Elektrárnu může zastavit účet, na který jste dávno zapomněli

Dvě stě dvacet pět tisíc odběratelů bez elektřiny. Tak dopadl kybernetický útok na ukrajinskou distribuční infrastrukturu 23. prosince 2015. Výpadky trvaly až šest hodin. Útočníci ukázali, že průnik do počítačové sítě může skončit vypnutím skutečných dodávek energie. Podrobnosti zachycuje technický rozbor společnosti SEL.

Dnes do stejné debaty patří střídače, bateriová úložiště i vzdálené účty servisních techniků. A také Dragos, který se prezentuje jako lídr kybernetické bezpečnosti xOT. Co tahle zkratka přináší provozovateli české elektrárny? Především nepříjemnou otázku: víte opravdu o všech systémech, které mohou zastavit váš provoz?

Elektrárnu může zastavit účet, na který jste dávno zapomněli

Provozní technologie, zkráceně OT, ovládají fyzické procesy. Řídí čerpadla, vypínače, turbíny nebo nabíjení baterií. Klasické IT zpracovává informace. Hranice mezi těmito světy ale vede jinudy, než naznačují firemní organizační schémata.

Dragos v červnu 2026 představil pojetí xOT, tedy rozšířených provozních technologií. Zahrnuje systémy, které mohou ovlivnit řídicí smyčku nebo fyzický proces, bez ohledu na jejich zařazení. Patří sem také související IT, připojená zařízení a cloudové služby. Rozhoduje jejich funkce a dopad na provoz. Tak pojem vysvětluje spoluzakladatel Dragosu Robert M. Lee.

Představte si obecní fotovoltaiku. Střídač komunikuje s energetickým managementem. Ten přijímá pokyny z externí služby. Servisní firma má vlastní účet a připojuje se přes vzdálenou bránu. Každý článek tohoto řetězce může ovlivnit výrobu.

Bezpečnostní inventura proto musí zachytit také vlastníky účtů, oprávnění a závislosti. Samotný seznam zařízení nestačí. Potřebujete vědět, kdo smí měnit výkon, kdo pouze čte měření a co nastane při výpadku připojení.

Praktický test je jednoduchý: u každé služby se zeptejte, co její kompromitace udělá s elektřinou, tlakem, teplotou nebo dostupností provozu. Odpověď „to spravuje dodavatel“ odpovědnost neřeší. Jen ukazuje, komu zavolat jako prvnímu.

Dragos hlásí 3 300 zasažených organizací. Čísla potřebují kontext

Ve zprávě vydané v únoru 2026 Dragos uvádí, že během roku 2025 sledoval 119 ransomwarových skupin zasahujících průmyslové organizace. O rok dříve jich bylo 80. Počet sledovaných skupin tak vzrostl přibližně o 49 %. Firma evidovala 3 300 zasažených průmyslových organizací. Více než dvě třetiny připadaly na výrobu. Jde o zjištění Dragosu za rok 2025.

Tato čísla neznamenají 3 300 napadených elektráren ani stejný počet případů přepsání řídicí logiky. Útok na průmyslovou firmu může ochromit plánování, technické stanice nebo podpůrné systémy. Provoz pak stojí, přestože samotný automat zůstal funkční.

Pro energetiku je podstatný také posun v chování protivníků. Dragos popisuje mapování řídicích smyček a zájem o technické konfigurace či alarmová data. Takové informace pomáhají pochopit, co zařízení zastaví a jak na zásah zareaguje obsluha. Podrobnosti uvádí přehled výroční zprávy.

Obrana proto nesmí čekat pouze na známý škodlivý soubor. Podezřelé může být hromadné čtení konfigurací, přihlášení servisního účtu mimo dohodnutý termín nebo nová komunikace mezi technologickými segmenty.

Statistiky dodavatele zároveň nejsou reprezentativním průzkumem všech průmyslových sítí. Pomáhají určit priority. Pravděpodobnost útoku na konkrétní českou teplárnu z nich spočítat nelze.

Chcete ušetřit na energiích?

Zjistěte, kolik můžete ušetřit sdílením elektřiny z FVE nebo optimalizací bateriového úložiště.

Spočítat úsporu →

Skutečné útoky: od ukrajinské sítě k americkým vodárnám

Ukrajinský incident z roku 2015 zůstává zásadní lekcí. Útočníci využili přístup k provoznímu prostředí k zásahům do distribuce elektřiny. Obnova zahrnovala i ruční práci obsluhy. Zkušenost ukázala hodnotu postupů, které fungují při ztrátě důvěry v digitální řízení. Nestačí mít zálohu serveru, když nikdo neví, jak bezpečně obnovit dodávku. Mechanismus útoku rozebírá studie SEL.

