Infrastruktura Energetyczna jako Cel Strategiczny

🔍 Wprowadzenie: Cyberatak, który zmienił perspektywę

29 grudnia 2025 roku, w godzinach porannych, skoordynowany cyberatak uderzył jednocześnie w elektrociepłownię obsługującą pół miliona odbiorców, co najmniej 30 farm wiatrowych i fotowoltaicznych oraz spółkę produkcyjną sektora energetycznego. Był to pierwszy publicznie opisany atak destrukcyjny przypisany klastrowi powiązanemu z rosyjską FSB — grupy znanej jako Static Tundra / Berserk Bear / Ghost Blizzard / Dragonfly. Firma ESET Research z kolei przypisała operację grupie APT Sandworm (GRU, jednostka 74455) z umiarkowanym prawdopodobieństwem.

Atak został odparty. Dostawy energii nie zostały przerwane. Ale data nie była przypadkowa — dokładnie 10 lat wcześniej, w grudniu 2015 roku, malware BlackEnergy pozbawił prądu 230 tysięcy osób w zachodniej Ukrainie. Symbolika była czytelna: Polska znalazła się na celowniku tej samej infrastruktury atakującej, która dekadę wcześniej zdefiniowała nową erę cyberwojny.

Premier Tusk oświadczył: „Polska obroniła się przed próbami destabilizacji infrastruktury energetycznej.” Minister Motyka dodał: „Takiego typu ataków jeszcze nie było. Po raz pierwszy zaatakowano w tym samym momencie w różnych miejscach.” To wydarzenie zmieniło priorytet cyberbezpieczeństwa energetycznego z teoretycznego ryzyka na operacyjną konieczność — i otworzyło nowy rynek pracy dla specjalistów OT/ICS.

Kluczowe liczby publikacji

Kluczowe wnioski w 60 sekund

• – Cyberatak 29.12.2025 na polską energetykę (atrybucja: FSB/GRU) potwierdził, że infrastruktura energetyczna jest celem strategicznym, nie teoretycznym zagrożeniem
• – NIS2/UKSC 2.0 (wejście w życie ~marzec 2026) rozszerza obowiązki cyberbezpieczeństwa na ~42 000 podmiotów — 100-krotny wzrost
• – Reforma UC84 i CSIRE (pełne wdrożenie X.2026) tworzą nową architekturę rynku energii wymagającą kadr technicznych
• – Magazyny energii — 4 mld zł z NFOŚiGW, 183 rekomendowane projekty, budowa od 2026
• – Sabotaż kabli bałtyckich — 11+ incydentów od X.2023, misja NATO Baltic Sentry w odpowiedzi
• – Nowy rynek pracy: Specjaliści cyberbezpieczeństwa OT/ICS zarabiają 20 000–30 000 zł brutto, a 40% polskich firm nie ma ani jednego takiego specjalisty

🛡️ Zalecenia Pełnomocnika ds. Cyberbezpieczeństwa dla OZE

Kontekst wydania

19 stycznia 2026 roku — trzy tygodnie po cyberataku — Pełnomocnik Rządu ds. Cyberbezpieczeństwa (minister Krzysztof Gawkowski) wydał oficjalne zalecenia dla sektora OZE. Dokument powstał we współpracy Ministerstwa Cyfryzacji, CSIRT NASK i CSIRT GOV. To bezprecedensowy krok — wcześniej nigdy nie wydano tak szczegółowych wytycznych bezpieczeństwa skierowanych bezpośrednio do właścicieli farm wiatrowych i fotowoltaicznych.

Zalecenia techniczne: Minimum bezpieczeństwa

Dostęp zdalny: Wyłącznie VPN site-to-site lub serwisowy z uwierzytelnianiem wieloskładnikowym (MFA). Żadne urządzenia OT ani oprogramowanie sterujące nie mogą być osiągalne bezpośrednio z internetu. Interfejsy administracyjne urządzeń brzegowych muszą być niedostępne z sieci publicznej.

Uwierzytelnianie: Natychmiastowa zmiana wszystkich haseł domyślnych na urządzeniach sieciowych, sterownikach PLC, routerach przemysłowych i systemach SCADA — zgodnie z zaleceniami cert.pl.

