście odtworzyć jego działanie.

Należy zabezpieczać między innymi:

• konfiguracje falowników,
• ustawienia sterowników PLC,
• projekty SCADA,
• konfiguracje PPC i EMS,
• reguły zapór sieciowych,
• ustawienia routerów,
• certyfikaty,
• listy użytkowników i uprawnień,
• dokumentację komunikacji pomiędzy urządzeniami,
• obrazy systemów operatorskich.

Po każdej istotnej zmianie konfiguracji powinna powstać nowa kopia. Jedna z wersji musi być przechowywana w środowisku odizolowanym od instalacji, aby atakujący nie mógł jednocześnie zaszyfrować systemu produkcyjnego i wszystkich kopii.

Rekomendacje dla sektora OZE wskazują na wykonywanie kopii po każdej zmianie konfiguracji i przechowywanie ich offline.

Samo kopiowanie plików nie wystarcza. Należy okresowo testować:

• czy kopię można odczytać,
• czy jest kompletna,
• jak długo trwa odtworzenie,
• kto posiada uprawnienia do jej wykorzystania,
• czy dostępne są instrukcje i wymagane narzędzia.

Jak kontrolować zewnętrzne firmy serwisowe?

Dostęp dostawców jest jednym z najważniejszych obszarów ryzyka. Firma serwisowa może obsługiwać wiele farm, a przejęcie jej konta lub laptopa może stworzyć zagrożenie dla kilku instalacji jednocześnie.

Umowa z dostawcą powinna określać:

• zakres dostępu,
• osoby uprawnione,
• sposób uwierzytelniania,
• dopuszczalne urządzenia,
• godziny wykonywania prac,
• obowiązek zgłaszania incydentów,
• zasady aktualizacji,
• sposób przechowywania danych,
• odpowiedzialność za podwykonawców,
• procedurę odebrania dostępu,
• obowiązek przekazania dokumentacji i logów po zakończeniu współpracy.

ENISA rekomenduje, aby umowy z dostawcami opisywały role i odpowiedzialność, zasady raportowania incydentów, współpracę przy ich obsłudze, prawo do audytu oraz procedurę zakończenia współpracy i odebrania dostępu.

Co powinien zawierać plan reagowania na incydent?

Plan nie powinien być rozbudowanym dokumentem, którego nikt nie wykorzysta w sytuacji kryzysowej. Musi jasno wskazywać:

1. Kto podejmuje decyzje,
2. Kto kontaktuje się z operatorem instalacji,
3. Kto może odłączyć dostęp zdalny,
4. Jak zabezpieczyć logi i inne dowody,
5. Jak utrzymać bezpieczną pracę urządzeń,
6. Kiedy wezwać producenta lub integratora,
7. W jaki sposób odtworzyć konfigurację,
8. Kto zgłasza incydent do właściwego CSIRT,
9. Kto informuje ubezpieczyciela,
10. Jak dokumentowane są koszty i czas przestoju.

Plan powinien zostać przetestowany w ćwiczeniu obejmującym przedstawicieli IT, automatyków, zarządu, serwisu i osób odpowiedzialnych za ubezpieczenie. Test nie musi polegać na wyłączaniu instalacji. Można przeprowadzić symulację decyzyjną, podczas której uczestnicy otrzymują kolejne informacje o incydencie.

Rządowe zalecenia dla OZE obejmują przygotowanie i systematyczne aktualizowanie planu reagowania. Wskazują również, że nietypowe zachowanie systemów powinno zostać zgłoszone do odpowiedniego zespołu CSIRT poziomu krajowego.

Jakie mogą być skutki cyberataku na instalację OZE?

Cyberatak nie musi prowadzić wyłącznie do kradzieży danych. W środowisku przemysłowym może oddziaływać na fizyczną pracę urządzeń.

Możliwe konsekwencje obejmują:

• zatrzymanie produkcji energii,
• utratę zdalnego nadzoru,
• błędne odczyty produkcji,
• zmianę parametrów falowników,
• utratę komunikacji z magazynem energii,
• konieczność ręcznego sprawdzania urządzeń,
• koszty specjalistycznej diagnostyki,
• odtworzenie systemów i konfiguracji,
• wymianę urządzeń,
• przerwę w realizacji umów sprzedaży energii,
• utratę przychodów w okresie przestoju,
• spory z serwisantem lub dostawcą technologii.

