Як застарілі пристрої відкрили двері хакерам: Кібератака на енергомережу Польщі

Стабільність роботи енергетичної інфраструктури напряму залежить від рівня її кіберзахисту. Особливо це стосується розподілених енергоресурсів (DER), які активно інтегруються в цифрове середовище та потребують надійного управління і контролю. 

Наприкінці 2025 року інцидент в енергомережі Польщі продемонстрував, як навіть окремі вразливості можуть вплинути на керованість інфраструктури. У результаті кібератаки було порушено роботу систем моніторингу та управління, що призвело до втрати дистанційного контролю над частиною об’єктів. 

Цей випадок став показовим для всієї галузі, оскільки ціллю атаки стали саме розподілені енергоресурси — сонячні та вітрові електростанції, а також невеликі генеруючі об’єкти, які через децентралізовану архітектуру часто мають різний рівень захисту. 

Сучасна енергетика базується на поєднанні IT та OT систем, що забезпечують моніторинг, управління та безперебійну роботу об’єктів. Водночас така інтеграція потребує чіткої побудови захищеної архітектури, контролю доступів та регулярного оновлення інфраструктури. 

У розглянутому інциденті точкою входу стали периферійні (edge) пристрої, які не відповідали базовим вимогам кібербезпеки. Використання застарілого обладнання, відсутність багатофакторної автентифікації (MFA) та застосування стандартних облікових даних дозволили отримати первинний доступ до мережі. 

Подальший розвиток атаки став можливим через відсутність належної сегментації між IT та OT середовищами, а також недостатній контроль доступу до критичних систем. 

У результаті було:

• порушено роботу систем моніторингу; 
• втрачено доступ до HMI (панелей операторів); 
• пошкоджено частину контролерів; 
• дестабілізовано роботу мережевої інфраструктури. 
  
  
  

Особливий фокус у цьому кейсі варто приділити ключовим факторам, які вплинули на розвиток інциденту:

• Використання застарілих або непідтримуваних периферійних пристроїв. 
• Наявність дефолтних або слабких паролів. 
• Відсутність багатофакторної автентифікації (MFA). 
• Недостатня сегментація мережі між IT та OT. 
• Відсутність постійного моніторингу мережевого трафіку. 

Інцидент продемонстрував, що навіть без фізичного відключення електроенергії порушення кіберзахисту може суттєво вплинути на операційну стійкість інфраструктури та ускладнити управління енергетичними об’єктами. 

Реалізація сучасних підходів до кібербезпеки — включаючи сегментацію мережі, контроль доступу, оновлення обладнання та впровадження систем моніторингу — дозволяє значно знизити ризики подібних інцидентів. 

Кібербезпека є невід’ємною складовою надійної роботи енергетики та гарантією безперервності бізнес-процесів у сучасних умовах.