Evoluce průmyslových hrozeb: Od Stuxnetu k neviditelné okupaci

Vypnou vám elektřinu na dálku? Hackeři už nesledují vaše maily, ale útočí na jističe a baterie.

Představte si, že sedíte v řídicím centru velké teplárny nebo větrného parku. Najednou se kurzor na vašem monitoru začne hýbat sám od sebe. Není to duch, je to operátor na druhé straně světa, pravděpodobně v Petrohradu nebo Pekingu, který právě získal přístup k vašemu SCADA systému. Během deseti sekund dokáže vypnout jističe, které zásobují elektřinou padesátitisícové město, nebo v horším případě přetížit turbínu tak, že se fyzicky roztrhne. Tohle není scénář z katastrofického filmu, ale realita roku 2026, kde se hranice mezi digitálním kódem a ocelí definitivně smazala. Svět Operational Technology (OT) čelí největší krizi v historii a tradiční antiviry jsou vám tady platné asi jako deštník proti hurikánu.

Evoluce průmyslových hrozeb: Od Stuxnetu k neviditelné okupaci

Zatímco dříve byly útoky na průmyslové systémy raritou vyžadující státní rozpočet (vzpomeňme na legendární Stuxnet), dnes se útoky na kritickou infrastrukturu staly komoditou. Hackeři už nechtějí jen ničit. Chtějí v systému "bydlet". Skupina známá jako Volt Typhoon je toho zářným příkladem. Neinstalují žádný malware, který by odhalil skener. Místo toho využívají techniku „living off the land“ – používají legitimní administrátorské nástroje, které už v systému jsou, aby se pohybovali sítí. Jejich cílem není okamžitý výpadek, ale připravenost. Chtějí mít prst na vypínači v momentě, kdy se geopolitická situace vyostří.

V posledních měsících vidíme masivní nárůst útoků na energetický sektor v Evropě. Česká republika, jakožto energetický uzel střední Evropy, je v první linii. Útočníci se zaměřují na slabá místa v dodavatelském řetězci. Proč se snažit nabourat přímo do ČEPSu, když se můžete dostat k subdodavateli, který spravuje solární střídače nebo bateriová úložiště? Pokud vás zajímá, jak se bránit na úrovni domácí nebo firemní fotovoltaiky, doporučuji sledovat praktické návody na ShareElectric.cz.

Moderní hrozby jsou sofistikované v tom, že simulují běžný provoz. Pokud hacker změní parametry chlazení transformátoru o pouhá dvě procenta, nikdo si toho nevšimne. Ale za rok takový transformátor shoří "přirozenou" únavou materiálu. Tato forma kybernetické sabotáže je mnohem nebezpečnější než klasický ransomware, protože útočník diktuje čas a místo selhání, zatímco vy si myslíte, že máte jen smůlu na vadné komponenty.

Dragos a nová éra OT visibility: Co nám uniká pod rukama

Společnost Dragos, která patří ke světové špičce v ochraně průmyslových systémů, nedávno aktualizovala své produkty a zprávy o stavu bezpečnosti, a výsledky jsou alarmující. Podle jejich dat má více než 80 % průmyslových podniků extrémně nízkou viditelnost do své OT sítě. Jinými slovy: vědí, co se děje na jejich firemních laptopech, ale netuší, co si mezi sebou "povídají" programovatelné logické automaty (PLC) u výrobní linky.

Dragos Platform nyní přichází s vylepšenou detekcí anomálií, která se nespoléhá na signatury virů, ale na porozumění průmyslovým protokolům jako Modbus, S7 nebo IEC 104. Pokud se PLC začne ptát na registry, které k jeho práci nepatří, systém okamžitě spustí alarm. Klíčovým trendem je také integrace OT dat do firemních bezpečnostních center (SOC). Éra, kdy byla "fabrika" oddělená od internetu takzvaným air-gapem, skončila. Dnes je vše propojené kvůli vzdálené správě, prediktivní údržbě a optimalizaci nákladů.

Právě tato propojenost je dvousečnou zbraní. Umožňuje nám sice provozovat efektivní systémy pro sdílení energie, jako je Smart Energy Share, ale zároveň otevírá dveře útočníkům. Bezpečnostní aktualizace Dragos zdůrazňují, že největší slabinou zůstávají statická hesla a chybějící vícefaktorové ověřování u inženýrských stanic. Pokud má technik u dodavatele stejné heslo do Facebooku i do řídicího systému vaší rozvodny, máte problém, který nevyřeší žádný firewall za milion korun.

Čínská stopa a phishingový orchestr: TA4922 v akci

Aktuální zprávy z fronty kybernetické války potvrzují, že skupina TA4922, napojená na čínské zájmy, masivně expanduje své operace. Původně se zaměřovali na jihovýchodní Asii, ale nyní jejich phishingové kampaně tvrdě zasahují Německo, Itálii a bohužel i Českou republiku. Jejich metoda je chirurgicky přesná. Neposílají hromadný spam. Pošlou e-mail konkrétnímu inženýrovi, který vypadá jako technická specifikace k novému typu bateriového úložiště nebo pozvánka na odborný seminář o flexibilitě sítě.

Jakmile oběť klikne na přílohu, spustí se řetězec událostí, který končí instalací zadních vrátek (backdoor) přímo v inženýrské síti. TA4922 se pak týdny i měsíce jen rozhlíží. Mapují topologii sítě, kradou schémata zapojení a hledají cesty k PLC. Cílem je získat schopnost manipulovat s procesy v reálném čase. V energetice to znamená například možnost vyvolat nerovnováhu v síti v momentě, kdy je systém pod největším tlakem.

