Najważniejszym celem projektu jest zapewnienie mieszkańcom Szczecina dalszych stabilnych i bezpiecznych dostaw wody. W ramach projektu spółka zrealizuje kompleksowy program wzmacniający odporność infrastruktury wodociągowej na zagrożenia cyfrowe. Działania w ramach projektu skoncentrują się na trzech kluczowych obszarach.

Pierwszym z nich będzie poziom organizacyjny. Obejmie uporządkowanie i rozwój systemowego podejścia do bezpieczeństwa informacji w spółce. Nastąpi aktualizacja i doprecyzowanie procedur, polityk oraz zasad reagowania na incydenty. Przeprowadzona zostanie analiza ryzyka oraz przegląd procesów mających wpływ na bezpieczeństwo usług świadczonych mieszkańcom. Celem tych działań będzie zapewnienie zgodności z aktualnymi przepisami dotyczącymi ochrony infrastruktury krytycznej oraz cyberbezpieczeństwa, a także wzmocnienie przejrzystości i odpowiedzialności w obszarze zarządzania bezpieczeństwem.

Kolejnym będzie obszar kompetencyjny. Cyberbezpieczeństwo to w dużej mierze kwestia świadomości i właściwych reakcji ludzi i dlatego projekt zakłada rozwój kompetencji pracowników na różnych poziomach organizacji. W tym obszarze realizowany będzie program profesjonalnych szkoleń, warsztatów oraz ćwiczeń praktycznych obejmujących pracowników od kadry kierowniczej, poprzez administratorów po użytkowników końcowych. Przygotują one pracowników do identyfikowania zagrożeń i reagowania na potencjalne incydenty. Pozwoli to wzmocnić kulturę bezpieczeństwa, tak aby ochrona infrastruktury była elementem codziennego funkcjonowania spółki.

Projekt obejmie też działania w obszarze technicznym. Przewiduje wzmocnienie zabezpieczeń zarówno w zakresie systemów informatycznych (IT), jak i systemów sterowania procesami technologicznymi (OT), które odpowiadają za produkcję i dystrybucję wody. Celem jest zwiększenie odporności infrastruktury na cyberataki, ograniczenie ryzyka nieuprawnionego dostępu oraz zapewnienie ciągłości działania kluczowych systemów. Wdrażane rozwiązania podniosą poziom monitorowania zagrożeń oraz usprawnią wykrywanie i reagowanie na potencjalne incydenty – bez ingerencji w bezpieczeństwo operacyjne dostaw wody.

Zadania objęte projektem należy zrealizować do końca czerwca. Ze względu na krótki okres, toczy się dyskusja o wydłużeniu tego terminu do końca roku. 

„Cyberbezpieczne Wodociągi” to konkurs finansowany ze środków Krajowego Planu Odbudowy i Zwiększania Odporności. Realizują go Centrum Projektów Polska Cyfrowa we współpracy z NASK – Państwowym Instytutem Badawczym. Kwota dofinansowania wynosi 1 165 000 zł.