OT bezpečnost přestala být problémem velkých elektráren

NAVRŽENÝ NADPIS: Hackeři už nemíří jen na IT. Mapují FVE, baterie a řídicí systémy. Energetika má problém

142,85 EUR/MWh. Tolik ukazoval český denní trh OTE pro BASE LOAD dne 14. srpna 2026. Jenže cena elektřiny už není jediná věc, která rozhoduje o zisku a ztrátě. Stačí kompromitovaný vzdálený přístup ke střídači, špatně oddělená síť v kogenerační jednotce nebo zapomenutý účet dodavatele. A z energetického projektu je během pár hodin incident, který řeší technici, právníci, pojišťovna a někdy i stát.

OT bezpečnost přestala být problémem velkých elektráren

Ještě před pár lety se o OT kybernetické bezpečnosti mluvilo hlavně u jaderných elektráren, přenosové soustavy a velkých průmyslových podniků. Dnes se stejná logika týká obcí, firemních fotovoltaik, bateriových úložišť, nabíjecích hubů, tepláren, vodáren a agregátorů flexibility. Energetika se rozpadla na tisíce menších digitálně řízených uzlů. To je skvělé pro decentralizaci. Pro bezpečnostní architekturu už méně.

OT znamená operational technology. Tedy technologie, které řídí fyzický proces. Ne fakturu v ERP, ale výkon střídače, chod čerpadla, rozvaděč, nabíjení baterie, regulaci teploty nebo komunikaci s dispečinkem. Když spadne e-mail, lidé nadávají. Když útočník změní parametry regulace, může dojít k odstávce, poškození zařízení nebo ztrátě dodávky.

V obnovitelných zdrojích je největší slabinou často provozní pohodlí. Dodavatel chce vzdálený servis. Investor chce mobilní aplikaci. Energetik chce export dat do cloudu. Obchodník chce řídit spotřebu podle spotu. Všechno dává smysl. Jenže každé API, VPN, LTE brána a cloudová konzole je další vstupní dveře.

Proto má smysl řešit kybernetiku už při návrhu projektu, ne až po předávacím protokolu. U komunitní energetiky a sdílení elektřiny to platí dvojnásob. Kdo plánuje sdílení výroby mezi domácnostmi, firmami nebo obcí, měl by začít u architektury dat a přístupů. Praktický rozcestník nabízí například stránka sdílení elektřiny a širší platforma SmartEnergyShare.

Dragos: protivníci už mapují řídicí smyčky, ne jen servery

Dragos ve své zprávě OT/ICS Cybersecurity Year in Review 2026 popsal posun, který by měl v energetice znervóznit i optimisty. Útočníci už podle něj nejdou pouze po přístupu do sítě. Mapují celé řídicí smyčky. Zjišťují, odkud přichází povely, jak se šíří přes HMI, PLC, vzdálené brány, měřidla a akční členy, a kde lze vyvolat fyzický dopad.

Firma uvedla, že sleduje 26 OT hrozbových skupin. Jedenáct z nich bylo aktivních v roce 2025. Přibyly skupiny AZURITE, PYROXENE a SYLVANITE. Zajímavá je hlavně SYLVANITE, která podle Dragosu funguje jako dodavatel počátečního přístupu a předává foothold schopnějším aktérům. To je model známý z ransomwaru. Teď se tlačí do průmyslu.

Ještě tvrdší číslo: Dragos sledoval 119 ransomwarových skupin cílících na průmyslové organizace a 3 300 zasažených organizací v roce 2025. Ransomware už není „jen IT“. Pokud zašifruje inženýrskou stanici, historizační server, HMI nebo jump server, provozní tým často zastaví technologii preventivně. Nikdo rozumný nechce ladit rozvodnu v situaci, kdy neví, kdo všechno je v síti.

Dragos také upozornil, že pouze menšina OT prostředí má dostatečnou viditelnost. Bez pasivního monitoringu průmyslových protokolů se incident pozná až podle divného chování technologie. To je pozdě. Když už měnič posílá nesmyslný výkon nebo se baterie odpojuje v době, kdy měla vydělávat na flexibilitě, forenzní stopa může být dávno pryč.

FVE, BESS a flexibilita: nový byznys, nové útoky

Fotovoltaika a bateriová úložiště mají jednu nepříjemnou vlastnost. Jsou ekonomicky nejzajímavější právě tehdy, když jsou propojená. Sledují spotové ceny, posílají data agregátorovi, reagují na povely, prodávají flexibilitu a někdy se účastní služeb výkonové rovnováhy. Bez konektivity to nejde. S konektivitou přichází riziko.

BESS není jen velká baterka ve skříni. Je to řídicí systém s BMS, PCS, EMS, síťovou komunikací, měřením, ochranami a servisním přístupem. Pokud útočník získá kontrolu nad EMS nebo rozhraním pro vzdálenou správu, nemusí hned způsobit katastrofu. Stačí jemnější škoda. Špatné nabíjecí cykly. Ztracené obchodní okno. Nedostupnost při aktivaci flexibility. Vyšší degradace baterie. Sankce za nedodání služby. Kybernetický incident pak v účetnictví vypadá jako „provozní anomálie“. Elegantní, tiché, drahé.

