Reklama
Reklama
Radni miejscy przyjrzeli się cyberbezpieczeństwu miejskich spółek. Pytanie jest proste: czy wodociągi, komunikacja, odpady i dane mieszkańców są przygotowane na nowoczesne zagrożenia?
Materiały trafiły pod obrady Komisji Gospodarki Komunalnej, Prawa i Bezpieczeństwa. Swoje informacje przedstawiły cztery spółki: Przedsiębiorstwo Wodociągów i Kanalizacji „AQUA”, EKO-Szczytno Non Profit, Zakład Komunikacji Miejskiej oraz TBS „Jurand”. Najobszerniejszą informację przygotowało PWiK „AQUA”. I trudno się dziwić. To spółka, która odpowiada za jedną z najbardziej wrażliwych usług publicznych – wodę.
W dokumencie wskazano kilka ryzyk. Chodzi między innymi o nieautoryzowane logowania do komunikacji danych telemetrycznych, zakłócenia pracy monitoringu wizyjnego Stacji Uzdatniania Wody Lemany, próby dostępu do wewnętrznej sieci Ethernet oraz pojawiające się w przestrzeni medialnej informacje o rzekomych włamaniach i hakowaniu oprogramowania pracy stacji.
Najmocniejszy fragment dotyczy właśnie tych doniesień.
Spółka informuje, że w ostatnim roku pojawiały się informacje o rzekomym logowaniu do stacji operatorskich, zmianach parametrów pracy Stacji Uzdatniania Wody Lemany przez rosyjskich hakerów oraz zakłóceniach w dostarczaniu wody mieszkańcom.
Według PWiK „AQUA” pracownicy nadzorujący stację nie odnotowali jednak działań z zewnątrz, a publikowane wizualizacje technologiczne nie odpowiadały rzeczywistym systemom działającym w Szczytnie.
Spółka opisuje też zabezpieczenia. Komunikacja między Stacją Uzdatniania Wody Lemany a stacją przy ul. Polskiej 38 odbywa się przez transmisję 5G z wykorzystaniem kart SIM i indywidualnych adresów IP. Parametry dostępu są zastrzeżone i udostępniane tylko na polecenie kierownika odpowiedzialnego za oczyszczalnię ścieków i utrzymanie ruchu. Na terenie stacji w Lemanach zamontowano 12 kamer monitoringu. Docelowo ma ich być około 20.
Reklama
Dodatkowo utworzono niezależny kanał radiowy do przesyłania obrazu monitoringu. Nie jest on połączony z ogólnodostępną siecią internetową. W razie problemów spółka deklaruje możliwość przejścia na sterowanie miejscowe oraz odtworzenia danych z zewnętrznego źródła, na którym wykonywany jest zakodowany backup.
EKO-Szczytno to najmłodsza miejska spółka. Jej infrastruktura informatyczna jest niewielka. W dokumencie wskazano trzy komputery stacjonarne i pięć tabletów dla kierowców pojazdów. Spółka korzysta z oprogramowania księgowo-finansowego, kadrowo-płacowego, aplikacji biurowych oraz systemu monitoringu i realizacji zadań przypisanych pojazdom odbierającym odpady.
Najważniejsze zagrożenia wskazane przez EKO to phishing, złośliwe oprogramowanie, błędy ludzkie oraz awarie sprzętu. Spółka deklaruje szkolenia pracowników, wdrożenie polityki ochrony danych osobowych, ochronę antywirusową, kopie zapasowe oraz procedury awaryjne. W okresie od listopada 2025 roku do maja 2026 roku EKO-Szczytno nie odnotowało incydentów cyberbezpieczeństwa.
Zakład Komunikacji Miejskiej także korzysta z zewnętrznej firmy IT. W dokumencie wskazano, że zabezpieczane są systemy administracyjne, księgowe, kadrowo-płacowe oraz aplikacje do kontroli przejazdów autobusów zgodnie z rozkładami jazdy. Ryzyka są podobne jak w innych spółkach: phishing, złośliwe oprogramowanie, nieuprawniony dostęp do systemów i danych, błędy ludzkie oraz awarie sprzętu lub oprogramowania.
ZKM informuje o stosowaniu haseł, ograniczeń uprawnień użytkowników, zasad „czystego biurka” i „czystego ekranu”, przeglądach zabezpieczeń, kopiach zapasowych oraz procedurach zgłaszania incydentów. W 2025 roku spółka nie odnotowała incydentów naruszających cyberbezpieczeństwo.
Reklama
Ciekawy szczegół pojawia się w informacji TBS „Jurand”. Spółka deklaruje wdrożone zabezpieczenia, kopie zapasowe, zewnętrzną obsługę IT i procedury zgłaszania incydentów. Nie odnotowała też incydentów cyberbezpieczeństwa w 2025 roku. Ale w planowanych działaniach zapisano stopniowe wycofywanie sprzętu i eliminowanie komputerów pracujących na starych, niewspieranych systemach operacyjnych Windows 10. To ważna informacja. Pokazuje, że przynajmniej część infrastruktury wymaga modernizacji.
