Pożar w WB Electronics jako lekcja dla bezpieczeństwa. Czy Twój obiekt jest przygotowany?

To zdarzenie powinno być analizowane nie tylko w kontekście ochrony przemysłu obronnego.

Powinno być również ważnym sygnałem dla każdej organizacji posiadającej obiekt, infrastrukturę, magazyny, systemy technologiczne lub informacje o znaczeniu gospodarczym.

Bo najważniejsze pytanie nie brzmi:

„Czy ktoś może zaatakować nasz obiekt?”

Powinno brzmieć:

„Jeżeli ktoś zdecyduje się zaatakować nasz obiekt – które elementy naszego systemu bezpieczeństwa będą pierwszą barierą, a które mogą zawieść?”

Co wiemy o zdarzeniu?

Do pożaru w zakładzie WB Electronics w Skarżysku-Kamiennej doszło w nocy z 30 na 31 sierpnia 2026 roku. Ogień pojawił się w części zakładu zajmującej się produkcją komponentów dla systemów bezzałogowych.

W momencie zdarzenia zakład był nieczynny. W działaniach uczestniczyło pięć zastępów straży pożarnej, a pożar został opanowany w czasie krótszym niż dwie godziny. Nikt nie odniósł obrażeń.

Początkowo służby nie przesądzały, czy pożar był wynikiem działania człowieka. W przestrzeni medialnej pojawiły się jednak informacje o zabezpieczonym monitoringu oraz osobie znajdującej się na terenie zakładu.

Następnie sprawa nabrała zupełnie innego charakteru.

Prokuratura Krajowa poinformowała o wszczęciu śledztwa dotyczącego m.in. udziału w działalności obcego wywiadu przeciwko Rzeczypospolitej Polskiej oraz przestępstwa o charakterze terrorystycznym. Według komunikowanych przez śledczych ustaleń pożar miał zostać wywołany celowo poprzez podłożenie ładunku zawierającego materiały łatwopalne. Wartość szkód określono na co najmniej 15 mln zł.

2 września premier Donald Tusk powiedział natomiast, że w przypadku Skarżyska-Kamiennej nie ma wątpliwości, iż doszło do celowego podpalenia – aktu sabotażu.

Jednocześnie postępowanie nadal trwa i nie oznacza to, że wszystkie szczegóły zdarzenia są publicznie znane.

I właśnie dlatego warto spojrzeć na ten przypadek z innej perspektywy.

Sabotaż nie musi wyglądać jak filmowa operacja

W powszechnym wyobrażeniu sabotaż kojarzy się z dużą eksplozją, atakiem na infrastrukturę krytyczną albo skomplikowaną operacją.

W rzeczywistości dla organizacji szczególnie niebezpieczne może być coś znacznie prostszego:

wykorzystanie istniejącej podatności.

Może nią być:

1. niewystarczająca kontrola dostępu,
2. możliwość wejścia na teren poza godzinami pracy,
3. niekontrolowany dostęp do określonych pomieszczeń,
4. martwe pola monitoringu,
5. niewłaściwie zaprojektowane strefy ochronne,
6. brak skutecznego nadzoru nad wykonawcami i podwykonawcami,
7. niewystarczająca kontrola kluczy, kart i uprawnień,
8. brak powiązania systemów alarmowych,
9. niewłaściwie zaprojektowane procedury reakcji,
10. brak regularnej analizy otoczenia obiektu,
11. nadmierne poleganie na jednym środku zabezpieczenia.

I właśnie tutaj pojawia się pojęcie podatności obiektu.

Największym problemem może nie być brak zabezpieczeń

Bardzo często podczas oceny bezpieczeństwa obiektu analizuje się przede wszystkim to, co organizacja posiada.

• Kamery?
• Są.
• Ochrona?
• Jest.
• System alarmowy?
• Jest.
• Kontrola dostępu?
• Jest.
• Ogrodzenie?
• Jest.

Ale samo istnienie zabezpieczeń nie oznacza jeszcze, że obiekt jest bezpieczny.

Znacznie ważniejsze pytanie brzmi:

„Jak te zabezpieczenia działają jako jeden system?”

Kamera może zarejestrować zdarzenie, ale jeżeli nikt odpowiednio szybko nie zareaguje, jej wartość ochronna jest ograniczona.

Ochrona fizyczna może być obecna na terenie obiektu, ale jeżeli nie posiada odpowiednich procedur reagowania, może nie rozpoznać nietypowego zachowania.

Kontrola dostępu może działać prawidłowo, ale jeżeli osoba nieuprawniona może wykorzystać inną drogę wejścia, pojedynczy system nie rozwiązuje problemu.

Dlatego bezpieczeństwa nie powinno się oceniać wyłącznie przez liczbę zastosowanych urządzeń.

Należy oceniać cały system.

Od ochrony fizycznej do analizy podatności

W przypadku obiektów szczególnie narażonych na sabotaż warto spojrzeć na bezpieczeństwo w kilku wymiarach.

1. Obiekt

Jak wygląda fizyczna struktura obiektu?

Które pomieszczenia mają największe znaczenie?

