Ćwiczenie CYBRELIA 2025:
Praktyczny test cyberodporności infrastruktury wodociągowej podczas I Krajowego Forum Samorządowego

W ramach I Krajowego Forum Samorządowego w Ochronie Ludności i Odporności Społecznej, które odbędzie się 5 czerwca 2025 w Piaseczne, Rządowe Centrum Bezpieczeństwa (RCB), Międzynarodowe Centrum Bezpieczeństwa Obywatelskiego i Społecznego (ICCSS) oraz ICsec S.A. wspólnie przeprowadzą unikalne ćwiczenie sztabowe CYBRELIA 2025. Ćwiczenie będzie praktyczną demonstracją wyzwań związanych z cyberodpornością infrastruktury krytycznej w samorządach.

Praktyczny wymiar odporności społecznej w działaniu
Podczas gdy teoretyczne sesje Forum przedstawią strategie i rozwiązania dla samorządów we wdrażaniu ustawy o ochronie ludności i obronie cywilnej oraz zapewnienia ciągłości dostaw usług kluczowych i cyberbezpieczeństwa, ćwiczenie CYBRELIA przeniesie uczestników bezpośrednio do centrum wydarzeń. To połączenie teorii z praktyką czyni Forum wyjątkowym wydarzeniem, gdzie wiedza zostaje natychmiast przetestowana w realnych warunkach symulacyjnych.

"Nie chodzi tylko o teorię – chcemy pokazać konkretne wyzwania, z jakimi mogą się zmierzyć samorządy w sytuacji cyberataku na infrastrukturę wodociągową. Ćwiczenie to praktyczna lekcja tego, o czym będziemy rozmawiać podczas całego Forum" – podkreśla Adam Paturej, organizator ćwiczenia, dyrektor programu cyberbezpieczeństwa w ICCSS.

Scenariusz oparty na rzeczywistych zdarzeniach
Ćwiczenie symuluje atak na system zaopatrzenia w wodę i odprowadzania ścieków, bazując na rzeczywistym incydencie z kanadyjskiej sieci wodociągowej, który doprowadził do skażenia i zatrucia ponad 4000 ludzi. Uczestnicy przetestują rozwiązania zawarte w swoich planach zarządzania kryzysowego oraz ich adaptację w przypadku sytuacji nietypowych, pokazując jak wyglądała komunikacja tego incydentu ze społecznością lokalną i jak można uniknąć incydentu o takiej skali.

Unikalność ćwiczeń polega na zaangażowaniu mniejszych jednostek organizacyjnych, co umożliwi przepływ wiedzy i doświadczeń także z ośrodków centralnych. Podczas gdy ćwiczenia z reagowania kryzysowego odbywają się regularnie w większych jednostkach i wodociągach, CYBRELIA 2025 skupia się na praktycznych potrzebach małych i średnich samorządów.

Zaawansowana analiza cyberzagrożeń
Scenariusz obejmie kompleksową analizę niezawodnościową z elementami cyberbezpieczeństwa:

Zaburzenie systemu sterowania na różnych etapach (czerpnia, oczyszczanie wstępne, przesył, odbiór ścieków, oczyszczanie)
Fałszywe dane z laboratorium – manipulacja wynikami badań jakości wody
Symulacja utraty komunikacji na poziomie zarządczym (GSM/LTE) i technicznym (DSL/MPLS/GSM)
Przejęcie komunikacji/malware w systemach przemysłowych
Manipulacja parametrów SCADA z wprowadzaniem operatorów w błąd

Unikalne kwalifikacje zawodowe w praktyce
Na ćwiczeniu zostaną zaprezentowane unikalne kwalifikacje zawodowe z zakresu cyberbezpieczeństwa i niezawodności, wpisane do Zintegrowanego Rejestru Kwalifikacji, służące budowaniu procedur i bezpiecznych praktyk w przedsiębiorstwach komunalnych oraz odpowiedniej wymiany informacji pomiędzy poszczególnymi instytucjami.

Zasady uczestnictwa w ćwiczeniu:
UWAGA: Aktywny udział w ćwiczeniu wymaga wcześniejszej rejestracji!
Dla aktywnych uczestników ćwiczenia:

Obowiązują wcześniejsze zapisy u organizatora ćwiczeń – Adama Paturej pod adresem a.paturej@iccss.eu
Zarejestrowane osoby otrzymają materiały potrzebne do wykonania ćwiczenia oraz możliwość zapoznania się ze scenariuszem przed rozpoczęciem
Aktywni uczestnicy będą pełnić role decydentów w symulowanej sytuacji kryzysowej

Dla pozostałych uczestników Forum:

Możliwość uczestniczenia w charakterze obserwatora podczas wybranych elementów ćwiczenia
Dostęp do pełnego podsumowania i wniosków podczas Sesji 3 (14:50-16:00)
Udział w dyskusji nad prezentowanymi rozwiązaniami

Adresaci ćwiczenia
Ćwiczenie skierowane jest przede wszystkim do:

Członków zarządów i dyrektorów spółek komunalnych
Decydentów samorządowych szczebla rządowego, wojewódzkiego, powiatowego i gminnego
Rad nadzorczych przedsiębiorstw komunalnych
Szefów ds. bezpieczeństwa i pełnomocników ds. infrastruktury krytycznej

Szczegóły organizacyjne
Data: 5 czerwca 2025
Miejsce: Centrum Edukacyjno-Multimedialne, ul. Jana Pawła II 55, 05-500 Piaseczno
Czas trwania ćwiczenia: 90 minut (11:10-12:40)
Podsumowanie: Sesja 3 (14:50-16:00) – prezentacja wniosków przez organizatora ćwiczeń.

Zapisy i informacje
Adam Paturej - Dyrektor Programu Cyberbezpieczeństwa
Email: a.paturej@iccss.eu

Kontakt dla mediów:
Paweł Ostrek, - Dyrektor PR ICCSS
Email: p.ostrek@iccss.network