Neviditelný nepřítel v drátech: Proč IT antivirus v trafostanici selže

9 sekund od blackoutu: Jak OT útoky mění cenu elektřiny a proč se Dragos spojil s giganty

Představte si, že sedíte v řídicím centru velké solární elektrárny. Na monitoru vidíte, jak se křivka výroby krásně kryje s poptávkou. Najednou se ale začnou dít divné věci. Střídače se odpojují bez zjevného důvodu, frekvence v síti nebezpečně kolísá a vy nemáte nad systémem žádnou kontrolu. Tohle není scénář z katastrofického filmu, ale realita, které čelí moderní energetika. Útočníci už nejdou jen po vašich e-mailech nebo číslech kreditních karet. Jdou po vypínačích. Jdou po operativní technologii (OT), která udržuje naši civilizaci v chodu. A zatímco se většina firem stále hádá o tom, jestli stačí mít aktualizovaný Windows, experti z Dragos varují: hraje se o vteřiny a miliardy.

Neviditelný nepřítel v drátech: Proč IT antivirus v trafostanici selže

Většina lidí si myslí, že kybernetická bezpečnost je jedna velká disciplína. Omyl. Svět IT (informační technologie) a OT (operační technologie) jsou dvě naprosto odlišné planety. V IT je prioritou důvěrnost dat. Když vám zamrzne notebook, restartujete ho. V OT je prioritou dostupnost a integrita. Když "restartujete" turbínu v nevhodnou chvíli, máte v lepším případě škodu za desítky milionů, v horším případě mrtvé lidi.

Současné hrozby jako malware "Pipedream" (nebo Incontroller) ukazují, že útočníci už nepotřebují využívat chyby v softwaru. Naučili se mluvit rodným jazykem průmyslových kontrolérů (PLC). Dokážou poslat příkaz "vypni se" tak, že to vypadá jako legitimní instrukce od operátora. NUKIB ve svých varováních opakovaně upozorňuje, že kritická infrastruktura, včetně té energetické, je pod neustálým drobnohledem cizích státních aktérů. Skupiny jako Volt Typhoon se nezajímají o špionáž, ale o předběžné umístění přístupů pro případný konflikt. Chtějí mít prst na spoušti vaší rozvodny dřív, než vůbec začne nějaká diplomatická krize.

Tady přichází na scénu specializované nástroje. Standardní antivirus v prostředí Siemens nebo Schneider Electric kontrolérů prostě nefunguje, protože tam není žádný operační systém, na kterém by běžel. Potřebujete hloubkovou inspekci paketů (DPI) a porozumění průmyslovým protokolům. A přesně to je disciplína, ve které dominuje platforma Dragos. Ta se nesnaží blokovat soubory, ale analyzovat chování sítě. Pokud se váš střídač najednou snaží komunikovat s IP adresou v zahraničí, o které nikdo nikdy neslyšel, Dragos to ví dřív, než stihnete dopít kávu. Pro firmy v oblasti obnovitelných zdrojů je toto energetické poradenství v oblasti bezpečnosti kritické, protože každá minuta výpadku znamená přímou finanční ztrátu na nevyrobené energii.

Dragos a ti druzí: Partnerství, která mají zachránit rozvodnou síť

Žádná firma, ani takový gigant jako Dragos, nemůže bojovat s armádami hackerů sama. Poslední aktualizace jejich produktů a strategická partnerství naznačují jasný trend: bezpečnost se musí stát nativní součástí hardwaru. Spolupráce s Rockwell Automation nebo Emersonem není jen marketingový tah. Jde o to, aby průmyslové prvky už z výroby "věděly", co je normální chování a co je útok.

Nová verze platformy Dragos přinesla revoluci v tom, jak se díváme na viditelnost aktiv. Většina energetických firem totiž ani pořádně neví, co všechno má v síti zapojené. Staré modemy, zapomenuté senzory, nezdokumentované propojení s kancelářskou sítí. Dragos nyní umožňuje automatizovanou inventarizaci, která odhalí i ty nejzapadlejší kousky hardwaru. A co je důležitější, propojuje tyto informace s reálnými hrozbami (Threat Intelligence). Pokud se objeví nová zranitelnost v konkrétním typu PLC, systém vám okamžitě řekne: "Pozor, máš jich v síti deset a jsou přímo vystavené internetu."

Pro české firmy, které se snaží o IoT monitoring, je toto naprosto zásadní. S přechodem na decentralizovanou energetiku se počet koncových bodů, které mohou být napadeny, zvyšuje geometrickou řadou. Každá chytrá domácnost, každá firemní FVE s bateriovým úložištěm je potenciálním vstupním bodem. Partnerství mezi technologickými lídry v bezpečnosti a výrobci hardwaru je jedinou cestou, jak zabránit tomu, aby se z chytré sítě (Smart Grid) stala noční můra. Více o integraci bezpečných technologií se dočtete také na smartenergyshare.cz.

Kyberútok jako nástroj tržní manipulace: Když hackeři hýbou cenou elektřiny

Teď se dostáváme k části, která zajímá finanční ředitele a investory. Kybernetická bezpečnost už není jen položka v nákladech na IT. Je to přímý faktor ovlivňující ziskovost. Proč? Protože energetický trh je dnes extrémně citlivý na rovnováhu mezi nabídkou a poptávkou. Spotová cena elektřiny na denním trhu se tvoří každou hodinu a je ovlivněna dostupností zdrojů.