Segmentacja sieci: Co najmniej na poziomie VLAN, z zasadą minimalnych uprawnień. Separacja sieci IT od OT. Kontrola ruchu między segmentami.

Zalecenia organizacyjne

• – Wyznaczenie osoby odpowiedzialnej za cyberbezpieczeństwo każdej instalacji OZE
• – Stały kontakt z podmiotami Krajowego Systemu Cyberbezpieczeństwa
• – Rejestracja zakresów IP i domen w portalu moje.cert.pl
• – Inwentaryzacja sprzętu i oprogramowania: interfejsy, użytkownicy, uprawnienia, adresy IP, numery seryjne, wersje firmware
• – Kopie zapasowe konfiguracji po każdej zmianie (przechowywanie offline)
• – Natychmiastowe powiadamianie CSIRT o nietypowym zachowaniu systemów

Zalecenia zaawansowane

Dla instalacji o wyższym poziomie bezpieczeństwa Pełnomocnik rekomenduje dodatkowo: prywatne sieci APN dla transmisji telemetrycznej GSM/LTE, retencję logów z urządzeń brzegowych oraz nagrywanie sesji zdalnego dostępu administracyjnego.

Co to oznacza dla rynku pracy?

Każda z tych rekomendacji generuje popyt na konkretne kompetencje: administratorów VPN/firewall, specjalistów segmentacji sieci OT, audytorów inwentaryzacyjnych, inżynierów odpowiedzialnych za backup konfiguracji przemysłowych. Minister Gawkowski wprost zaapelował: „Farmy OZE powinny wyznaczyć osobę odpowiedzialną za cyberbezpieczeństwo.” To de facto tworzenie nowego stanowiska w tysiącach polskich instalacji OZE.

⚙️ Reforma przyłączeń UC84: Odblokowanie inwestycji

Przyjęcie i kontekst

7 stycznia 2026 roku Rada Ministrów przyjęła ustawę o zmianie ustawy Prawo energetyczne (UC84) — kompleksową reformę procesu przyłączania do sieci elektroenergetycznych. To element pakietu antyblackoutowego oraz implementacja dyrektywy UE 2024/1711 (poprawa struktury rynku energii) i reformy KPO G1.2.2 (usuwanie barier dla OZE).

Kluczowe zmiany

Elastyczne umowy przyłączeniowe z kamieniami milowymi zamiast sztywnych terminów. Skrócenie ważności warunków przyłączenia z 24 do 12 miesięcy — wyeliminowanie „blokowania” mocy przez spekulantów.

Podwyższenie zaliczki z 30 zł do 60 zł za kW mocy — podwojenie kosztu wejścia, które ma odsiać projekty bez realnego zaplecza finansowego.

Cable pooling: Rozszerzenie współdzielenia przyłącza przez OZE i magazyny energii — kluczowe dla optymalizacji kosztów i lepszego wykorzystania istniejącej infrastruktury sieciowej.

Cyfryzacja procesów: Scentralizowane platformy informatyczne OSD do składania wniosków i monitoringu. Publikacja danych o przepustowości sieci — transparentność dotychczas niedostępna.

Kontrowersje

Organizacje branżowe PIME, PSES i PIGEOR złożyły wspólny apel o wycofanie zapisu o podwyższeniu zaliczki, argumentując, że jest on nieproporcjonalny dla magazynów energii. Kontrowersje budzi również retroaktywne wygaszanie już wydanych warunków przyłączeniowych.

Wpływ na rynek pracy

Reforma UC84 generuje zapotrzebowanie na: inżynierów przyłączeń sieciowych, specjalistów planowania sieci dystrybucyjnych, programistów platform energetycznych OSD oraz ekspertów ds. cable pooling i integracji magazynów energii.

🌊 Sabotaż kabli bałtyckich: Fizyczne zagrożenie infrastruktury

Eskalacja od 2023 roku

Od października 2023 roku uszkodzono co najmniej 11 kabli podmorskich na Morzu Bałtyckim. Dwa najpoważniejsze incydenty:

Balticconnector (X.2023): Gazociąg Finlandia-Estonia. Naprawa: 35 mln EUR. Podejrzenie: kotwica przeciągnięta po dnie.

