Soukromý hacking jako nová státní zbraň

NADPIS: Hackeři dostali zelenou od Trumpa. Proč by to mělo zajímat každou firmu s FVE a baterií

Americká vláda právě otevřela dveře něčemu, co ještě nedávno znělo jako scénář z přepáleného techno-thrilleru: soukromé firmy mohou pod státním dohledem hackovat zahraniční zločinecké skupiny. Ne „pomáhat s analýzou“. Ne „sdílet indikátory kompromitace“. Ale aktivně narušovat, manipulovat nebo ničit digitální infrastrukturu cílů. A energetika by měla zpozornět jako první.

Soukromý hacking jako nová státní zbraň

Memorandum podepsané Donaldem Trumpem v srpnu 2026 podle amerických médií vytváří rámec, ve kterém mohou prověřené americké technologické firmy provádět kybernetické operace proti zahraničním zločineckým organizacím. Pod dohledem federálních úřadů, hlavně ministerstva spravedlnosti a ministerstva vnitřní bezpečnosti. Firmy mají splnit technické a bezpečnostní požadavky a složit kauci nejméně 1 milion dolarů. Taková kybernetická verze „rozbij, ale podepiš se do knihy návštěv“.

Cílem mají být transnacionální kriminální organizace, ne oficiální státní aktéři. Jenže v kyberprostoru tahle hranice často vypadá jako čára nakreslená fixem na mokrém skle. Ransomwarová skupina může fungovat jako gang, používat infrastrukturu v pěti zemích, mít tiché krytí rozvědky a vedle toho prodávat přístupy na fóru. Kdo přesně je zločinec, kdo proxy a kdo stát v převleku? To se někdy pozná až ve chvíli, kdy už je pozdě.

Pro energetiku je to zásadní posun. Ne proto, že by americká firma zítra vypnula českou trafostanici. Ale proto, že se mění pravidla hry. Pokud se legitimní soukromé subjekty začnou účastnit ofenzivních operací, protivníci začnou počítat s odvetou. A odvetu nepošlou právnímu oddělení ve Washingtonu. Pošlou ji tam, kde bolí nejvíc: do dodavatelských řetězců, průmyslových systémů, energetických agregátorů, cloudů, vzdálené správy a špatně chráněných IoT bran.

České firmy, obce a výrobci elektřiny proto musí přestat vnímat kybernetickou bezpečnost jako „něco pro banky“. Fotovoltaika, bateriové úložiště, řízení spotřeby, obchodování flexibility a spotové ceny jsou digitální byznys. A digitální byznys má digitální rizika. Kdo dnes řeší platforma pro sdílení elektřiny, měl by vedle výnosu z přetoků řešit i otázku, kdo má přístup k měření, měničům a regulační logice.

Energetika už byla terčem. Několikrát

Útoky na energetiku nejsou akademická hrozba. Ukrajina si tím prošla tvrdě. V prosinci 2015 útočníci odpojili části distribuční sítě a stovky tisíc lidí skončily bez elektřiny. O rok později přišel Industroyer, známý také jako CrashOverride. Malware navržený pro průmyslové protokoly. Uměl komunikovat s řídicími systémy elektrických stanic a vydávat příkazy, které v běžném provozu posílá operátor. To už není phishing na účetní. To je software, který rozumí elektrárně.

CISA, FBI a americké ministerstvo energetiky v minulosti popsaly kampaně ruských státem podporovaných aktérů proti energetickému sektoru mezi lety 2011 až 2018. Doporučení byla nudná, ale správná: segmentace IT a OT sítí, vícefaktorové ověřování, kontrola privilegovaných účtů, omezení vzdáleného přístupu, detekce podezřelého chování. Nuda je v bezpečnosti podceňovaná ctnost. Většina drahých incidentů nezačne geniálním nulovým dnem. Začne zapomenutým VPN účtem, sdíleným heslem nebo serverem, který měl být vyřazen už za ministra průmyslu z úplně jiné politické éry.

Energetika má navíc zvláštní problém: fyzický dopad. Když útočník kompromituje e-shop, uniknou data a firma řeší právníky. Když se dostane do energetického řídicího systému, může měnit výkon, blokovat monitoring, manipulovat s měřením nebo rozhodit agregaci flexibility. U distribuovaných zdrojů, jako jsou malé a střední FVE, se riziko skládá z tisíců malých slabin. Každá sama o sobě nevypadá dramaticky. Dohromady tvoří velmi zajímavý cíl.

