Proč je Trumpovo memorandum větší věc, než vypadá

NADPIS: Trump chce pustit firmy na hackery. České FVE a baterie by měly zpozornět

Soukromá firma v USA může brzy legálně ničit infrastrukturu zahraničního kybergangu. Ne ve filmu. Ne v románu Toma Clancyho. Podle prezidentského memoranda Donalda Trumpa z 13. srpna 2026 mají prověřené americké společnosti dostat prostor k omezeným útočným kybernetickým operacím proti zahraničním zločineckým skupinám. Pod dohledem státu. S papíry. A s kaucí kolem jednoho milionu dolarů, aby se jim prý nechtělo dělat kovbojku bez dozoru.

Pro energetiku je to zásadní zpráva. Ne proto, že by český provozovatel fotovoltaiky najednou dostal licenci „hack back“. Nedostane. Ale protože se mění atmosféra. Kyberbezpečnost přestává být jen obrana firewallu a školení zaměstnanců, aby neklikali na falešnou fakturu. Stává se z ní aktivní geopolitický nástroj. A energetika, zvlášť decentralizovaná energetika s FVE, bateriemi, IoT monitoringem, agregací flexibility a spotovým řízením spotřeby, stojí přesně uprostřed.

Proč je Trumpovo memorandum větší věc, než vypadá

Trumpovo memorandum otevírá cestu programu, ve kterém mohou prověřené americké firmy spolupracovat s federálními úřady na kybernetickém sledování a rušení zahraničních transnacionálních zločineckých organizací. Podle dostupných informací má jít o operace proti skupinám, které útočí na americké občany, firmy nebo infrastrukturu. Firmy nemají dostat bianco šek. Operace mají schvalovat a řídit federální orgány, hlavně ministerstvo spravedlnosti a ministerstvo vnitřní bezpečnosti.

Zní to technicky. Ve skutečnosti je to politická bomba. USA tím říkají: stát sám nestačí, potřebujeme i komerční sektor. Bezpečnostní firmy, cloudoví hráči, analytici hrozeb, specialisté na malware a infrastrukturu botnetů. Ti všichni mají schopnosti, které státní aparát často nemá v takové rychlosti nebo šíři.

Jenže kyberprostor není střelnice s pěkně očíslovanými terči. Ransomwarová skupina může používat servery v Nizozemsku, kompromitované routery v Polsku, ukradené účty v Brazílii a peněženky přes několik burz. Útočník sedí možná v Rusku. Možná v Íránu. Možná v pronajatém bytě o tři ulice dál. Když se někdo pustí do „disrupce“, může zasáhnout i nevinnou infrastrukturu. Třeba malou firmu, které někdo zneužil VPS server. Nebo průmyslový gateway s mizerně nastaveným vzdáleným přístupem.

Pro českou energetiku z toho plyne jednoduchá zpráva. Útoky budou tvrdší. Obrana bude aktivnější. A boční škody budou častější. Pokud řídíte FVE, bateriové úložiště, kogenerační jednotku, obecní energetiku nebo firemní odběr podle spotu, vaše technologie se může dostat do cizí operace čistě proto, že je připojená, špatně spravovaná a někomu se hodí jako přeskokový bod.

Energetika je pro útočníky výborný terč. Bohužel

Energetika má tři vlastnosti, které hackeři milují. Je kritická. Je složitá. A plná zařízení, která měla být původně „jen připojená“, ale ne nutně dobře zabezpečená.

V klasické firmě ransomware zašifruje účetnictví a výrobu. Bolí to. V energetice může útok změnit chování fyzického systému. Střídač přestane dodávat výkon. Baterie se začne vybíjet v nesmyslný čas. Monitoring posílá falešná data. Dispečer vidí zelenou, ale v terénu je červená. A když se to sejde s vysokou cenou elektřiny na denním trhu OTE, s požadavkem na flexibilitu nebo s poskytováním služeb výkonové rovnováhy, dopad není jen technický. Je finanční.

Reálných incidentů už bylo dost. Ukrajinské výpadky elektřiny v letech 2015 a 2016 ukázaly, že průmyslové řídicí systémy nejsou nedotknutelné. Malware Industroyer cílil přímo na protokoly používané v energetice. Útok Colonial Pipeline v roce 2021 nebyl útokem na samotné potrubní řídicí systémy, ale stačilo narušení IT prostředí a firma preventivně zastavila provoz. Výsledek? Fronty u čerpacích stanic, politický tlak, drahá obnova. V roce 2022 CISA, FBI a americké ministerstvo energetiky popsaly dlouhodobé kampaně ruských aktérů proti energetickému sektoru. Techniky byly nudné, tedy účinné: spear-phishing, kradené účty, průzkum sítě, pohyb přes privilegované účty, slabá segmentace IT a OT.

