[THN Webinar] New AI DDoS Attacks Are Smarter. Learn How to Fight Back

Hackeři mají nové AI kladivo na české trafostanice. Máte 12 hodin, než vám vypnou proud

Představte si, že sedíte v řídicím centru regionální distribuční soustavy. Všechno běží hladce, grafy jsou zelené. Najednou se začnou dít divné věci. Žádný obří pád, prostě jen mírné zpomalení odezvy u několika stovek chytrých elektroměrů. Pak vypadne první sekce. Pak druhá. Než stihnete dopít kafe a otevřít logy, polovina okresu je po tmě. Žádný klasický DDoS útok, který by vás prostě "překřičel" hrubou silou. Tohle bylo chirurgicky přesné, tiché a řízené umělou inteligencí, která našla slabinu dřív, než váš administrátor stihl stáhnout aktualizaci.

Vítejte v roce 2026. Éra, kdy jste měli na opravu kritické chyby týden, definitivně skončila. Pokud provozujete cokoli připojeného k internetu — od solárního střídače až po serverovou farmu — váš nový limit je dvanáct hodin. A to říkám ještě optimisticky.

Proč starý dobrý DDoS už nikoho neděsí (a co přijde teď)

Klasický DDoS útok byl v podstatě jen hlučný dav před vašimi dveřmi. Prostě na vás někdo poslal tolik požadavků, že vaše síťová karta začala hořet. To se dalo odfiltrovat. Jenže AI DDoS útoky, o kterých se teď mluví na expertních webinářích THN, hrají úplně jinou ligu.

Tyto útoky se učí za pochodu. AI model analyzuje vaši obranu v reálném čase. Zjistí, že filtrujete provoz z Číny? Okamžitě přepne na botnet v Evropě. Vidí, že blokujete opakované požadavky na jednu URL? Začne náhodně generovat dotazy, které vypadají jako legitimní chování uživatele. Je to jako hrát šachy proti stroji, který má nekonečnou trpělivost a vidí deset tahů dopředu.

V energetice je to obzvlášť nebezpečné. Moderní rozvodná síť stojí na IoT prvcích. Každý solární střídač, každá nabíječka pro elektromobily je potenciální voják v armádě hackerů. Útočníci už nepotřebují obří servery. Stačí jim ovládnout tisíc špatně zabezpečených FVE v českých satelitech a nasměrovat jejich datový provoz na kritický uzel sítě. Výsledek? Blackout způsobený vaším vlastním "zeleným" hardwarem.

12 hodin života: Cert-In přitvrzuje muziku

Indický národní tým pro kybernetickou bezpečnost (CERT-In) nedávno vydal doporučení, které v komunitě vyvolalo lehké pozdvihnutí obočí. Doporučují záplatovat chyby u systémů vystavených do internetu do 12 hodin od jejich zveřejnění. Proč takový spěch?

Protože hackeři už nepoužívají jen ruční skenování. Mají AI nástroje, které automaticky sledují repozitáře, fóra a oznámení o zranitelnostech. Jakmile se objeví nová CVE (Common Vulnerabilities and Exposures), AI okamžitě vygeneruje funkční exploit a začne skenovat celý internet, aby našla oběti. Tenhle proces trvá minuty, ne dny.

Pokud máte v energetickém sektoru na starosti kritickou infrastrukturu a vaše procesy schvalování aktualizací trvají měsíc (protože "přece musíme otestovat stabilitu"), v podstatě jste už prohráli. Útočník je v systému dřív, než se vaše IT oddělení shodne na termínu schůzky.

Právě proto je klíčové využívat platformy, které na bezpečnost myslí už v základu. Pokud například řešíte správu energetických toků nebo optimalizaci spotřeby přes SmartEnergyShare.com, musíte počítat s tím, že každý připojený bod je frontová linie. Bezpečnost v energetice už není o jednom firewallu u vstupu do budovy. Je to o mikrosegmentaci a nulové důvěře (Zero Trust).