Eagle S (XII.2024): Tankowiec rosyjskiej „floty cieni” uszkodził kabel energetyczny EstLink2 i 4 kable telekomunikacyjne w Zatoce Fińskiej. Naprawa EstLink2: ~60 mln EUR. Załoga tankowca została postawiona przed fińskim sądem.

Polska infrastruktura na celowniku

SwePol Link — kabel energetyczny Polska-Szwecja — stał się obiektem zainteresowania. W maju 2025 wykryto podejrzane manewry statku bezpośrednio nad kablem PSE. Jednostkę odstraszono siłami Marynarki Wojennej RP.

Baltic Pipe — gazociąg Norwegia-Polska, kluczowy dla bezpieczeństwa energetycznego po odejściu od rosyjskiego gazu. Każde przerwanie przepływu mogłoby mieć natychmiastowe konsekwencje dla bilansowania systemu.

Odpowiedź NATO: Baltic Sentry

W odpowiedzi na eskalację sabotażu NATO uruchomiło misję Baltic Sentry (Bałtycka Warta) — stałą operację ochrony infrastruktury podmorskiej z rotacją ~10 okrętów. Komisja Europejska przedstawiła strategię bezpieczeństwa kabli podmorskich na lata 2025–2026. Rada Państw Morza Bałtyckiego przyjęła wspólną deklarację o współpracy.

Parametry zagrożenia

💰 Zarobki w cyberbezpieczeństwie OT/ICS

Specjaliści cyberbezpieczeństwa — widełki 2025/2026

Cyberbezpieczeństwo to trzecia najlepiej opłacana specjalizacja w polskim IT, z wynagrodzeniami 20–25% wyższymi niż w innych obszarach. Podwyżki roczne sięgają kilkunastu procent.

Specjaliści SCADA/OT/ICS — widełki

Czynniki wpływające na zarobki

Certyfikaty: CISSP, CISM, CEH, CompTIA Security+, CySA+, a dla specjalizacji przemysłowej — IEC 62443. Każdy z nich podnosi wartość rynkową o 15–30%.

Sektor: Energetyka, finanse i sektor technologiczny oferują najwyższe stawki. Administracja publiczna płaci o 20–30% mniej.

Język: Angielski na poziomie B2 to minimum — bez niego kariery powyżej 15 000 zł brutto praktycznie nie istnieją.

Rynek pracy — deficyt i perspektywy

Kategoria „security” na portalu No Fluff Jobs wzrosła o 39% w 2024 roku — największy wzrost ze wszystkich kategorii IT. 40% polskich firm nie zatrudnia ani jednego specjalisty cyberbezpieczeństwa (dane ENISA). Europa potrzebuje 20 milionów specjalistów IT do 2030 roku, a dostępnych jest tylko 12 milionów.

Polska zajmuje 3. miejsce w Europie i 9. na świecie pod względem liczby cyberataków. W styczniu 2025 roku liczba ataków wzrosła o 80% w porównaniu z analogicznym okresem 2024.

📈 Stanowiska dual-use w energetyce: Mapa kariery

Cyberbezpieczeństwo OT/ICS — stanowiska kluczowe

Konwergencja IT i OT w sektorze energetycznym tworzy nową kategorię stanowisk, które łączą wiedzę o automatyce przemysłowej z kompetencjami cyberbezpieczeństwa:

Specjalista cyberbezpieczeństwa OT/ICS — odpowiada za bezpieczeństwo systemów przemysłowych SCADA, DCS, PLC w elektrowniach, rozdzielniach i farmach OZE. Wymagania: IEC 62443, znajomość protokołów przemysłowych, doświadczenie w segmentacji sieci.

Inżynier systemów SCADA/DCS — projektowanie, wdrażanie i utrzymanie systemów sterowania. W kontekście energetyki — integracja z systemami bilansowania i CSIRE. Pracodawcy: PGE, Tauron, Enea, PSE, Energa.