Český provozovatel FVE si může říct: „Tohle se týká velkých.“ Omyl. Decentralizace energetiky znamená, že se z tisíců malých zdrojů stává jeden velký povrch pro útok. Jedna špatně nastavená VPN. Jeden střídač s veřejným webovým rozhraním. Jeden dodavatel vzdálené správy, který používá stejné heslo u dvaceti zákazníků. To není hypotéza. To je běžný nález z auditů.

FVE, baterie a spotové řízení: nová ekonomika, nové riziko

Obnovitelné zdroje a chytré řízení spotřeby dávají ekonomický smysl. Když je aktuální cena elektřiny na burze nízká, nabíjíte baterii, spouštíte technologii, posouváte odběr. Když cena vyskočí, omezíte spotřebu nebo dodáváte. Na denním trhu OTE se cena mění po hodinách a nově v praxi stále častěji i v jemnějším časovém rozlišení podle produktů a datových služeb. Rozdíl mezi levným polednem a drahou večerní špičkou může být v létě násobný.

Právě tady se potkává energetické poradenství a kyberbezpečnost. Firma, která řeší optimalizaci odběru, už neřeší jen tarif a jistič. Řeší API, měření, automatizaci, přístupová práva, integraci s obchodníkem, řídicí logiku baterie a spolehlivost dat. Pokud útočník změní cenový signál, zmanipuluje měření nebo získá přístup do systému řízení flexibility, může vyrábět škodu tiše. Nemusí nic vypínat. Stačí donutit baterii nakupovat draze a prodávat levně. Tomu se v bezpečnosti říká krásně obyčejně: byznysová bolest.

Proto má smysl používat platformy a poradenské modely, které řeší energetiku i technickou správu dat dohromady. Pro přehled možností sdílení, výroby a odběru se hodí například stránka Sdílení elektřiny, pro firmy pak řešení pro firmy. Kdo řeší cenu elektřiny podle trhu, měl by sledovat i spotové ceny. A pokud už do hry vstupují baterie a agregace, relevantní je obchodování flexibility.

Důležité je jedno: optimalizace bez bezpečnosti je jen dražší způsob, jak dát útočníkovi páku. Čím více automatizace, tím menší prostor pro ruční kontrolu. A čím víc vzdálené správy, tím víc záleží na tom, kdo se k ní dostane.

Jak by vypadal útok na českou energetickou firmu

Typický útok nezačne blikající lebkou na monitoru. Začne e-mailem. Faktura od dodavatele servisu. Pozvánka na tendr. Sdílený dokument s údajnou změnou smlouvy. Útočník získá přihlašovací údaje do Microsoft 365 nebo do servisního portálu. Pak čeká.

Druhá fáze je průzkum. Kdo má přístup k monitoringu FVE? Kde je VPN? Jaké systémy posílají data do cloudu? Existuje oddělení kancelářské sítě od OT sítě? Kdo spravuje střídače? Kdo má administrátorský účet v systému baterie? Kde jsou zálohy? Je tam EDR, nebo jen antivirus, který poslušně mlčí?

Třetí fáze je monetizace. U běžného ransomwaru útočník zašifruje servery a ukradne data. V energetice má víc možností. Může vydírat zveřejněním smluvních cen. Může zablokovat dispečerské rozhraní. Může změnit nastavení výkonových limitů. Může narušit fakturaci sdílené elektřiny. Může vyřadit monitoring a tvrdit, že obnovu zvládne za 15 bitcoinů. Klasika. Jen dražší.

Technicky často nejde o žádnou magii. Slabá hesla. Neopravené VPN brány. RDP vystavené do internetu. Zastaralý firmware střídačů. Chybějící MFA. Jedna síť pro recepci, účetnictví i průmyslový počítač. Dodavatelský účet bez expirace. Logy, které nikdo nečte. Zálohy připojené pořád online, takže je ransomware zašifruje také. Kdyby za každé „tohle je jen dočasně“ padla koruna, bylo by na nový firewall pro půlku republiky.