Tento typ útoků ukazuje, že kybernetická bezpečnost už není jen o IT oddělení. Je to o vzdělávání každého zaměstnance, který má přístup k průmyslovému hardwaru. Pokud provozujete velká bateriová úložiště, je kritické sledovat trendy v oblasti zabezpečení BESS (Battery Energy Storage Systems), o kterých se dočtete na BESS Global Blog. Bezpečné úložiště není jen to, které nezačne hořet chemicky, ale i to, které nezačne "hořet" digitálně pod rukama hackera.

Doporučení NUKIB a osvědčené postupy: Jak nenechat rozvodnu napospas

Český Národní úřad pro kybernetickou a informační bezpečnost (NUKIB) v tomto směru odvádí skvělou práci a jeho doporučení by měla být pro každého provozovatele kritické infrastruktury biblí. Základem je segmentace sítě. OT síť nesmí být "viditelná" z běžné kancelářské sítě. Pokud si účetní může ze svého počítače "pingnout" na turbínu, je něco špatně. Dalším pilířem je logování. Většina firem zjistí útok až v momentě, kdy se něco pokazí, protože předtím nikdo nesledoval protokoly o přístupech do průmyslové sítě.

Klíčové kroky pro zvýšení bezpečnosti: 1. Whitelistování aplikací: Na inženýrských stanicích by nemělo jít spustit nic jiného než schválený software. Žádný prohlížeč, žádný e-mailový klient. 2. Hardwarové klíče (U2F): Zapomeňte na SMS kódy. Pro přístup do kritických systémů musí existovat fyzický token. 3. Pasivní monitoring: Nasazení nástrojů, které nezasahují do provozu (neprovádějí aktivní skenování, které by mohlo starší PLC shodit), ale jen "poslouchají" síťový provoz a hledají anomálie. 4. Pravidelné penetrační testy: Ale pozor, testy prováděné lidmi, kteří rozumí OT, ne jen IT skenery, které vám nahlásí tisíc falešných poplachů.

NUKIB také varuje před používáním komponent z rizikových zemí v kritických uzlech sítě. To se netýká jen Huawei v 5G sítích, ale i levných střídačů a řídicích systémů pro fotovoltaiku, které mají servery v cloudech mimo jurisdikci EU. Data o spotřebě a výrobě energie jsou strategickou informací, která v nesprávných rukou může posloužit k plánování cíleného blackoutu.

Energetická flexibilita jako nové bojiště: Role Smart Energy Share

V kontextu moderní energetiky se kybernetická bezpečnost stává klíčovým faktorem pro ziskovost. Proč? Protože budoucnost patří flexibilitě. Služby jako day trading elektřiny, obchodování odchylek a regulační energie vyžadují rychlou a přesnou komunikaci mezi obchodníkem a koncovým zařízením (např. baterií nebo elektrokotlem). Pokud je tato komunikace kompromitována, ztrácíte nejen peníze, ale i důvěru trhu.

Platforma Smart Energy Share nabízí komplexní řešení pro sdílení energie a obchodování s bateriemi (BESS o výkonu 50–250 kW), kde je bezpečnost integrována už v základu. Propojení s trhem a optimalizace pomocí AI vyžaduje robustní ochranu proti manipulaci s daty. Představte si, že útočník podvrhne data o stavu nabití vaší baterie. Systém ji začne vybíjet v momentě, kdy je elektřina nejlevnější, a vy přicházíte o statisíce korun.

Investice do bezpečnosti se tedy přímo propisuje do ROI (návratnosti investic). Bezpečné zařízení je zařízení, kterému trh věří a které může poskytovat podpůrné služby pro ČEPS. Pokud vaše baterie splňuje standardy kybernetické bezpečnosti, její hodnota na trhu s flexibilitou roste. Více o tom, jak efektivně provozovat bateriové systémy, najdete na Share-Electric.cz.

Závěr: Budoucnost patří připraveným, ne paranoidním

Kybernetická bezpečnost v OT není o tom, že se zavřete do bunkru a odpojíte se od světa. To by v dnešní ekonomice byla sebevražda. Je to o inteligentním řízení rizik. Hackeři tu budou vždy, otázkou je, jak těžké jim to uděláte. Pokud máte přehled o tom, co se ve vaší síti děje, používáte moderní nástroje jako Dragos a držíte se doporučení NUKIB, jste na tom lépe než 90 % vaší konkurence.

Budoucnost energetiky je decentralizovaná, zelená a digitální. Aby ale byla také stabilní, musíme se naučit bránit naše "železo" se stejnou vervou, s jakou bráníme naše bankovní účty. Protože ve finále, až zhasnou světla, bude úplně jedno, kolik máte v aplikaci svítících grafů o ušetřených emisích.

Zdroje

- NUKIB: Doporučení pro sektor energetiky - Dragos: OT Cybersecurity Year in Review 2024 - The Hacker News: TA4922 expansion analysis - oEnergetice.cz: Bezpečnost kritické infrastruktury - CISA: Industrial Control Systems Security Best Practices

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW - obchodování odchylek, regulační elektřiny a intraday trading. Zjistěte víc na SmartEnergyShare.

Další články na toto téma najdete na: Share-Electric.cz - praktické návody a kalkulace ShareElectric.cz - sdílení FVE a úspory