Critical infrastructure as a target for hybrid operations. Case studies of attacks against the facilities and systems of CI

• Authors: Witold Skomra , Karolina Wojtasik

Abstracts

EN

The article presents an analysis of critical infrastructure (CI) as a target for attack in hybrid operations, which combine various forms of action – from conventional to terrorist. The authors identify the reasons for attacking CI. The considerations are based on Warden’s 5 rings theory. The article discusses Operation Allied Force, disinformation campaigns prior to the synchronisation of the Baltic states’ energy networks, and the attack on the Colonial Pipeline. The authors conduct a comparative analysis of solutions for building CI resilience derived from the CER and NIS 2 Directives of the European Parliament and the Council of the European Union.

Keywords

EN

critical infrastructure; critical infrastructure protection; hybrid operations; hybrid threats; hybrid warfare; CER Directive; NIS 2 Directive

• Publisher: Agencja Bezpieczeństwa Wewnętrznego
• Journal: Terroryzm - studia, analizy, prewencja
• Year: 2025
• Issue: Special Issue
• Pages: 13-34

Dates

published

2025

Contributors

author

Witold Skomra

• Politechnika Warszawska
• Rządowe Centrum Bezpieczeństwa

• https://orcid.org/0000000226256683

author

Karolina Wojtasik

• Rządowe Centrum Bezpieczeństwa

• https://orcid.org/0000000212155005

References

• Clausewitz C. von, O wojnie (Eng. On war), Warszawa 2022.
• Atak hakerski na oczyszczalnię ścieków (Eng. Cyberattack on a wastewater treatment plant), iSokolka.eu, 8.10.2024, https://isokolka.eu/kuznica/59444-atak-hakerski-na-oczyszczalnie-sciekow [accessed: 20.02.2025].
• Awaria kabla EstLink 2. Rosyjski tankowiec podejrzany o akt sabotażu (Eng. East-Link 2 cable failure. Russian tanker suspected of sabotage act), PolskieRadio.pl, 26.12.2024, https://www.polskieradio.pl/399/7977/artykul/3463666%2Cawaria-ka%20bla-estlink-2-rosyjski-tankowiec-podejrzany-o-akt-sabotazu? [accessed: 20.02.2025].
• CNN: Według ekspertów atak na Aramco nastąpił z Iranu (Eng. CNN: According to experts, the attack on Aramco originated from Iran), Interia Wydarzenia, 18.09.2019, https://wydarzenia.interia.pl/zagranica/news-cnn-wedlug-ekspertow-atak-na-aramco-nastapil-z-iranu,nId,3209902 [accessed: 23.03.2025].
• Doniesienia o rosyjskim cyberataku. Pojawił się polski wątek (Eng. Reports of a Russian cyberattack. A Polish connection emerges), Wirtualna Polska, 17.04.2024, https:// wiadomosci.wp.pl/rosyjski-cyberatak-na-polska-infrastrukture-ofiara-oczyszczalnia-sciekow-7017937180834752a [accessed: 20.02.2025]. 30
• Gapiński K., Blackout w zachodniej Ukrainie – cyberatak o wymiarze międzynarodowym (Eng. Blackout in western Ukraine – cyberattack with an international dimension), Fundacja im. Kazimierza Pułaskiego, 20.01.2016, https://pulaski.pl/komentarz-blackout-w-zachodniej-ukrainie-cyber-atak-o-wymiarze-miedzynarodowym/ [accessed: 23.03.2025].
• Górski R., Specjalna operacja wojskowa NATO: bombardowanie Jugosławii (Eng. NATO special military operation: bombing of Yugoslavia), Instytut Spraw Obywatelskich, 24.03.2023, https://instytutsprawobywatelskich.pl/specjalna-operacja-wojskowa-nato-bombardowanie-jugoslawii/ [accessed: 23.03.2025].