Analityk zagrożeń infrastruktury krytycznej — monitoring, analiza i reagowanie na incydenty w sektorze energetycznym. Współpraca z CSIRT GOV, CERT Polska. Wymagania: doświadczenie SOC, znajomość specyfiki OT.

Inżynier smart grid / integracji OZE — projektowanie inteligentnych sieci łączących rozproszone źródła OZE z magazynami energii i systemem przesyłowym.

Specjalista ds. systemów zdalnego sterowania — konfiguracja i ochrona systemów telemechaniki, łączności i sterowania zdalnego w infrastrukturze energetycznej.

Architekt rozwiązań cybersecurity + infrastruktura — projektowanie architektury bezpieczeństwa dla nowych inwestycji (magazyny energii, offshore wind, Data Center).

Wymiar dual-use

Każde z powyższych stanowisk ma wymiar podwójnego zastosowania (dual-use):

• – Systemy SCADA/ICS w energetyce cywilnej są technologicznie identyczne z systemami sterowania w obiektach wojskowych
• – Kompetencje w ochronie infrastruktury krytycznej są bezpośrednio transferowalne do sektora obronnego
• – Od 2026 roku kryteria aukcyjne cyberbezpieczeństwa stanowią 30% wolumenu
• – Rosnące znaczenie OZE rozproszonego wymaga specjalistów, którzy rozumieją zarówno energetykę, jak i bezpieczeństwo państwa

Gdzie szukać pracy?

Duzi gracze energetyczni: PGE, Tauron, Enea, Energa, PSE — rekrutują inżynierów SCADA, specjalistów cyberbezpieczeństwa OT, analityków SOC.

Firmy cyberbezpieczeństwa: NASK, zespoły CSIRT sektorowe, firmy konsultingowe (EY, KPMG, PwC, Grant Thornton — działy cybersecurity).

Inwestorzy magazynów energii: Grenergy, Heyka Capital, grupy budowlane — potrzebują inżynierów BESS z kompetencjami cybersecurity.

OSD (Operatorzy Systemu Dystrybucyjnego): Platformy CSIRE, systemy bilansujące, integracja OZE.

📊 Metodologia i źródła

Charakter i zakres analizy

Niniejsza publikacja należy do serii DUAL (Analizy Dual-Use i Bezpieczeństwa) – cyklicznych analiz przygotowywanych przez zespół badawczy 2etaty.pl. Seria DUAL analizuje powiązania między sektorem cywilnym a bezpieczeństwem państwa, identyfikując stanowiska i kompetencje o podwójnym zastosowaniu (dual-use).

Analiza DUAL-2026-03 powstała w odpowiedzi na skoordynowany cyberatak na polską infrastrukturę energetyczną z 29 grudnia 2025 roku i obejmuje okres styczeń 2025 – luty 2026.

Źródła danych

Źródła zarchiwizowane

Wszystkie 102 źródła cytowane w analizie zostały zarchiwizowane w serwisie web.archive.org w dniu 8 lutego 2026 roku. Raport archiwizacji dostępny w formacie JSON.

Ograniczenia metodologiczne

• – Atrybucja cyberataku opiera się na raportach CERT Polska i ESET Research, nie na niezależnej weryfikacji autorów
• – Dane o zarobkach mają charakter szacunkowy i mogą różnić się od rzeczywistych ofert
• – Prognozy inwestycyjne (magazyny energii, CSIRE) obarczone są niepewnością regulacyjną
• – Status legislacyjny NIS2/UKSC 2.0 podany na dzień publikacji (luty 2026) — ustawa oczekuje na podpis Prezydenta

Zastrzeżenia prawne

Wymienione w analizie nazwy firm, instytucji, projektów i programów są znakami towarowymi ich właścicieli. Wykorzystanie ma charakter informacyjny i edukacyjny.

📧 Kontakt w sprawie korekty danych

Jeśli zauważyłeś błąd lub masz aktualne informacje, które powinny zostać uwzględnione w analizie, napisz na adres: kontakt@2etaty.pl. Zaktualizujemy informacje.