Wzmocnienie cyberbezpieczeństwa infrastruktury wodociągowej ZWIK Sp. z o.o. Andrychów

Zakład Wodociągów i Kanalizacji Spółka z ograniczoną odpowiedzialnością realizuje przedsięwzięcie polegające na wzmocnieniu odporności na cyberzagrożenia w ZWiK Sp. z o.o. w Andrychowie. Jest to odpowiedź na rosnącą liczbę ataków na sektor wodociągowy oraz zdiagnozowane luki w zabezpieczeniach infrastruktury IT i OT. Niewystarczający poziom ochrony, w połączeniu z niską świadomością personelu, stanowi ryzyko dla ciągłości dostaw wody dla Gminy Andrychów.

Głównym celem przedsięwzięcia jest osiągnięcie adekwatnego poziomu bezpieczeństwa przez wdrożenie spójnych działań w czterech obszarach: organizacyjnym, kompetencyjnym, technicznym IT oraz technicznym OT. Realizacja projektu pozwoli stworzyć skuteczny, wielopoziomowy system ochrony, zgodny z wymogami ustawy o KSC i dyrektywy NIS 2.

• wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenie analizy ryzyka i audytów bezpieczeństwa,
• podniesienie świadomości personelu poprzez specjalistyczne szkolenia oraz weryfikujące je testy socjotechniczne,
• wzmocnienie infrastruktury biurowej przez wdrożenie systemu ochrony klasy EDR/XDR, budowę centralnego systemu kopii zapasowych oraz modernizację i segmentację sieci (UTM),
• zabezpieczenie infrastruktury przemysłowej przez wdrożenie pasywnego systemu monitoringu sieci (IDS z 15 sondami) oraz jej separację od sieci IT z użyciem dedykowanych urządzeń UTM,
• zwiększenie bezpieczeństwa operacyjnego ZWiK oraz ochrony infrastruktury krytycznej sektora wodociągowego,
• zagwarantowanie większej ciągłości dostaw wody dla mieszkańców oraz podmiotów gospodarczych Gminy Andrychów.

Grupy docelowe: pracownicy i kadra zarządzająca ZWiK oraz osoby odpowiedzialne za bezpieczeństwo i utrzymanie infrastruktury IT i OT, a pośrednio mieszkańcy oraz podmioty gospodarcze korzystające z usług wodociągowych na terenie Gminy Andrychów.

Wartość przedsięwzięcia: 1 475 401,00 zł.

Dofinansowanie z UE: 1 204 300,00 zł.

Efekty projektu: zwiększenie bezpieczeństwa operacyjnego ZWiK, ochrona infrastruktury krytycznej, wzrost poziomu cyberbezpieczeństwa środowisk IT i OT oraz wzmocnienie ciągłości świadczenia usług wodociągowych.