Jiný typ selhání připomněly útoky na zařízení Unitronics v americkém vodárenském sektoru v listopadu 2023. CISA upozornila na průmyslové automaty dostupné z internetu a slabé zabezpečení hesel. Doporučila změnit výchozí hesla, omezit dostupnost zařízení a zavést vícefaktorové ověřování vzdálených přístupů. Viz upozornění CISA k napadeným automatům.

Společným jmenovatelem je možnost vydávat provozní příkazy. Obránce musí rozlišit běžné sledování hodnot od zásahu do řízení. Přihlášení může být technicky úspěšné, ale provozně zcela neoprávněné.

Pro českou vodárnu nebo výtopnu z toho plyne konkrétní úkol: ověřit všechny cesty vzdálené správy. Včetně mobilních modemů, servisních notebooků a účtů bývalých dodavatelů.

Následně nacvičit situaci, kdy vzdálenému řízení nelze věřit. Kdo přebírá místní obsluhu? Která měření jsou nezávislá? Jak se ověří správná konfigurace? Takové cvičení bývá užitečnější než další prezentace s červenými lebkami.

Co nabízí Dragos a proč záleží na partnerství s Microsoftem

Dragos staví svou platformu na přehledu o zařízeních, vyhodnocování zranitelností, detekci hrozeb a podpoře reakce na incidenty. U xOT popisuje přednostní využití pasivního zjišťování zařízení, doplněného cíleným aktivním sběrem. Pasivní přístup sleduje existující komunikaci. Aktivní sběr zařízení oslovuje a vyžaduje posouzení provozních rizik. Funkce představuje produktová stránka platformy.

V únoru 2026 firma oznámila rozšíření spolupráce s Microsoftem. Zahrnuje nasazení na Azure, integraci s Microsoft Sentinel a dostupnost přes Microsoft Marketplace. Pro organizace využívající prostředí Microsoftu to může usnadnit propojení bezpečnostního dohledu nad IT a OT. Rozsah spolupráce popisuje oznámení Dragosu.

Hodnota integrace se ale pozná při konkrétním incidentu. Dokáže analytik spojit podezřelé přihlášení s následnou změnou konfigurace? Uvidí, které zařízení změna ovlivňuje? Dostane pohotovost srozumitelné upozornění?

Při pilotním nasazení bych požadoval ověření na skutečných protokolech a zařízeních zákazníka. Dále měření falešných poplachů, kontrolu exportu záznamů a popis fungování při ztrátě spojení s cloudem.

Označení „lídr“ je obchodní tvrzení. Pro nákupčího má větší cenu doložený výsledek z jeho vlastní sítě. Dobré řešení musí odpovídat také schopnostem obsluhy. Výstraha, kterou nikdo neumí vyhodnotit, má omezený přínos, i kdyby měla sebekrásnější graf.

NÚKIB upozorňuje na střídače. Českých střech se problém týká

NÚKIB v analýze z 25. srpna 2025 upozornil na potenciální hrozby spojené s čínskými střídači v malých fotovoltaických elektrárnách. Popisuje vzdálenou správu, aktualizace firmwaru, nakládání s daty i možnost koordinované manipulace s větším množstvím zařízení. Mezi způsoby omezení systémového rizika zmiňuje diverzifikaci dodavatelů. Podrobnosti obsahuje analýza NÚKIB.

Dokument hodnotí hrozby a závislosti. Není důkazem napadení každého střídače určitého původu. Pro vlastníka FVE je užitečnější prověřit konkrétní model, komunikační cestu a rozsah oprávnění než soudit zařízení pouze podle loga.

Základní doporučení NÚKIB pro administrátory zahrnují také centralizované, časově synchronizované zaznamenávání událostí a ochranu privilegovaných přístupů. V energetice tyto zásady potřebují přizpůsobení technologii. Změny se mají provádět s ohledem na bezpečný provoz. Viz doporučení pro administrátory.

Od dodavatele požadujte seznam vzdálených účtů, dobu podpory a postup oznamování zranitelností. Nechte si vysvětlit, zda lze servisní přístup dočasně povolit a následně prokazatelně odebrat.

U energetických projektů pro obce a města dejte tyto požadavky už do zadání zakázky. Dodatečné zjištění, že správu všech školních elektráren drží jediný sdílený účet, bývá nepříjemně drahé. Předávací protokol má obsahovat i digitální klíče od technologie.

Ochrana začíná mapou sítě, pokračuje omezením oprávnění

Následující postup je praktický návrh pro provozovatele. Začněte mapou zařízení a jejich komunikace. Evidujte střídače, řídicí jednotky, rozhraní obsluhy, síťové prvky i vzdálené brány. U každé položky určete odpovědnou osobu, verzi firmwaru a dopad výpadku. Připište také poslední ověřenou zálohu konfigurace.