U FVE je podobný problém se střídači. Internetově dostupné administrace, slabá hesla, starý firmware a společné účty dodavatelů jsou pořád běžné. Hacktivisté už v minulosti ukázali, že i jednoduché zneužití výchozích přístupů u PLC nebo vzdálených rozhraní stačí k reálnému narušení provozu. Žádná hollywoodská magie. Spíš smutná inventura zanedbané správy.

Pro projekty obchodující flexibilitu je proto nutné propojit energetické poradenství s bezpečnostním návrhem. Kdo řeší výnosy z baterie, měl by zároveň řešit, kdo smí měnit režim zařízení, odkud, kdy a s jakým logováním. Praktický kontext pro BESS a flexibilitu je na obchodování flexibility. Technické sledování zařízení pak patří do tématu IoT monitoring. Další pohled na bateriová úložiště najdete také na [BESS Global Blogu](https://bess-global-blog.vercel.app).

Cena elektřiny je signál. Pro útočníka také

Spotová cena elektřiny není jen číslo pro účetní tabulku. Je to řídicí signál. Když je cena nízko, nabíjí se baterie, spouští se spotřeba, optimalizuje se výroba. Když je vysoko, prodává se, omezuje se odběr nebo nastupuje flexibilita. Pokud útočník ovlivní data, podle kterých se rozhoduje EMS, může vyrobit finanční škodu bez jediného výbuchu.

Na denním trhu OTE se 14. srpna 2026 objevila hodnota BASE LOAD 142,85 EUR/MWh, PEAK LOAD 109,96 EUR/MWh a OFFPEAK LOAD 175,75 EUR/MWh. Už tahle kombinace ukazuje, že trh se nechová jako učebnicová rovná čára. U patnáctiminutových intervalů byl během dne vidět výrazný rozdíl mezi nočními, dopoledními a poledními cenami. Pro baterii, řízenou spotřebu nebo firmu se spotovým tarifem to znamená peníze. Pro bezpečnostní tým to znamená další kritickou datovou závislost.

Obrana začíná jednoduchou otázkou: odkud systém bere cenu a jak pozná, že je správná? Pokud EMS tahá data přes neověřené API bez kontroly integrity, je to problém. Pokud má operátor možnost ručně přepsat režim bez druhého schválení, je to další problém. Pokud se změny obchodních strategií nelogují, forenzní analýza bude hádání z křišťálové koule. A ta nemá dobrý SLA.

Firmy, obce i domácnosti, které chtějí řídit spotřebu podle trhu, by měly sledovat důvěryhodný zdroj cen a mít jasně nastavené limity automatizace. Přehled spotových cen je dostupný na stránce spotové ceny elektřiny. Pro strategické nastavení nákupu, sdílení a řízení spotřeby dává smysl zapojit energetické poradenství.

NÚKIB, dodavatelé a bolestivá pravda o vzdálené správě

NÚKIB dlouhodobě tlačí na řízení rizik, bezpečnostní dokumentaci, školení, řízení dodavatelů a incident management. V roce 2025 navíc vydal varování k hrozbě předávání dat a výkonu vzdálené správy technických aktiv z Čínské lidové republiky. Pro energetiku je to mimořádně citlivé téma. Střídače, měřicí prvky, IoT brány, cloudové platformy a servisní portály často stojí na dodavatelských řetězcích, které investor do detailu nevidí.

Tady končí romantika levného hardwaru. U kritičtější energetiky nestačí ptát se, kolik stojí měnič a jakou má účinnost. Je potřeba vědět, kam posílá data, kdo má vzdálený přístup, kde běží cloud, jak dlouho výrobce dodává aktualizace, zda existuje auditní log a jestli lze vzdálenou správu vypnout nebo omezit. Dodavatel, který na tyto otázky odpovídá mlžením, právě odpověděl.

Základní bezpečnostní opatření nejsou exotická. Oddělit IT a OT síť. Zrušit sdílené účty. Zapnout vícefaktorové ověřování. Používat jump server s nahráváním relací. Omezit VPN podle rolí a času. Vypnout nepotřebné služby. Mít offline zálohy konfigurací PLC, HMI, střídačů a EMS. Testovat obnovu. Ne jen zálohování. Záloha, kterou nikdo nikdy neobnovil, je psychologická podpora, ne bezpečnostní kontrola.

U obcí a menších firem je častý problém odpovědnost. IT spravuje kancelář. Technologii spravuje dodavatel. Energetik řeší výrobu. Nikdo nevlastní celkové riziko. Pro komunitní energetiku a obecní projekty se proto vyplatí mít jednoduchý bezpečnostní model už ve smlouvách. Kdo smí do systému. Jak se schvalují změny. Jak rychle dodavatel hlásí incident. Co se stane, když dodavatel skončí.