Proto je rozumné dívat se na energetické poradenství šířeji než jen přes návratnost panelů. U firemních instalací se vyplatí spojit ekonomiku, provoz a bezpečnost už při návrhu. SmartEnergyShare tohle řeší například v části energetické poradenství, kde dává smysl propojit obchodní model s technickou realitou provozu. Levná instalace bez řízeného přístupu, logování a aktualizací se může časem prodražit víc než špatně nastavená fixace ceny.

Proč se hackeři zajímají o FVE, baterie a spotové ceny

Decentralizovaná energetika vytvořila nové peníze. A kde jsou nové peníze, tam je nový zločin. Agregace flexibility, bateriová úložiště, predikce výroby, spotové tarify a sdílení elektřiny pracují s daty v téměř reálném čase. Útočník nemusí zhasnout krajské město. Někdy stačí podvrhnout data, změnit plán nabíjení baterie nebo narušit komunikaci v době cenové špičky.

Představme si firmu s FVE, bateriovým úložištěm a spotovým nákupem. Systém sleduje aktuální cenu elektřiny na burze, počasí, výrobu, spotřebu provozu a stav baterie. V poledne může nabíjet levně nebo z vlastních přebytků. Večer může šetřit nákup ze sítě. Pokud se zapojí do flexibility, může dodávat výkon nebo omezovat odběr podle signálu agregátora. Na papíře krásné. V praxi digitální orchestr, kde každý špatně zabezpečený nástroj může začít hrát sólo.

Útok nemusí být spektakulární. Stačí kompromitovaný účet správce monitoringu. Útočník získá přehled o výrobě a spotřebě, zjistí režim provozu a začne malými zásahy. Změní limity nabíjení. Zpozdí reakci na cenu. Vypne notifikace. Podvrhne stav měniče. Majitel si všimne až faktury nebo poruchy. Pokud jde o větší portfolio zdrojů, dopad se násobí. To je důvod, proč se bezpečnost netýká jen elektráren, ale i portálů, API, datových koncentrátorů a fakturačních vazeb.

U sdílení elektřiny je bezpečnost ještě citlivější. Data určují, kdo komu dodal elektřinu, kolik se započítalo a jaká ekonomika z toho plyne. Kdo řeší komunitní energetiku, měl by znát principy na stránce sdílení elektřiny a zároveň chtít vědět, jak jsou chráněna měřicí data, přístupy uživatelů a integrace s dalšími systémy. Praktické návody k fotovoltaice a sdílení najdete také na ShareElectric.cz, kde se podobná témata dají dobře zasadit do provozní praxe.

Trumpovo memorandum může zvýšit riziko odvetných útoků

Ofenzivní kybernetické operace mají jeden nepříjemný vedlejší efekt: nikdo nechce zůstat jen obětí. Pokud americké firmy začnou pod státním dohledem narušovat infrastrukturu zahraničních gangů, protivníci budou hledat slabá místa v západním ekosystému. Nemusí útočit přímo na ty firmy. Mohou jít po jejich zákaznících, dodavatelích, cloudových partnerech nebo technologii, která je široce nasazená.

Energetika je pro takovou odvetu lákavá. Má vysokou viditelnost. Má fyzický dopad. Má starší zařízení vedle moderních cloudových služeb. A má spoustu provozních kompromisů. V průmyslu pořád narazíte na systémy, které „se nesmí restartovat“, „nikdo k nim nemá dokumentaci“ nebo „ten účet tam nechal dodavatel kvůli servisu“. Přeloženo do češtiny: někde leží otevřené dveře a všichni doufají, že kolem půjde jen pošťák.

NÚKIB dlouhodobě upozorňuje na nutnost řídit dodavatelská rizika, vzdálenou správu a bezpečnost významných systémů. V roce 2025 vydal varování k rizikům spojeným s předáváním dat a vzdálenou správou z Čínské lidové republiky u technologií v kritických odvětvích včetně energetiky. Pointa není „všechno zahraniční je špatně“. Pointa je, že vlastník kritického systému musí vědět, odkud se zařízení spravuje, kam posílá data, kdo má servisní přístup a jak se přístup vypíná při incidentu.

To platí i pro menší hráče. Obec s FVE na škole a baterií v technické budově možná není ČEPS. Ale pokud má vzdálenou správu bez MFA a dodavatel používá jedno heslo pro dvacet zákazníků, je to problém. Pro obce a města dává smysl spojit energetiku s governance už při přípravě projektu. Relevantní je například stránka pro obce a města, protože komunitní energetika bez řízení rizik je jen hezčí název pro budoucí auditní bolest.

