Wymagania dyrektywy NIS2 a zabezpieczenia sieci OT w sektorze energetycznym: analiza wyzwań i dobrych praktyk wdrożeniowych

dc.abstract.en	The thesis addresses the cybersecurity of OT (Operational Technology) systems and networks in the energy sector in the context of the NIS2 Directive and the requirements arising from it. The aim of the thesis is to assess the impact of the NIS2 regulation on the level of cybersecurity in the energy sector, to identify key implementation challenges, and to analyze best practices for securing OT environments. The study discusses the specifics of OT systems and the threat landscape in the energy sector, and then analyzes the European Union’s regulatory framework related to cybersecurity in the energy sector, with particular emphasis on the NIS2 Directive. The subsequent part presents an analysis of best practices for securing OT systems in relation to NIS2 requirements, based on the NIST SP 800-82 standard. An important element of the thesis is a set of case studies of selected cyber incidents in the energy sector, including the BlackEnergy, Industroyer, and Colonial Pipeline attacks, conducted using the ICS Cyber Kill Chain model. This analysis made it possible to identify the key technical and organizational factors that enabled the successful execution of these attacks and to compare them with the safeguards provided for in the NIS2 Directive and resulting from industry best practices. The conducted analysis indicates that the implementation of the NIS2 Directive may significantly improve the level of cybersecurity in the energy sector in the European Union. The ultimate effectiveness of this regulation will depend on its proper implementation, taking into account the specifics of OT systems and the application of recognized standards and industry best practices.
dc.abstract.pl	Praca dotyczy cyberbezpieczeństwa systemów i sieci OT (Operational Technology) w sektorze energetycznym w kontekście dyrektywy NIS2 oraz wynikających z niej wymagań. Celem pracy jest ocena wpływu regulacji NIS2 na poziom cyberbezpieczeństwa sektora energetycznego, identyfikacja kluczowych wyzwań wdrożeniowych oraz analiza dobrych praktyk w zakresie zabezpieczania środowisk OT. W pracy omówiono specyfikę systemów OT oraz krajobraz zagrożeń w energetyce, a następnie przeanalizowano mapę regulacji Unii Europejskiej odnoszących się do cyberbezpieczeństwa sektora energetycznego, ze szczególnym uwzględnieniem dyrektywy NIS2. W dalszej części przedstawiono analizę dobrych praktyk zabezpieczania systemów OT w odniesieniu do wymagań NIS2, opartą na standardzie NIST SP 800-82. Istotnym elementem pracy są studia przypadków wybranych incydentów cybernetycznych w sektorze energetycznym, w tym ataków BlackEnergy, Industroyer oraz Colonial Pipeline, przeprowadzone z wykorzystaniem modelu ICS Cyber Kill Chain. Analiza ta pozwoliła na identyfikację kluczowych czynników technicznych i organizacyjnych umożliwiających skuteczne przeprowadzenie ataków oraz na ich porównanie z zabezpieczeniami przewidzianymi w dyrektywie NIS2 i wynikającymi z dobrych praktyk branżowych. Przeprowadzona analiza wskazuje, że wdrożenie dyrektywy NIS2 może znacząco poprawić poziom cyberbezpieczeństwa sektora energetycznego w Unii Europejskiej. Ostateczna skuteczność tej regulacji zależeć będzie od właściwej implementacji, uwzględniającej specyfikę systemów OT oraz stosowanie uznanych standardów i dobrych praktyk branżowych.
dc.affiliation	Uniwersytet Warszawski
dc.affiliation.department	Wydział Nauk Politycznych i Studiów Międzynarodowych
dc.contributor.author	Podpora-Dwużnik, Paulina
dc.contributor.promoter	Jaruga, Dariusz
dc.contributor.reviewer	Jaruga, Dariusz
dc.contributor.reviewer	Cetera, Wiesław
dc.date.defence	2026-03-12
dc.date.issued	2026
dc.date.submitted	2026-02-27
dc.identifier.apd	239233
dc.language	pl
dc.language.other	en
dc.publisher	Uniwersytet Warszawski
dc.rights	ClosedAccess
dc.subject.en	cybersecurity
dc.subject.en	NIS2 Directive
dc.subject.en	energy sector
dc.subject.en	OT systems
dc.subject.en	ICS systems
dc.subject.en	industrial automation
dc.subject.en	critical infrastructure
dc.subject.pl	cyberbezpieczeństwo
dc.subject.pl	dyrektywa NIS2
dc.subject.pl	sektor energetyczny
dc.subject.pl	systemy OT
dc.subject.pl	systemy ICS
dc.subject.pl	automatyka przemysłowa
dc.subject.pl	infrastruktura krytyczna
dc.title	Wymagania dyrektywy NIS2 a zabezpieczenia sieci OT w sektorze energetycznym: analiza wyzwań i dobrych praktyk wdrożeniowych
dc.title.alternative	The NIS2 Directive Requirements and OT Security in the Energy Sector: An Analysis of Implementation Challenges and Best Practices
dc.type	MasterThesis