Dragos produktové novinky a partnerství: proč jde trh směrem k platformám

Dragos v posledních měsících ukázal, kam se posouvá OT bezpečnostní trh. Platform 3.0 přidala silnější práci s viditelností, zranitelnostmi, workflow a vzdálenými lokalitami. EmberAI má pomáhat analytikům zasadit hrozby do konkrétního OT kontextu. Firma také oznámila rozšířenou spolupráci s Microsoftem, dostupnost přes Microsoft Marketplace, integraci se Sentinelem a v červnu 2026 zprávu o většinové investici Accenture do Dragosu. K tomu připočtěme akvizici Phosphorus pro širší xOT prostředí. Směr je jasný: OT bezpečnost se spojuje s enterprise bezpečností, ale nesmí se v ní rozpustit.

To je klíčové. Klasické IT nástroje vidí Windows server, IP adresu a proces. OT tým ale potřebuje vědět, že daná stanice je inženýrský notebook pro konkrétní technologii, že komunikuje protokolem Modbus/TCP nebo DNP3, že změna konfigurace může zastavit výrobu a že patchování v pátek večer není hrdinství, ale sabotáž vlastního víkendu.

Platformní přístup má smysl hlavně tam, kde vzniká více lokalit. Síť FVE, baterií, obecních zdrojů, nabíječek a odběrných míst už nejde řídit přes Excel a dobrý pocit. Potřebuje inventář aktiv, monitoring komunikace, správu zranitelností, detekci anomálií, řízení přístupů a návaznost na incident response. Více o digitalizaci energetiky a fotovoltaice se řeší také na ShareElectric.cz a o inovacích v energetice na ElectricShare.cz.

Praktický bezpečnostní checklist pro FVE, baterie a energetické projekty

První krok je inventář. Ne obecný seznam „máme střídače a baterku“. Skutečný inventář: výrobce, model, firmware, IP adresa, komunikační protokoly, servisní účty, cloudové vazby, SIM karty, VPN profily, certifikáty, fyzické umístění, odpovědná osoba. Co není v inventáři, to nejde chránit. Co nejde chránit, to jednou překvapí.

Druhý krok je síťová architektura. Oddělte kancelářskou síť, návštěvnickou Wi-Fi, kamerový systém a OT. Pro přístup dodavatelů používejte kontrolovaný jump server. Žádné trvalé VPN tunely „protože servisák to tak chtěl“. Vzdálený přístup má být dočasný, schválený, logovaný a omezený na konkrétní zařízení. U kritických změn režimu baterie nebo ochranných parametrů zaveďte princip čtyř očí.

Třetí krok je monitoring. V OT často nelze instalovat agenty na všechno. Proto funguje pasivní síťový monitoring. Sleduje komunikaci, nezasahuje do technologie a umí poznat nové zařízení, neobvyklý protokol nebo změnu toku dat. U FVE a BESS se vyplatí hlídat hlavně nové vzdálené relace, změny konfigurací, povely mimo běžný čas, selhání autentizace a komunikaci do nečekaných zemí.

Čtvrtý krok je incident plán. Krátký. Použitelný. Vytištěný. Kdo rozhoduje o odstávce? Kdo volá dodavateli? Kde jsou poslední známé dobré konfigurace? Jak se přepne do ručního režimu? Jak se izoluje lokalita od internetu? Kdo informuje vedení, distributora, zákazníky a případně NÚKIB? To se nemá vymýšlet ve tři ráno.

A pátý krok je test. Jednou za rok si sedněte s IT, energetikem, dodavatelem a vedením. Simulujte kompromitovaný servisní účet nebo podezřelou změnu výkonu baterie. Po dvou hodinách bude jasné, kde máte díry. Levnější audit neexistuje.

Závěr: kdo dnes šetří na OT bezpečnosti, bude zítra platit za odstávku

Energetika vstupuje do fáze, kdy výnosy závisí na automatizaci. Sdílení elektřiny, flexibilita, spotové řízení, bateriová úložiště a agregace dávají ekonomický smysl. Jenže čím chytřejší provoz, tím větší dopad má špatně navržená bezpečnost. Útočníci to vědí. Dragos to měří. NÚKIB na to upozorňuje. A provozovatelé to budou stále častěji poznávat ve vlastních incidentech.

Moje předpověď je nepříjemná: první velká vlna českých OT incidentů v decentralizované energetice nebude vypadat jako filmový útok na elektrárnu. Bude to série „menších“ problémů. Odstavené FVE portfolium. Baterie nereagující na flexibilitu. Zneužité servisní účty. Únik provozních dat. Falešná jistota, že šlo jen o IT. A potom drahé zjištění, že provozní technologie už dávno nebyla oddělená.

Kdo dnes staví energetický projekt, měl by přestat brát kybernetiku jako položku navíc. Je to součást návratnosti. Stejně jako cena elektřiny, účinnost střídače nebo degradace baterie. Bez bezpečného řízení nebude flexibilita flexibilitou, ale loterií. A v energetice se loterie hraje špatně. Zvlášť když druhá strana zná vaše heslo.

Zdroje

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: ElectricShare.cz Datová centra pro AI do roku 2030 zdvojnásobí spotřebu el... Vice o sdílení elektřiny