Wszystkie spółki deklarują, że nie odnotowały poważnych incydentów cyberbezpieczeństwa. To dobra informacja. Ale nie zamyka dyskusji. Bo miejskie spółki nie przechowują wyłącznie dokumentów biurowych. Obsługują wodę, odpady, transport, dane mieszkańców, finanse, rozliczenia i systemy organizujące codzienną pracę miasta. Dlatego radni powinni pytać nie tylko o to, czy doszło do ataku.
Powinni pytać także o to, kiedy ostatnio przeprowadzono audyt, kto testował odporność systemów, ile sprzętu wymaga wymiany, czy kopie zapasowe są regularnie sprawdzane i jak wygląda realna procedura działania w sytuacji awarii. Bo w cyberbezpieczeństwie najgorsze pytanie brzmi: „czy coś już się stało?”. Lepsze brzmi: „czy jesteśmy gotowi, jeśli stanie się jutro?”.
Reklama
Reklama
Reklama
Reklama
Reklama
Szacun. Jak ona to zrobila???
Bartek
2026-08-06 04:51:17
pani sylwia jaskolska prosze podac zaslugi pana poukord a krzysztofa
wojt jaskol stasiek
2026-08-04 21:46:50
Felieton wpisujący się w narrację głównego nurtu, mający niewiele wspólnego z rzetelną oceną, ale wiele z propagandową papką. \"Najpierw pojawia się pogardliwe słowo...\"? A może jednak najpierw pojawia się przyczyna, a pogardliwe słowo jest skutkiem (podobnie jak zmiana wektora polskiej gościnności)? Do tego nie potrzeba żadnych fałszywych wiadomości, wystarczą fakty. W ciągu 2,5 roku \"nasi goście\" popełnili 42 tysiące przestępstw, w tym 65 zabójstw. Do tego dochodzą pewnie tysiące drobniejszych, niezgłoszonych incydentów, roszczeniowość i niestety zbyt często, brak jakiejkolwiek wdzięczności. Stwierdzenie, że \"Polska jest liderem\" to kolejna propagandowa teza nie mająca wiele wspólnego ze smutną rzeczywistością. Fakty to PKB per capita (nominalne)-47 miejsce na świecie, rekordowe tempo przyrostu zadłużenia, zdemolowana służba zdrowia, rosnące bezrobocie, jedne z najwyższych (w stosunku do zarobków) ceny paliw i energii i rozbrojona armia \"lidera\". Tymczasem wmawia się nam, że największym problemem w kraju jest facet, który zwyzywał bezczelne gówniary nie potrafiące się zachować w autobusie, albo emeryt, który przyłożył laską chcącej go okraść Ukraince. Niestety właśnie w tę narrację wpisuje się autor.
W. Nosowicz
2026-08-04 20:31:03
Szanowny autorze. Nie uważam, że pamięć o zbrodniach z przeszłości jest stratą czasu. Narody nie budują trwałych relacji na przemilczeniach, lecz na prawdzie. Nie można oczekiwać od Polaków obojętności wobec gloryfikowania osób odpowiedzialnych za zbrodnie na ich rodakach. Dbanie o przyszłość i rozliczenie historii nie wykluczają się. Możemy wspierać Ukrainę w obliczu dzisiejszych zagrożeń, jednocześnie domagając się szacunku dla pamięci ofiar. To nie jest działanie przeciwko Ukrainie, lecz działanie na rzecz uczciwego pojednania. Bez prawdy nie będzie trwałego zaufania między naszymi narodami.
XxX
2026-08-04 17:21:57
W każdym wpisie musi być o PISie. Ludzie mają różne hobby, ale Sz.P. Wiesław lubuje się w Pisie. Czy ten PiS jest teraz z Panem w pokoju? Jeśli tak to który?
Waldemar
2026-08-03 18:39:39
\"ruska rakieta\"?, widzę że elokwencji nie po drodze z mądrością - ruskie są tylko pierogi, szanowny Panie. Na szczęcie ta rakieta, w przeciwieństwie do tej którą wystrzelili Ukraińcy, nikogo nie zabiła i była precyzyjnie wycelowana w sam środek pola. Jeżeli tę rakietę fatycznie wystrzelili Rosjanie to właśnie udowodnili światu że Polska jest całkowicie bezbronna, bo systemy walki powietrznej zostały oddane Ukrainie...zaś brak reakcji NATO, USA i Europy dobitnie udowadnia, jak głęboko mają na w doopie. Teraz wisienka, alarm ogłoszono 5 minut po eksplozji rakiety, myślałem że taki alarm uruchamia się przed atakiem, a nie po. Teraz walnij pan porządnie w zakutą pałę premiera Von Tfuuuska, on nawet nie potrafi odróżnić pocisku balistycznego od rakiety manewrującej.
Polak
2026-08-03 16:17:07
A na prosty język, to co tam będzie na tych działkach?
.
2026-08-03 15:09:16
Widziałem filmy pokazujące,że Pani Asia robi naprawdę dobrą robotę. Polecam.
Andrzej
2026-07-31 12:18:42
Stac w miejscu?
Jan
2026-07-31 09:18:39
Czy to ten Pan co w latach 2020-2021r paradował z czarną maseczką z pomarańczowym piorunem? Szukałem jakiegoś zdjęcia, ale chyba wszystkie usunął.
nikoś
2026-07-30 11:10:01