5–6 listopada 2026. Sesje z praktykami z USA i dwuczęściowe ćwiczenie sztabowe, w którym uczestnicy podejmują decyzje i mierzą się z ich konsekwencjami.
Bootcamp nie jest przeglądem frameworków. Punktem wyjścia jest atak z grudnia 2025 roku na polską rozproszoną infrastrukturę energetyczną: co dokładnie się stało, w jakiej kolejności, co było widać w systemach, a czego nie było widać wcale.
Przez oba dni biegnie ćwiczenie sztabowe. Uczestnicy pracują w pięciu grupach po sześć osób jako zespół reagowania fikcyjnego operatora dystrybucyjno-ciepłowniczego. Pierwszego dnia podejmują decyzje, drugiego mierzą się z ich konsekwencjami, każda grupa z innymi, wynikającymi z tego, co wybrała.
Sesje prowadzą eksperci o dogłębnej znajomości systemów sterowania i zagadnień cyberbezpieczeństwa OT/ICS, praktycy z wieloletnim doświadczeniem. Pełna lista prelegentów jest publikowana w miarę potwierdzania udziału.
Model wzorowany na amerykańskich ćwiczeniach GridEx, skalowany do sali trzydziestu osób. Bez platformy symulacyjnej: praca na dokumentacji operatora, injecty w czasie rzeczywistym, ustrukturyzowany przegląd po ćwiczeniu.
Produkty grup: dziennik decyzji, zgłoszenie do CSIRT pisane pod zegar, sekwencja odtwarzania i jednostronicowa notatka dla zarządu.
Bez mediów. Na sali nie ma przedstawicieli prasy, nie nagrywamy dźwięku ani obrazu. Dyskusje prowadzone są według zasady Chatham House. Udział jest bezpłatny i nie wiąże się z żadnym zobowiązaniem handlowym. Podczas bootcampu nie są prezentowane oferty komercyjne.
| Godzina | Sesja | Czas |
|---|---|---|
| 09:30 | Otwarcie — 250 lat wspólnej obrony wolności | 20 min |
| 09:50 | Atak z grudnia 2025 na polską energetykę — pełna anatomia | 75 min |
| 11:25 | Co jeszcze widzieliśmy — kampanie porównywalne | 60 min |
| 12:25 | Dyskusja moderowana — co zatrzymałoby to u Ciebie? | 45 min |
| 14:10 | Tropienie przeciwnika w systemach OT | 60 min |
| 15:30 | Ćwiczenie CFR-EX 26 — Move 1: wykrycie i pierwsze decyzje | 75 min |
| 16:45 | Zamknięcie dnia | 15 min |
| 19:00 | Kolacja networkingowa | — |
| Godzina | Sesja | Czas |
|---|---|---|
| 09:00 | Gałęzie konsekwencji — wyniki decyzji z dnia pierwszego | 20 min |
| 09:20 | Ćwiczenie CFR-EX 26 — Move 2: eskalacja, zgłoszenie, odtworzenie | 60 min |
| 10:40 | Hot wash — porównanie decyzji między grupami | 45 min |
| 11:25 | Hardening sieci i systemów sterowania | 75 min |
| 13:40 | Urządzenia, integralność firmware, dostęp inżynierski | 60 min |
| 14:40 | Detekcja w OT — która telemetria się opłaca | 45 min |
| 15:40 | Wymogi regulacyjne — co operator musi wykazać | 45 min |
| 16:25 | Pytania do ekspertów — otwarta sala | 40 min |
| 17:05 | Zamknięcie i certyfikaty | 20 min |
Program roboczy. Kolejność sesji może się zmienić; daty 5 i 6 listopada są stałe.
Najwyżej dwie osoby z jednej organizacji, żeby w sali był przekrój sektorów, a nie jedna firma.
Ćwiczenie biegnie przez dwa dni i drugi dzień wynika z pierwszego. Certyfikat otrzymują osoby obecne w obu dniach.
Sesje eksperckie po angielsku. Materiały uczestnika i glosariusz terminów po polsku.
Projekt został sfinansowany ze środków Departamentu Stanu USA, w ramach programu Alumni Engagement Innovation Fund 2026. Przedstawione w nim opinie, ustalenia i wnioski należą do autora (autorów) i niekoniecznie odzwierciedlają stanowisko Departamentu Stanu USA.