Past jménem TrapDoor: Když vám malware naservíruje vlastní vývojář

Nedávno se provalila aféra s útokem TrapDoor. Nešlo o prolomení hesel, ale o útok na dodavatelský řetězec (Supply Chain Attack). Hackeři propašovali škodlivý kód přímo do populárních knihoven v npm (JavaScript), PyPI (Python) a Crates.io (Rust).

Co to znamená v praxi? Váš programátor si stáhne užitečnou pomůcku pro vizualizaci dat z větrných elektráren. Všechno vypadá legálně, knihovna má tisíce stažení. Jenže uvnitř je schovaný "trapdoor" (padací dvířka). Tenhle malware nezačne hned krást data. Čeká. Sleduje, jestli se program nespouští v produkčním prostředí energetické firmy. Jakmile zjistí, že je "doma", ukradne přístupové údaje (credentials) k vašim cloudům a odešle je na server útočníka.

Tohle je noční můra pro jakýkoli projekt v oblasti Smart Grid. Vývoj AI pro energetiku vyžaduje obrovské množství externích knihoven. Stačí jedna jediná otrávená v celém řetězci a vaše "chytrá síť" se stane dálkovým ovládáním pro někoho v Petrohradě nebo Pchjongjangu.

NUKIB a realita českých rozvoden

Český Národní úřad pro kybernetickou a informační bezpečnost (NUKIB) není skupina teoretiků. Jejich varování ohledně technologií v kritické infrastruktuře mají reálný základ v incidentech, o kterých se v novinách moc nepíše. Doporučení NUKIB (najdete je na nukib.gov.cz) jasně říkají: izolujte řídicí systémy (OT) od běžné firemní sítě (IT).

Problém je, že s nástupem AI a IoT se tyto světy propojují. Chcete predikovat spotřebu pomocí AI? Potřebujete data z trafostanic v reálném čase. Potřebujete je poslat do cloudu. A bum — právě jste vytvořili cestu, kudy se může DDoS útok nebo ransomware dostat k jističům.

Jak z toho ven a nezbláznit se?

Jako bezpečnostní expert vám nebudu lhát. Situace je napjatá. Ale řešení existují.

Behaviorální analýza místo statických pravidel. Zapomeňte na to, že zablokujete "špatné IP adresy". Musíte sledovat, jak se vaše síť chová. Pokud se najednou sto tisíc solárních panelů pokusí připojit k databázi, kterou normálně nepotřebují, musíte je odříznout automaticky, bez čekání na zásah člověka.
Patch Management jako náboženství. Pokud váš systém vystavený do internetu není schopen aktualizace do 24 hodin, vyměňte ho. Tečka. V dnešní době je nepatchovaný server v energetice stejné riziko jako nechat otevřené dveře od skladu s výbušninami.
Audit dodavatelského řetězce. Prověřujte, co vaši vývojáři používají. Nástroje jako Snyk nebo GitHub Advanced Security dokážou odhalit známé zranitelnosti v knihovnách dřív, než je nasadíte do provozu.
Decentralizace a odolnost. To je mimochodem jedna z výhod komunitní energetiky. Pokud je systém rozdrobený na tisíce malých, autonomních jednotek, je mnohem těžší ho "vypnout" jedním útokem než u jedné obří centrální elektrárny.

Co nás čeká za rohem?

Předpověď na příští dva roky je jasná: uvidíme první plně autonomní kybernetické bitvy. Na jedné straně útočná AI hledající skuliny v kódu energetických platforem, na druhé straně obranná AI, která bude v milisekundách přepisovat pravidla firewallů a izolovat napadené úseky sítě.

Lidský operátor se stane spíše strategickým dozorem. Pokud se ale neprobudíte teď a nezačnete brát varování o 12hodinovém záplatování vážně, může se stát, že až se tenhle "souboj robotů" rozjede naplno, vy budete stát ve tmě a marně hledat v šuplíku svíčky. Kybernetická bezpečnost v energetice už není položka v rozpočtu, kterou můžete škrtnout. Je to základní podmínka toho, že v zimě nebudeme mrznout u nefunkčních tepelných čerpadel.