W przypadku cable poolingu lub wspólnego systemu sterowania skutki mogą dotyczyć jednocześnie kilku źródeł. Przejęcie nadrzędnego systemu PPC albo EMS może wpłynąć na fotowoltaikę, turbiny wiatrowe i magazyn energii korzystające z tego samego przyłącza.

Cyberbezpieczeństwo a ubezpieczenie instalacji OZE

Incydent cybernetyczny może wywołać kilka różnych rodzajów strat. Dlatego nie zawsze wystarczy jedna polisa.

Ubezpieczenie mienia

Ochrona majątkowa może dotyczyć fizycznego uszkodzenia falowników, transformatorów, magazynów energii, urządzeń sterujących i pozostałej infrastruktury. Należy jednak sprawdzić, czy umowa nie zawiera wyłączeń dotyczących cyberataków, danych, oprogramowania lub błędów konfiguracji.

Ubezpieczenie utraty przychodów

Ochrona Business Interruption najczęściej jest powiązana ze zdarzeniem objętym polisą majątkową. Jeżeli instalacja zostanie zatrzymana przez cyberatak bez fizycznego uszkodzenia urządzeń, standardowy zakres może nie wystarczyć.

W umowie warto zweryfikować kilka elementów.

1. Czy cyberatak może być zdarzeniem uruchamiającym ochronę,
2. Czy wymagane jest wystąpienie szkody rzeczowej,
3. Jaki obowiązuje okres oczekiwania,
4. Jak obliczana jest utracona produkcja,
5. Czy uwzględniane są sezonowość i warunki pogodowe,
6. Jak długi jest okres odszkodowawczy,
7. Czy ochrona obejmuje awarię systemu dostawcy zewnętrznego.

Ubezpieczenie cyber

Dedykowane ubezpieczenie cyber może – zależnie od warunków umowy – obejmować między innymi koszty:

• informatyki śledczej,
• obsługi incydentu,
• odtworzenia danych i konfiguracji,
• pomocy specjalistów,
• powiadomień,
• ochrony prawnej,
• przestoju systemów,
• odpowiedzialności wobec osób trzecich.

Szczególnie ważne jest sprawdzenie, czy definicja systemu komputerowego obejmuje również infrastrukturę OT, SCADA, sterowniki, falowniki, systemy EMS oraz urządzenia należące do instalacji OZE. Polisa skonstruowana głównie dla sieci biurowej może nie uwzględniać specyfiki automatyki przemysłowej.

Odpowiedzialność dostawców

Trzeba również ustalić, kto ponosi odpowiedzialność, jeżeli incydent został spowodowany przez:

• błąd integratora,
• podatność urządzenia,
• konto firmy serwisowej,
• nieaktualne oprogramowanie,
• nieprawidłową konfigurację,
• brak odebrania dostępu byłemu podwykonawcy.

Ubezpieczenie nie zastępuje właściwych zapisów umownych i procedur bezpieczeństwa. Może natomiast stanowić jeden z elementów zarządzania finansowymi skutkami incydentu.

Cyberbezpieczeństwo instalacji OZE – najważniejsze wnioski

Cyberbezpieczeństwo instalacji OZE nie polega na zastosowaniu jednego programu antywirusowego lub uruchomieniu VPN. Wymaga połączenia zabezpieczeń technicznych, właściwego zarządzania użytkownikami, kontroli dostawców, segmentacji sieci, monitoringu oraz przygotowania procedur awaryjnych.

Najważniejszą zasadą jest ograniczenie zaufania. Urządzenie, użytkownik ani dostawca nie powinni uzyskiwać szerszego dostępu, niż jest to konieczne do wykonania określonego zadania.

Równie istotne jest przygotowanie na sytuację, w której zabezpieczenia okażą się niewystarczające. Kopie konfiguracji, przejrzysty plan reagowania, kompletne logi i odpowiednio dobrane ubezpieczenia OZE mogą ograniczyć czas przestoju oraz finansowe skutki incydentu.

FAQ – najczęściej zadawane pytania