Co má udělat firma, která nechce čekat na první incident

Začněte inventurou. Ne excelovou poezií pro kontrolu, ale skutečným seznamem aktiv. Měniče, baterie, PLC, dataloggery, routery, cloudové účty, API klíče, VPN, účty dodavatelů, měření, fakturační exporty. U každé položky musí být jasné, kdo ji vlastní, kdo ji spravuje, jak se aktualizuje a jak se odpojí. Pokud na otázku „kdo má administrátorský přístup k baterii“ odpovíte „asi dodavatel“, je to špatná odpověď.

Druhá věc je oddělení sítí. Kancelářská Wi-Fi, účetnictví, kamerový systém a řízení energetiky nemají bydlet v jednom plochém segmentu. OT síť má být oddělená, přístup řízený a vzdálená správa musí jít přes kontrolovaný bod. Ideálně s MFA, logováním, časovým omezením a schvalováním. Žádné veřejné webové rozhraní měniče „protože se na to technik potřebuje rychle podívat“. Rychle se na to podívá i někdo jiný.

Třetí krok je detekce. Energetické systémy často nehlásí bezpečnostní události tak pohodlně jako běžné servery. Přesto lze sledovat změny konfigurace, neobvyklé přihlášení, komunikaci do nečekaných zemí, nové účty, změny limitů výkonu nebo výpadky telemetrie. U větších instalací dává smysl napojení na dohledové centrum. U menších alespoň pravidelný export logů, upozornění na změnu administrátora a kontrola firmware.

Čtvrtý krok je provozní plán. Co se stane, když vypadne cloud výrobce měniče? Lze baterii přepnout do lokálního režimu? Kdo má telefon na dodavatele? Kde je poslední záloha konfigurace? Jak rychle zjistíte, že výnos z flexibility neodpovídá realitě? Kdo rozhodne o odpojení vzdálené správy? Tohle jsou nudné otázky do úterní porady. Po incidentu se mění v otázky za miliony korun.

Pro firmy, které kombinují výrobu, spotřebu a optimalizaci nákupu, je relevantní stránka pro firmy. U baterií a agregace flexibility se vyplatí nastudovat také obchodování flexibility. Bezpečnostní pravidlo je jednoduché: čím víc automatizace vydělává peníze, tím víc musí být pod kontrolou.

Aktuální cena elektřiny je signál. Pro hackery také

Spotová cena elektřiny není jen číslo na webu. Je to řídicí signál pro stále větší část trhu. Když cena padá, chytré systémy nabíjejí baterie, spouštějí spotřebu nebo plánují ohřev. Když cena roste, omezují odběr, vybíjejí baterie nebo prodávají přebytky. To je ekonomicky správně. Jenže každý řídicí signál je zároveň potenciální plocha útoku.

Útočník nemusí změnit cenu na burze. To by byla vysoká liga. Může ale manipulovat s tím, jak konkrétní firma cenu čte nebo interpretuje. Podvržené API, kompromitovaný integrační server, špatně ověřený datový zdroj nebo prosté selhání validace vstupů může vést k tomu, že systém nabíjí v drahé hodině a vybíjí v levné. Majitel pak nevidí výbuch. Vidí horší ekonomiku. Tichá ztráta je v byznysu často horší než hlasitý incident, protože trvá déle.

Proto má smysl používat důvěryhodné zdroje a kontrolní mechanismy. Data z OTE, predikce cen, plánování spotřeby a řízení baterie by neměly být slepě napojené bez validace. Systém má hlídat extrémy, porovnávat více zdrojů, logovat rozhodnutí a umožnit ruční zásah. Pokud cena vyskočí mimo běžné pásmo, automatika nemá panikařit jako trader po třetí kávě.

Pro běžný provoz je dobré sledovat vývoj trhu přes specializované nástroje. SmartEnergyShare má stránku spotové ceny, která pomáhá chápat denní trh a plánování odběru. Další praktické kalkulace a návody se objevují na Share-electric.cz. U spotu platí, že úspora není jen o ceně. Je o schopnosti bezpečně řídit reakci na cenu.

Dodavatelský řetězec: nejslabší heslo vyhrává

Energetické projekty skládají dohromady mnoho dodavatelů. Projektant, instalační firma, výrobce měniče, dodavatel baterie, měření, agregátor, obchodník, servis, cloudová platforma, někdy obecní IT a externí účetní. Každý má kousek přístupu. Každý může být slabým místem. A útočník si nevybírá podle organizačního schématu, ale podle nejlevnější cesty dovnitř.