Představte si koordinovaný útok, který neshodí celou síť, ale jen "znehybní" několik velkých větrných parků v momentě, kdy je nízká výroba z ostatních zdrojů. Co se stane? Cena na burze vyletí do nebes. Útočník, který si předem vsadil na růst ceny (long pozice), na tom vydělá miliardy. Kyberútok v OT prostředí se tak stává dokonalým nástrojem pro tržní manipulaci. Už nejde o to někoho naštvat nebo způsobit tmu. Jde o to ukrást peníze legální cestou přes burzu díky uměle vyvolanému nedostatku.

Energetické poradenství se dnes musí dívat i na tyto scénáře. Pokud vaše firma provozuje velké řešení SmartEnergyShare pro sdílení energie nebo správu flexibility, musíte počítat s tím, že jste terčem. Útok na SVR (služby výkonové rovnováhy) může destabilizovat celou přenosovou soustavu. Pokud hackeři ovládnou agregátor flexibility, mohou v jeden moment zapnout tisíce baterií nebo vypnout stovky nabíječek pro elektromobily. Výsledkem je šok v síti, který musí ČEPS řešit drahou regulační energií. A hádejte, kdo to nakonec zaplatí? My všichni v poplatcích za distribuci.

Decentralizace: Je vaše domácí FVE trojským koněm?

Tohle je ta méně příjemná část pro všechny nadšence do obnovitelných zdrojů. Milujeme solární panely, milujeme soběstačnost. Ale z pohledu kyberbezpečnosti jsme vytvořili milion nových děr do plotu. Každý levný střídač z dovozu, který má v sobě cloudové ovládání přes server někde v Asii, je potenciální hrozbou. Pokud se útočník nabourá do cloudu výrobce, získá kontrolu nad statisíci zařízeními najednou.

To není teorie. V roce 2024 se ukázalo, že mnoho populárních značek střídačů má kritické zranitelnosti, které umožňují vzdálené vypnutí nebo dokonce fyzické poškození zařízení změnou parametrů napětí. Pro provozovatele FVE to znamená, že jejich investice za statisíce korun visí na velmi tenkém vlákně softwarové kvality.

Obrana? Zapomeňte na to, že si to "nějak" ošetříte doma na routeru. Potřebujete robustní architekturu. To znamená oddělení řídicí sítě od domácí wi-fi, pravidelné aktualizace firmwaru (ano, i u solárů!) a především výběr partnerů, kteří bezpečnost nepovažují za sprosté slovo. Pro firmy to platí dvojnásob. Pokud vaše firemní hala běží na energii z vlastní střechy, musí být tato střecha stejně zabezpečená jako váš bankovní účet. Praktické tipy, jak na to, najdete i na portálu Share-Electric.cz.

Best Practices pro rok 2026: Jak nenechat zhasnout světla

Pokud jste dočetli až sem, možná máte chuť prodat soláry a odstěhovat se do jeskyně. Ale nebojte, řešení existuje. Jen vyžaduje změnu myšlení. Kybernetická bezpečnost v OT není projekt, který jednou skončí. Je to kontinuální proces, podobně jako údržba strojů.

Segmentace sítě: Tohle je absolutní základ. Vaše PLC nesmí "vidět" na internet a už vůbec ne na počítač účetní. Používejte hardwarové firewally a datové diody tam, kde je to nutné.
Monitoring v reálném čase: Nemůžete chránit to, co nevidíte. Nástroje jako Dragos nebo specializovaný IoT monitoring vám dají oči. Musíte vědět o každé změně konfigurace.
Plán reakce na incident (IRP): Co uděláte, až (ne jestli) vás hacknou? Máte zálohy konfigurací PLC? Víte, jak systém odpojit od sítě a přejít na manuální řízení? Pokud ne, začněte na tom pracovat včera.
NIS2 a legislativa: Evropská směrnice NIS2 dopadne na mnohem více firem, než si myslíte. Pokud dodáváte komponenty pro energetiku nebo provozujete i menší zdroj, pravděpodobně pod ni spadnete. Pokuty jsou astronomické, ale ztráta reputace je horší.
Vzdělávání personálu: Největší díra do bezpečnosti má obvykle dvě nohy a zapomíná hesla na papírku pod klávesnicí. V OT prostředí je to ještě nebezpečnější, protože operátoři často upřednostňují pohodlí před bezpečností.

Svět energetiky se mění. Už to není jen o drátech a transformátorech, je to o datech a algoritmech. A zatímco ceny na burze skáčou podle toho, jak zrovna fouká v Německu, skutečná bitva o stabilitu našich peněženek a domovů se odehrává v digitálním stínu. Buďte připraveni, nebo počítejte s tím, že příští blackout nebude mít na svědomí bouřka, ale někdo s klávesnicí na druhém konci světa.

Zdroje

- Dragos OT Cybersecurity Year in Review - NUKIB: Varování před hrozbami v oblasti kybernetické bezpečnosti - CISA: Industrial Control Systems (ICS) - oEnergetice.cz: Kybernetická bezpečnost v energetice - SmartEnergyShare: Energetické poradenství a bezpečnost

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: ElectricShare.cz Proč IT experti v rozvodně pohoří (a proč na tom záleží) Vice o more analyses