Bezpieczeństwo systemów wodociągowych w aspekcie zagrożeń w cyberprzestrzeni

Systemy zbiorowego zaopatrzenia w wodę (SZZW) wraz z postępem technologicznym rozwijają się w kierunku automatycznego sterowania wszystkich procesów produkcji wody. Wprowadzanie nowoczesnych technologii w tym sztucznej inteligencji wiąże się równocześnie z licznymi zagrożeniami wewnętrznymi i zewnętrznymi. Systemy zbiorowego zaopatrzenia w wodę należą do tzw. infrastruktury krytycznej, co wiąże się z koniecznością ich specjalnej ochrony. Awarie systemów informatycznych mogą skutkować wyciekiem danych wrażliwych i/lub przekazem błędnych danych (informacji) do operatora systemu. W pracy przedstawiono zagadnienia bezpieczeństwa w eksploatacji systemu wodociągowego z uwzględnieniem zagrożeń w tzw. cyberprzestrzeni. System zbiorowego zaopatrzenia w wodę został scharakteryzowany jako system cyber-fizyczny, rozwijający się w kierunku inteligentnego systemu technicznego. Zaprezentowane zostały przykładowe poziomy zarządzania procesami SZZW z wykorzystaniem nowoczesnych systemów informatycznych. Autorzy omówili pojęcie bezpieczeństwa informatycznego. W pracy zaproponowano także metodę wykorzystania entropii jako miary niepewności informacji, która może zostać zastosowana w analizie ryzyka w procesie zarządzania bezpieczeństwem informatycznym przedsiębiorstw wodociągowych.

---

Collective water supply systems (CWSS), along with technological progress, are developing towards automatic control of all water production processes. The introduction of modern technologies, including artificial intelligence, is associated with numerous internal and external threats. Collective water supply systems belong to the so-called critical infrastructure, which requires special protection. Attacks on IT systems may result in the leakage of sensitive data and/or the transmission of incorrect data (information) to the system operator. The work presents safety issues in the operation of the water supply system, taking into account the risks in the so-called cyberspace. The collective water supply system has been characterized as a cyber-physical system, developing towards an intelligent technical system. Examples of management levels of CWSS processes using modern IT systems were presented. The authors discussed the concept of IT security. The work also proposes a method of using entropy as a measure of information uncertainty, which can be used in risk analysis in the IT security management process of water supply companies.