V praxi vidíme několik opakujících se chyb. Sdílené servisní účty. Nepopsané SIM karty v LTE routerech. Výchozí hesla změněná jen „někde“. Portály bez vícefaktorového ověření. Přístupy bývalých zaměstnanců. Firmware, který nikdo neaktualizoval, protože „to funguje“. Smlouvy bez bezpečnostních povinností. A hlavně nulový plán pro incident. Všichni vědí, kdo má dodat fakturu. Nikdo neví, kdo má v neděli v 02:10 vypnout VPN.

Dobrá smlouva s dodavatelem energetické technologie má obsahovat bezpečnostní minimum. Povinnost MFA. Jmenovité účty. Logování přístupu. Oznámení incidentu. Pravidla pro aktualizace. Zákaz sdílených hesel. Seznam subdodavatelů. Umístění dat. Postup ukončení spolupráce. Zálohy konfigurací. Test obnovy. Ano, právník se u toho zapotí. Lepší teď než později před pojišťovnou.

Firmy by měly dodavatele hodnotit stejně přísně jako výnos projektu. Levnější nabídka, která neřeší bezpečnost vzdálené správy, není levnější. Jen přesouvá náklad do budoucnosti. U obnovitelných zdrojů se často řeší návratnost na roky dopředu. Kybernetické riziko musí být ve stejné tabulce jako výkup, servis a degradace baterie. Jinak tabulka lže.

Český kontext: NÚKIB, NIS2 a realita menších provozů

České prostředí čeká tvrdší regulace. Nový zákon o kybernetické bezpečnosti a implementace NIS2 rozšiřují okruh regulovaných subjektů. Energetika patří mezi sektory, kde stát bude chtít větší disciplínu. NÚKIB už dnes publikuje doporučení, podpůrné materiály a varování. Pro část firem to nebude dobrovolná inspirace, ale povinnost. Pro ostatní je to alespoň rozumný bezpečnostní kompas.

Menší provozy často namítají, že nemají tým bezpečnostních specialistů. To je pravda. Ale základní opatření nejsou raketová věda. MFA pro všechny administrátorské účty. Oddělená síť pro energetické technologie. Aktuální seznam aktiv. Pravidelné zálohy konfigurací. Bezpečná vzdálená správa. Kontrola dodavatelů. Test obnovy. Incidentní kontakt. To není luxus pro ČEZ. To je hygienické minimum pro každého, kdo připojuje zařízení k internetu a nechává ho rozhodovat o penězích.

U domácností je měřítko jiné, princip stejný. Majitel FVE by měl vědět, jak se přistupuje do aplikace měniče, jestli má zapnuté MFA, kdo spravuje účet a zda po výměně telefonu nezůstal někde starý přístup. Pro běžné uživatele dává smysl začít u stránky pro domácnosti, protože ekonomika sdílení a spotřeby se bez základního provozního pořádku snadno změní v chaos.

Trumpovo memorandum je americká politika. Česká energetika je česká realita. Jenže kybernetické kampaně hranice moc neřeší. Pokud se svět posune k tvrdším soukromým kybernetickým operacím, odvetné a oportunistické útoky porostou. Kritická infrastruktura bude v hledáčku. A malé energetické systémy budou zajímavé právě proto, že si často myslí, že zajímavé nejsou.

Závěr: kdo řídí elektřinu, řídí riziko

Energetika se změnila. Už to nejsou jen kabely, jističe a trafostanice. Jsou to API, cloudové účty, datové modely, měniče, baterie, ceny po hodinách a automatická rozhodnutí. To je skvělé pro úspory a flexibilitu. Zároveň je to pozvánka pro útočníky.

Trumpovo memorandum ukazuje, že kyberprostor se militarizuje a privatizuje zároveň. Soukromé firmy mohou dostat roli, kterou dřív držel hlavně stát. To může zločinecké skupiny bolet. Může to ale také zvýšit tlak na cíle, které se brání špatně. Energetika mezi ně nesmí patřit.

Kontroverzní předpověď? Do tří let nebude u firemních FVE hlavní otázka „kolik vyrobí“, ale „kdo nad nimi má kontrolu“. Kdo to vyřeší včas, bude mít levnější elektřinu i klidnější spaní. Kdo počká na incident, dostane bezpečnostní školení v nejdražší možné podobě.

Zdroje

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: ElectricShare.cz Český rozhlas chystá investigativní projekty. Připomene t... Vice o aktuální cena