Czy istnieją miejsca, których naruszenie może spowodować nieproporcjonalnie duże konsekwencje?

Czy strefy wymagające szczególnej ochrony są odpowiednio wyodrębnione?

2. Teren i otoczenie

Bezpieczeństwo zaczyna się często poza ogrodzeniem.

• Co znajduje się w bezpośrednim sąsiedztwie?
• Czy osoba obserwująca obiekt może uzyskać dobrą widoczność jego newralgicznych punktów?
• Czy istnieją miejsca umożliwiające niezauważoną obserwację?
• Jak wygląda dostęp od strony dróg, parkingów, terenów przemysłowych lub niezabudowanych?

3. System ochrony fizycznej

• Czy sposób pełnienia służby odpowiada rzeczywistemu poziomowi zagrożenia?
• Czy pracownicy ochrony wiedzą, jakie zachowania powinny wzbudzać ich zainteresowanie?
• Czy procedury są rzeczywiście stosowane, czy funkcjonują wyłącznie na papierze?

4. Monitoring

Nie chodzi tylko o liczbę kamer.

Istotne są m.in.:

pokrycie terenu → jakość obrazu → identyfikacja → detekcja → reakcja → archiwizacja.

Jeżeli jeden z tych elementów zawodzi, cały łańcuch bezpieczeństwa może zostać osłabiony.

5. Procedury

• Co dzieje się w pierwszych minutach po wykryciu zagrożenia?
• Kto podejmuje decyzję?
• Kto powiadamia odpowiednie służby?
• Kto zabezpiecza pozostałą część obiektu?
• Kto odpowiada za komunikację?
• Czy pracownicy wiedzą, co mają zrobić?

To właśnie w sytuacji kryzysowej często okazuje się, czy organizacja posiada system bezpieczeństwa, czy jedynie zbiór zabezpieczeń.

Najważniejsza lekcja: bezpieczeństwo trzeba testować

• Dokumentacja może wyglądać perfekcyjnie.
• Procedury mogą być kompletne.
• System może działać.

A mimo to organizacja może posiadać istotne podatności.

Dlatego warto przeprowadzać niezależną analizę bezpieczeństwa obiektu, która nie ogranicza się do sprawdzenia, czy urządzenia są sprawne.

Celem powinno być znalezienie odpowiedzi na pytanie:

„W jaki sposób osoba działająca przeciwko organizacji mogłaby wykorzystać istniejące słabości systemu bezpieczeństwa?”

Dopiero wtedy można ocenić, czy zastosowane zabezpieczenia rzeczywiście odpowiadają zagrożeniom.

Czy każdy obiekt jest potencjalnym celem?

Nie.

I właśnie dlatego analiza ryzyka powinna poprzedzać decyzje dotyczące zabezpieczeń.

Innego poziomu ochrony wymaga zwykły magazyn, innego zakład produkcyjny, a jeszcze innego przedsiębiorstwo posiadające znaczenie dla sektora obronnego, energetycznego, transportowego czy teleinformatycznego.

Jednak doświadczenia ostatnich lat pokazują, że prywatne przedsiębiorstwa również mogą znaleźć się w obszarze zainteresowania działań o charakterze dywersyjnym lub sabotażowym.

Nie oznacza to, że każda firma powinna budować fortecę.

Oznacza natomiast, że każda organizacja powinna wiedzieć:

• co ma chronić,
• przed czym ma chronić,
• gdzie znajduje się jej największa podatność.

Analiza bezpieczeństwa to nie to samo co „audyt kamer”

Bezpieczeństwo organizacji należy postrzegać szerzej.

Można posiadać dziesiątki kamer, nowoczesny system alarmowy i profesjonalną ochronę, a jednocześnie pozostawić słaby punkt wynikający z organizacji ruchu ludzi, dostaw, dostępu do stref technicznych czy niewłaściwego rozmieszczenia zabezpieczeń.

Dlatego w Bezpieczeństwie Organizacji patrzymy na obiekt jako na system.

Analizie mogą podlegać m.in.:

• lokalizacja i otoczenie obiektu,
• drogi dojścia i dojazdu,
• organizacja stref bezpieczeństwa,
• system kontroli dostępu,
• ochrona fizyczna,
• monitoring,
• procedury reagowania,
• potencjalne scenariusze zagrożeń,
• ciągłość działania organizacji,
• podatność na sabotaż i dywersję,
• przygotowanie personelu,
• możliwości szybkiego powiadomienia i reakcji.

Pytanie, które warto zadać sobie dzisiaj

Nie:

„Czy w naszej firmie może wydarzyć się coś takiego jak w WB Electronics?”

Ale:

„Gdyby ktoś celowo chciał zakłócić funkcjonowanie naszej organizacji, gdzie szukałby najsłabszego punktu?”

To pytanie może być początkiem profesjonalnej analizy bezpieczeństwa.

Bo celem bezpieczeństwa nie jest stworzenie obiektu, którego nie da się zaatakować.

Celem jest stworzenie organizacji, której podatności są znane, monitorowane i systematycznie ograniczane.

Zachęcam do kontaktu

P.