Potom oddělte kancelářské prostředí od technologie. Mezi segmenty povolte jen potřebná spojení. Vzdálenou správu veďte přes kontrolovaný přístupový bod, s individuálními účty a vícefaktorovým ověřováním. Dodavatel má dostat oprávnění odpovídající konkrétnímu úkolu a časovému oknu.

Třetí krok představuje dohled nad změnami. Sledujte nové správce, úpravy konfigurace a neobvyklé zásahy do provozu. Předem určete, komu přijde výstraha a jak se ověří její závažnost. Samotné ukládání záznamů incident nevyřeší.

Také rozlišujte energetický a bezpečnostní monitoring. IoT monitoring může pomáhat sledovat provozní hodnoty. Pro kybernetickou ochranu ale potřebujete navíc přehled o přístupech, změnách a podezřelé komunikaci. Rozsah konkrétní služby vždy ověřte.

Nakonec otestujte obnovu. Záloha má obsahovat potřebné projekty, konfigurace a postupy. Zkouška musí proběhnout bezpečně, ideálně mimo ostrý provoz. Teprve při ní zjistíte, zda nechybí licence, kompatibilní náhradní zařízení nebo heslo, které znal jen technik po odchodu do důchodu.

Baterie a flexibilita: výnos má smysl jen při kontrolovaném řízení

Bateriové úložiště propojuje obchodní rozhodování s fyzickým výkonem. Nadřazený systém může určovat plán nabíjení. Místní řízení a ochrany musí udržet zařízení v bezpečných mezích. Při návrhu je potřeba určit, které pokyny lze přijmout vzdáleně a které limity vzdáleně měnit nelze.

U obchodování flexibility proto prověřujte vedle ekonomiky také ověřování příkazů, oprávnění účtů a chování při výpadku komunikace. Dohodněte odpovědnost za aktualizace a obnovu. Tyto otázky patří každému poskytovateli, který získává možnost ovlivnit provoz.

Modelový příklad ukazuje význam společné správy. Sto úložišť s výkonem 100 kW představuje dohromady 10 MW. Nejde o popis doloženého útoku. Výpočet pouze ilustruje, proč kompromitace centrálního účtu může mít větší dosah než napadení jednoho zařízení.

Také platforma pro sdílení elektřiny patří do diskuse o přístupech a ochraně dat. U každé integrace ovšem rozlišujte evidenci a vyhodnocování od skutečného dálkového řízení. Rozsah oprávnění určuje rozsah možných následků.

Širší témata akumulace můžete sledovat na blogu o bateriových úložištích. Při výběru technologie však chtějte bezpečnostní parametry přímo od dodavatele. Mezinárodní energetická agentura upozorňuje, že digitalizace a decentralizace rozšiřují možnosti kybernetického napadení napříč elektroenergetikou. Ochrana musí zahrnovat celý řetězec závislostí. Viz studie IEA o kybernetické odolnosti.

Co udělat během příštích třiceti dnů

První týden věnujte účtům a vzdáleným přístupům. Nechte správce doložit, kdo se může připojit k technologii, jak se ověřuje a kdo připojení schvaluje. Nepotřebná oprávnění odstraňte po ověření provozních dopadů. Zvláštní pozornost zaslouží společné servisní účty.

Druhý týden vyberte tři nejzávažnější scénáře. Například nedostupnost dispečerského systému, zneužití účtu servisní firmy a ztrátu spojení s řídicí službou. Pro každý určete bezpečný provozní stav, odpovědnou osobu a potřebné podklady k obnově.

Třetí týden proveďte stolní cvičení. Stačí správce IT, provozní technik, vedení a klíčový dodavatel. Zadejte situaci: technologie přijímá nečekané pokyny a servisní účet vykazuje podezřelou aktivitu. Tým musí popsat konkrétní rozhodnutí, kontakty a způsob ověření stavu.

Čtvrtý týden uzavřete zjištěné mezery. Každá má mít vlastníka a termín. Sledujte jednoduché ukazatele: podíl evidovaných zařízení, počet neověřených vzdálených přístupů a čas potřebný k obnově vybrané konfigurace.

Kybernetická bezpečnost xOT se nakonec pozná podle toho, zda lidé dokážou udržet technologii v bezpečném provozu. Začněte jedním požadavkem na svého dodavatele: ukažte nám všechny cesty, kterými lze naši elektrárnu ovládat. Dokud chybí odpověď, chybí i podstatná část kontroly nad investicí.

Zdroje

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: SmartEnergyShare.info Levné panely skončily. Solární boom se přestěhoval na stř... Vice o learn about