• Hoffman F.G., Conflict in the 21st Century: The Rise of Hybrid Wars, Virginia 2007, https://www.comw.org/qdr/fulltext/0712hoffman.pdf [accessed: 20.02.2025].
• Impact Assessment of the 1977 New York City Blackout, July 1978, https://www.ferc.gov/sites/default/files/2020-05/impact-77.pdf [accessed: 23.03.2025].
• Jackson G.M., Warden’s five-ring system theory: legitimate wartime military targeting or an increased potential to violate the law and norms of expected behavior?, Alabama 2000, https://www.ferc.gov/sites/default/files/2020-05/impact-77.pdf [accessed: 20.02.2025].
• Jak uszkodzenie Estlink 2 wpływa na ceny energii w Estonii (Eng. How the damage to Estlink 2 affects energy prices in Estonia), Czas Wschodni, 14.02.2025, https://czaswschodni.pl/art/wiadomosci/jak-uszkodzenie-estlink-2-wplywa-na-ceny-energii-w-estonii_116f1090-c456-4bb7-abc1-c340f6da6cf5 [accessed: 20.02.2025].
• Jakóbik W., USA mogą na dniach zadać nowy cios Nord Stream 2, ale unikają deklaracji (Eng. The US may strike Nord Stream 2 in the coming days but avoids making declarations), Biznes Alert, 14.05.2021, https://biznesalert.pl/nord-stream-2-sankcje-usa-poszerzone-energetyka-gaz/ [accessed: 20.02.2025].
• Kardaś S., Łoskot-Strachota A., Sabotage of the Nord Stream 1 and Nord Stream 2 pipelines, Ośrodek Studiów Wschodnich, 29.09.2022, https://www.osw.waw.pl/en/publikacje/analyses/2022-09-29/sabotage-nord-stream-1-and-nord-stream-2-pipelines [accessed: 23.03.2025].
• Lewis S., Shalal A., U.S., Germany strike Nord Stream 2 pipeline deal to push back on Russian ‘aggression’, Reuters, 22.07.2021, https://www.reuters.com/business/energy/us-germany-deal-nord-stream-2-pipeline-draws-ire-lawmakers-both-countries-2021-07-21/ [accessed: 20.02.2025].31
• McKew M.K., The Gerasimov Doctrine. It’s Russia’s new chaos theory of political warfare. And it’s probably being used on you, Politico, September/October 2017, https://www.politico.com/magazine/story/2017/09/05/gerasimov-doctrine-russia-foreign-policy-215538/ [accessed: 23.03.2025].
• Minister ostrzega mieszkańców przed możliwą dezinformacją (Eng. Minister warns residents about possible disinformation), Made in Vilnius, 4.02.2025, https://made-invilnius.lt/pl/Aktualno%C5%9Bci/Lietuvos-naujienos/Minister-ostrzega-mieszka%C5%84c%C3%B3w-przed-mo%C5%BCliw%C4%85-dezinformacj%C4%85/ [accessed: 20.02.2025].
• Muczyński R., Atak na saudyjskie rafinerie (Eng. Attack on Saudi refineries), Milmag, 16.09.2019, https://milmag.pl/atak-na-saudyjskie-rafinerie/ [accessed: 23.03.2025].
• Perzyński M., Raport: O Colonial Pipline i zimnej wojnie w energetyce (Eng. Report: On Colonial Pipeline and the Cold War in energy), Biznesalert, 15.05.2021, https://biznesalert.pl/raport-colonial-pipeline-cyberatak-usa-rosja-energetyka/ [accessed: 23.03.2025].
• Polus A., Atak na rafinerię w Arabii Saudyjskiej i jego konsekwencje dla Afryki (Eng. Attack on a refinery in Saudi Arabia and its consequences for Africa), Polskie Centrum Studiów Afrykanistycznych, 18.09.2019, https://pcsa.org.pl/atak-na-rafinerie-w-arabii-saudyjskiej-i-konsekwencje-dla-afryki/ [accessed: 23.03.2025].
• Po synchronizacji sieci energetycznych krajów bałtyckich z Europą zaktywizowała się propaganda Kremla (Eng. After the synchronisation of the Baltic states’ power grids with Europe, Kremlin propaganda became more active), Polska Agencja Prasowa, 20.02.2025, https://www.pap.pl/aktualnosci/po-synchronizacji-sieci-energetycznych-krajow-baltyckich-z-europa-zaktywizowala-sie [accessed: 20.02.2025].
