Rosyjski sabotaż celuje w przemysł obronny. Dania ostrzega firmy wspierające Ukrainę

Duńska służba bezpieczeństwa PET ostrzega, że rosyjskie służby aktywnie przygotowują działania sabotażowe przeciw firmom przemysłu obronnego w Danii. Szczególnie narażone mają być przedsiębiorstwa związane z pomocą wojskową dla Ukrainy, a jednym z możliwych scenariuszy są podpalenia. To ważny sygnał także dla Polski, bo przemysł obronny, logistyka i podwykonawcy stają się częścią pola walki hybrydowej.

Ostrzeżenie PET nie dotyczy ogólnej atmosfery niepokoju, lecz planowania działań wymierzonych w firmy obronne. Duński kontrwywiad wskazuje, że rosyjskie służby interesują się przedsiębiorstwami, które wspierają militarnie Ukrainę. Wśród scenariuszy pojawia się podpalenie, czyli forma ataku tania, trudna do natychmiastowego przypisania i groźna dla ciągłości produkcji.

Publiczny komunikat służb ma znaczenie sam w sobie. Kontrwywiad zwykle nie wychodzi z takimi ostrzeżeniami bez powodu, bo ryzykuje ujawnienie części wiedzy operacyjnej. Skoro Dania uznała, że trzeba ostrzec firmy i opinię publiczną, oznacza to, że zagrożenie weszło w fazę praktycznego bezpieczeństwa, a nie tylko analizy strategicznej.

Rosja nie musi atakować wyłącznie wojska, aby osłabić wsparcie dla Ukrainy. Wystarczy uderzyć w fabrykę, magazyn, transport, centrum serwisowe, dostawcę elektroniki albo firmę odpowiadającą za naprawy. Każde opóźnienie w produkcji lub dostawie może mieć znaczenie, jeśli dotyczy amunicji, dronów, pojazdów, systemów łączności czy wyposażenia frontowego.

Taki sabotaż ma podwójny cel. Po pierwsze, może realnie przerwać łańcuch dostaw. Po drugie, ma wywołać strach wśród firm, pracowników i administracji. Państwo wspierające Ukrainę dostaje sygnał, że pomoc wojskowa nie jest odległą decyzją polityczną, lecz ryzykiem przeniesionym na własne terytorium.

Najbardziej niebezpieczne jest to, że część działań może wyglądać banalnie. Zdjęcia obiektu, filmowanie bram, sprawdzanie godzin pracy, zbieranie informacji o ochronie albo obserwowanie transportów nie wymaga zaawansowanego sprzętu. Takie dane mogą jednak wystarczyć do zaplanowania podpalenia, włamania, blokady albo innego zakłócenia.

Rosyjskie służby mogą próbować angażować osoby, które nie rozumieją pełnego celu zlecenia. Ktoś może dostać pozornie niewinne zadanie zrobienia zdjęć zakładu, sprawdzenia dojazdu albo wysłania nagrania z parkingu. Dla kontrwywiadu to klasyczny problem: mały, cywilny epizod może być elementem większej operacji.

Duże firmy obronne zwykle mają ochronę, procedury i kontakt ze służbami. Słabszym miejscem bywa otoczenie: podwykonawcy, logistyka, usługi sprzątania, firmy remontowe, transport lokalny, hotele dla pracowników, parkingi i magazyny zewnętrzne. Sabotażysta nie musi wejść do najpilniej strzeżonej hali, jeżeli może uderzyć w mniej chroniony fragment łańcucha.

To lekcja szczególnie ważna dla państw rozbudowujących przemysł obronny. Bezpieczeństwo nie kończy się na bramie zakładu. Obejmuje przepustki, procedury gości, serwis urządzeń, dostęp do planów obiektu, media społecznościowe pracowników i reakcję ochrony na nietypowe zachowania. Im bardziej rozproszony łańcuch dostaw, tym więcej miejsc do sprawdzenia.

Polskie firmy obronne, zakłady remontowe, porty, koleje, magazyny i firmy logistyczne również pracują w cieniu wojny. Nawet jeżeli ostrzeżenie dotyczy Danii, mechanizm zagrożenia jest taki sam: państwa wspierające Ukrainę mają infrastrukturę, której zakłócenie może dać Rosji efekt polityczny i wojskowy.

Najważniejsza zmiana polega na tym, że bezpieczeństwo przemysłu przestaje być sprawą wyłącznie działu ochrony. Dotyczy zarządu, działu zakupów, HR, IT, logistyki i komunikacji. Firma może mieć dobry płot, ale słabe procedury wobec zewnętrznego serwisu albo zbyt szczegółowe informacje o produkcji publikowane w internecie.

Pierwszy krok to identyfikacja procesów krytycznych: które dostawy, hale, systemy IT, magazyny i bramy są niezbędne do utrzymania produkcji. Drugi to sprawdzenie, kto ma dostęp do tych miejsc i danych. Trzeci to przygotowanie procedury reagowania na obserwację obiektu, podejrzane fotografowanie, nietypowe zlecenia informacyjne albo próby pozyskania danych przez pracowników.

Nie chodzi o tworzenie atmosfery podejrzeń wobec każdego obcego samochodu pod zakładem. Chodzi o powtarzalną procedurę: co zgłosić, komu, w jakim czasie i jakie dowody zachować. Sabotaż hybrydowy wygrywa wtedy, gdy pojedyncze sygnały pozostają rozproszone i nikt nie składa ich w całość.

Firmy obronne potrzebują komunikacji, rekrutacji i promocji. Pokazują nowe hale, kontrakty, partnerów i zdjęcia z wydarzeń branżowych. W czasie pokoju to normalna część biznesu. W czasie wojny część takich informacji może stać się mapą dla wrogich służb, zwłaszcza gdy da się połączyć zdjęcia, lokalizacje, nazwiska i daty.

Rozsądna odpowiedź nie polega na całkowitym zamknięciu komunikacji. Polega na przeglądzie tego, co naprawdę musi być publiczne. Zdjęcie hali, plan wydarzenia, film z drona albo opis łańcucha dostaw mogą wyglądać atrakcyjnie marketingowo, ale w określonych warunkach zwiększają ryzyko. Każda firma z sektora wrażliwego powinna mieć prostą zasadę publikacji informacji.

Ostrzeżenia kontrwywiadu są potrzebne, ale same nie wystarczą. Firmy muszą wiedzieć, jak zgłaszać sygnały, jak szybko dostaną informację zwrotną i które przypadki wymagają natychmiastowego działania. Państwo powinno budować kanały wymiany informacji z przemysłem, zwłaszcza z tymi firmami, które nie mają własnych dużych zespołów bezpieczeństwa.

W praktyce liczą się ćwiczenia, krótkie instrukcje, kontakt operacyjny i zaufanie. Jeżeli przedsiębiorca obawia się, że zgłoszenie podejrzanego zdarzenia zamieni się w chaos albo zatrzyma produkcję bez potrzeby, może zwlekać. A przy sabotażu czas jest kluczowy. Lepiej sprawdzić fałszywy alarm niż przeoczyć przygotowanie do ataku.

Duńskie ostrzeżenie pokazuje, że rosyjska presja na Europę nie kończy się na froncie i cyberatakach. Przemysł obronny oraz jego zaplecze logistyczne są naturalnym celem, bo to one przekładają decyzje polityczne na realną pomoc dla Ukrainy. Dla Polski najważniejsza lekcja jest praktyczna: chronić nie tylko największe zakłady, ale cały łańcuch ludzi, informacji, transportu i podwykonawców.