Malá elektrárna, velké varování. Nedávný kyberútok ukazuje, jak se mění energetická bezpečnost

Energetika se v posledních letech rychle digitalizuje. Elektrárny, přenosové soustavy i tisíce menších zařízení jsou stále více propojeny pomocí senzorů, řídicích systémů a vzdálených přístupů. To přináší vyšší efektivitu provozu, ale současně i nové zranitelnosti. Mezinárodní energetická agentura (IEA) dlouhodobě upozorňuje, že počet kybernetických útoků na energetický sektor roste a že digitalizace rozšiřuje počet potenciálních vstupních bodů pro útočníky.

Právě do tohoto kontextu zapadá i nedávný incident ve Spojeném království. Britská vláda uklidňuje veřejnost, že širší elektrizační soustava nebyla ohrožena a nikdo nepřišel o dodávky elektřiny. Zasažený zdroj byl podle dostupných informací malý a pro stabilitu sítě nepředstavoval zásadní prvek. Přesto vláda po incidentu svolala představitele energetických společností a upozornila je na nutnost posílit obranu proti kybernetickým hrozbám.

Důvod je jednoduchý. Hodnota podobného útoku neleží jen v počtu megawattů, které dokáže vyřadit. Jde také o důkaz schopnosti. Pokud útočník pronikne do řídicích systémů elektrárny a dokáže zařízení skutečně odstavit, získává zkušenost, kterou může využít při příštím, koordinovaném útoku. Britský incident proto zapadá do širšího trendu, v němž se kybernetické operace stávají součástí mocenského soupeření států.

Ukrajina ukázala, co může přijít po průniku

Nejvýraznější paralela vede na Ukrajinu. V prosinci 2015 ruští hackeři napadli distribuční společnosti a na dálku otevřeli vypínače v elektrické síti. Bez elektřiny tehdy zůstalo přibližně 230 tisíc odběratelů a v některých oblastech trval výpadek až šest hodin. Útočníci navíc ochromili telefonní linky energetických společností a použili malware, který měl zkomplikovat obnovu provozu.

Podobnost s incidentem ve Spojeném království není v rozsahu škod, ale v logice útoku. Energetika je fyzický systém řízený stále více digitálně. Kybernetický útok tak může překročit hranici mezi krádeží dat a fyzickým zásahem do infrastruktury.

A právě v tom spočívá jeho potenciál jako nástroje hybridního konfliktu. Není nutné způsobit blackout celé země. Útočník může nejprve testovat obranu, hledat slabá místa a získávat znalosti o provozu. Malý zdroj může být z tohoto pohledu cennějším cílem, než napovídá jeho výkon.

Varování, které energetika nesmí přehlédnout

Britský útok zároveň potvrzuje závěry analýzy Mezinárodní energetické agentury (IEA). Ta upozorňuje, že počet kybernetických útoků proti energetickým společnostem v posledních letech výrazně roste. Zároveň přibývá digitálních technologií, senzorů, komunikačních zařízení a vzdálených přístupů, které rozšiřují počet potenciálních vstupních bodů pro útočníky. Energetické firmy se navíc potýkají s nedostatkem odborníků na kybernetickou bezpečnost.

Jinými slovy, energetická transformace a digitalizace zvyšují efektivitu provozu, ale současně vytvářejí nové zranitelnosti. Každý nový propojený systém může být přínosem pro řízení soustavy i potenciální příležitostí pro útočníka.

Stejně jako ostatní evropské země proto i Česká republika věnuje rostoucí pozornost ochraně energetické infrastruktury před kybernetickými hrozbami, zejména v oblasti průmyslových řídicích systémů a operačních technologií.

Britský incident je důležitý právě proto, že potvrzuje hlavní varování IEA: energetika je stále více závislá na digitálních technologiích, ale úroveň její kybernetické odolnosti nemusí držet krok s tempem této proměny.

Dopad incidentu na britskou energetickou soustavu byl omezený. Jeho význam spočívá především v tom, že potvrdil možnost převést kybernetický útok z digitálního prostředí do fyzického fungování energetické infrastruktury. Právě podobné scénáře patří mezi hlavní obavy expertů na ochranu kritické infrastruktury.