Inicjatorem powstania ISAC wod-kan było MPWiK Wrocław, które zaprosiło do współpracy trzy największe przedsiębiorstwa w kraju: MPWiK Warszawa, Aquanet Poznań oraz Wodociągi Miasta Krakowa. Celem inicjatywy jest rozwój wspólnych mechanizmów reagowania na incydenty, wymiana wiedzy, edukacja pracowników oraz tworzenie dobrych praktyk w zakresie bezpieczeństwa informatycznego. To pozwoli zapewnić większe bezpieczeństwo mieszkańcom i jeszcze lepiej chronić infrastrukturę wodociągowo-kanalizacyjną przed próbą cyberataków.
Tworzymy dzisiaj jeden z najważniejszym elementów odporności. Centrum Wymiany Informacji i Analizy Zagrożeń w zakresie wod-kan ma dawać poczucie bezpieczeństwa w obszarze cyberprzestrzeni, infrastruktury krytycznej, wody i kanalizacji. Cyberbezpieczne wodociągi i cyberbezpieczna infrastruktura krytyczna to priorytet Państwa. Ataki, o których mówiłem w ostatnich tygodniach, zdarzały się i będą się zdarzać. Dlatego zbudowanie takiego szerokiego porozumienia za duże pieniądze jest niezbędne. Będziemy inwestować w ten obszar przy pomocy środków z budżetu Państwa i KPO. Te pieniądze popłyną do polskich spółek i przedsiębiorstw, żeby infrastruktura była dobrze przygotowana i były pieniądze na zatrudnienie specjalistów.Krzysztof Gawkowski - wicepremier i minister cyfryzacji
Wagę tego przedsięwzięcia docenia również Ministerstwo Infrastruktury.
– Kiedy myślimy o infrastrukturze krytycznej, to w głowie pojawiają się nam obrazy mostów, dróg czy linii kolejowych. I słusznie, jednakże kluczową sprawą dla każdego człowieka jest dostęp do wody. Jesteśmy świadkami zmian klimatycznych, suszy i powodzi. Pojawiły się nowe zagrożenia – cyberataki na infrastrukturę krytyczną, która jest podstawą naszego codziennego funkcjonowania. Owszem, woda jest potrzebna dla przemysłu czy rolnictwa, ale przede wszystkim jest konieczna do życia. Zabezpieczenie sektora wodociągowego jest więc kluczowe. To dobra wiadomość, że branża wodociągowa otrzyma dodatkowe 300 mln zł ze środków KPO – powiedział Przemysław Koperski, wiceminister infrastruktury.
Zadania Centrum Wymiany Informacji i Analizy Zagrożeń
ISAC wod-kan będzie działać jako niezależna platforma współpracy, koncentrując się m.in. na wymianie informacji o incydentach, budowaniu potencjału reagowania, edukacji pracowników, współpracy z administracją publiczną i zespołami CERT/CSIRT oraz tworzeniu wspólnych standardów cyberbezpieczeństwa. Centrum planuje również rozwijać współpracę międzysektorową i międzynarodową z analogicznymi podmiotami w Europie.
Fakt objęcia inicjatywy ISAC wod-kan patronatem honorowym przez Ministerstwo Cyfryzacji oraz Ministerstwo Infrastruktury potwierdza, że obszar wodociągowo-kanalizacyjny jest postrzegany jako istotny element funkcjonowania Państwa. To nie tylko wyraz uznania dla wspólnej inicjatywy, ale również sygnał, że działania na rzecz cyberbezpieczeństwa w tym sektorze mają strategiczne znaczenie. Dlatego dziś tworzymy ISAC wod-kan. To nie będzie tylko dokument czy deklaracja. To ma być żywe forum wymiany doświadczeń, miejsce wspólnych ćwiczeń i współpracy przy doborze technologii. Chcemy też dzielić się wiedzą i wspierać mniejsze, mniej zaawansowane przedsiębiorstwa.Przemysław Gałecki - wiceprezes MPWiK S.A. we Wrocławiu
Przedstawiciele sygnatariuszy zgodnie podkreślali znaczenie projektu.
– Dzięki tej inicjatywie możemy szybciej reagować na zagrożenia i dzielić się wiedzą, która wcześniej była rozproszona. To realna wartość dla naszych zespołów technicznych – zauważyła Anna Graczyk, wiceprezes spółki Aquanet z Poznania.
Systemowe podejście do cyberbezpieczeństwa w sektorze wod-kan
ISAC wod-kan to pierwszy tego typu projekt w Polsce, który systemowo podchodzi do kwestii cyberbezpieczeństwa w sektorze wodociągowo-kanalizacyjnym. Dzięki współpracy największych przedsiębiorstw oraz wsparciu instytucji publicznych, inicjatywa ma szansę stać się wzorem dla innych branż infrastruktury krytycznej.
„Cyberbezpieczne Wodociągi” – rekordowe środki dla sektora
Nowe centrum to tylko jeden z elementów budowania cyberodporności Polski. Równolegle Rząd wspiera przedsiębiorstwa wodociągowo-kanalizacyjne środkami finansowymi na wzmocnienie ich cyberbezpieczeństwa. To ponad 300 milionów złotych ze środków Krajowego Planu Odbudowy, o które przedsiębiorstwa wodociągowe mogą ubiegać się w konkursie grantowym pn. „Cyberbezpieczne Wodociągi”.