• Prezes Colonial Pipeline potwierdza: zapłaciliśmy okup hakerom (Eng. Colonial Pipeline CEO confirms: we paid the ransom to hackers), Cyberdefence24, 20.05.2021, https://cyberdefence24.pl/biznes-i-finanse/prezes-colonial-pipeline-potwierdza-zaplacilismy-okup-hakerom [accessed: 23.03.2025].
• Przed synchronizacją z Europą służby ostrzegają przed dezinformacją (Eng. Before the synchronisation with Europe, authorities warn of disinformation), TVP Wilno, 3.02.2025, https://wilno.tvp.pl/84820950/przed-synchronizacja-z-europa-sluzby-ostrzegaja-przed-dezinformacja [accessed: 20.02.2025].32
• Psujek G., Tajemnica ataku na saudyjską rafinerię (Eng. The mystery of the attack on the Saudi refinery), Rzeczpospolita, 22.09.2019, https://radar.rp.pl/przemysl-obronny/art17499861-tajemnica-ataku-na-saudyjska-rafinerie [accessed: 23.03.2025].
• Rosyjski atak dezinformacją ws. energetyki. Estończycy wykupują generatory, służby w stanie gotowości (Eng. Russian disinformation attack on the energy sector. Estonians buy up generators, authorities on high alert), Polskie Radio 24, 6.02.2025, https://polskieradio24.pl/artykul/3480519,rosyjski-atak-dezinformacja-ws-energetyki-estonczycy-wykupuja-generatory-sluzby-w-stanie-gotowosci [accessed: 20.02.2025].
• Statement from CISA Acting Director Wales on Executive Order to Improve the Nation’s Cybersecurity and Protect Federal Networks, America’s Cyber Defense Agency, 13.05.2021, https://www.cisa.gov/news-events/news/statement-cisa-acting-director-wales-executive-order-improve-nations-cybersecurity-and-protect [accessed: 20.02.2025].
• Stawarz N., „Nielegalne, ale moralne”? Operacja „Allied Force”: przyczyny i konsekwencje (Eng. “Illegal but moral?” Operation “Allied Force”: causes and consequences), Histmag.org, 24.03.2019, https://histmag.org/Nielegalne-ale-moralne-Operacja-Allied-Force-przyczyny-i-konsekwencje-18428? [accessed: 23.03.2025].
• Urbanek W., Colonial Pipeline: niepożądana sława (Eng. Colonial Pipeline: unwanted fame), CRN, 24.06.2021, https://crn.pl/artykuly/colonial-pipeline-niepozadana-slawa/ [accessed: 23.03.2025].
• Uszkodzenie kabla EstLink 2 podniosło ceny energii w krajach bałtyckich (Eng. Damage to the EstLink 2 cable raised energy prices in the Baltic states), BalticWind.EU, 3.01.2025, https://balticwind.eu/pl/uszkodzenie-kabla-estlink-2-podnioslo-ceny-energii-w-krajach-baltyckich/ [accessed: 20.02.2025].
• Directive (EU) 2022/2557 of the European Parliament and of the Council of 14 December 2022 on the resilience of critical entities and repealing Council Directive 2008/114/ EC (Official Journal of the EU L 333/164 of 27.12.2022).
• Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) – (Official Journal of the EU L 333/80 of 27.12.2022).33
• Protocols additional to the Geneva Conventions of 12 August 1949, relating to the protection of victims of international armed conflicts (Protocol I) and relating to the protection of victims of non-international armed conflicts (Protocol II), drawn up in Geneva on 8 June 1977 (Journal of Laws of 1992 no. 41, item 175).

Identifiers

DOI

10.4467/27204383TER.25.013.21516

Biblioteka Nauki

60885323