NÚKIB dlouhodobě zdůrazňuje práci s riziky, řízení dodavatelů, hlášení incidentů, segmentaci, bezpečnost vzdálené správy a ochranu kritických systémů. Jeho varování z roku 2025 k předávání dat a vzdálené správě z Čínské lidové republiky ukázalo, že u technologií v energetice už nejde jen o cenu zařízení. Jde o jurisdikci, správu dat, aktualizace, vzdálený přístup a schopnost prokázat, kdo co v systému udělal.

Co má firma udělat hned, ne po příštím rozpočtu

Začněte inventurou. Ne powerpointem. Skutečným seznamem aktiv. Střídače, dataloggery, měřidla, PLC, routery, LTE modemy, VPN koncentrátory, cloudové portály, API tokeny, servisní účty, notebooky techniků. Ke každému aktivu patří vlastník, účel, síťová adresa, verze firmware, způsob aktualizace a informace, kdo k němu má přístup.

Pak oddělte IT a OT. Účetní server nemá mluvit se střídačem. Wi-Fi pro návštěvy nemá vidět monitoring baterie. Servisní přístup má být přes řízenou VPN s MFA, časovým omezením a logováním. Žádné trvale otevřené účty „servis“ a „admin“. Dodavatel má dostat nejmenší nutná práva, ne generální klíč od domu.

Další krok jsou zálohy. Platí pravidlo 3-2-1, ale v energetice je potřeba jít dál. Zálohovat konfigurace střídačů, PLC, řídicích systémů a integračních skriptů. Testovat obnovu. Mít offline kopii. Vědět, kdo umí systém obnovit v pátek večer. Ne až v pondělí, protože „kolega je na horách“.

Monitoring musí hlídat i nudné věci. Nový administrátorský účet. Přihlášení ze zahraničí. Neobvyklý export dat. Změna výkonových parametrů. Výpadek komunikace s měřením. Nečekané volání API. U větších provozů dává smysl SIEM nebo MDR služba. U menších aspoň centralizované logy, alerty a pravidelná kontrola.

CISA ve svých doporučeních proti ransomwaru opakuje MFA, segmentaci, záplatování, ochranu záloh, omezení privilegovaných účtů a plán reakce na incident. To není sexy. Funguje to. Bez těchto základů je jakýkoli drahý bezpečnostní produkt jen lak na rez.

Sdílení elektřiny přidává další vrstvu odpovědnosti

Komunitní energetika a sdílení elektřiny jsou skvělá věc. Obec s FVE na škole může posílat přebytky do úřadu. Firma může optimalizovat odběr mezi provozy. Domácnost může lépe využít výrobu ze střechy. Jenže sdílení znamená data. Hodně dat. Identifikace odběrných míst, průběhové měření, časové profily, smluvní vztahy, cenové modely, oprávnění.

Když se v takovém systému objeví chyba, nejde jen o technický incident. Může vzniknout spor o vyúčtování. Někdo dostane špatně přidělenou elektřinu. Někdo naopak zaplatí víc. V krajním případě může útočník změnit nastavení skupiny sdílení nebo zneužít osobní údaje odběratelů. GDPR se pak přihlásí o slovo. A nebývá zábavné.

Pro domácnosti je dobrý vstupní bod SmartEnergyShare pro domácnosti. Obce a města by měly řešit nejen ekonomiku, ale i governance přístupů a smluv, proto dává smysl stránka pro obce a města. Praktický kontext ke komunitní energetice najdete také na SdíleníElektřiny.com a výpočtům spotových scénářů se věnuje ShareElectric.cz.

energetická platforma SES by v tomto prostředí neměla být chápaná jen jako nástroj pro úsporu. Správně navržená energetická platforma je i kontrolní rovina. Ukazuje, co se děje, kdo mění nastavení, jak proudí energie a zda ekonomika odpovídá realitě. Bez auditní stopy je každý spor detektivka. A detektivky jsou fajn v knihkupectví, ne ve fakturaci elektřiny.

Aktivní obrana není výmluva pro chaos

Trumpův krok bude mít fanoušky. Ti řeknou, že zločinecké skupiny rozumí jen síle. Bude mít i kritiky. Ti upozorní, že soukromé firmy nejsou armáda, kyberútoky se špatně atribuuji a zahraniční infrastruktura nebývá čistě zločinecká. Obě strany mají kus pravdy.

Pro české firmy z toho ale neplyne, že mají čekat na digitální kavalerii ze Silicon Valley. Plyne z toho něco přízemnějšího. Musí zvednout hygienu. Musí vědět, co provozují. Musí tlačit na dodavatele. Musí počítat s tím, že útok může přijít přes energetický software, servisní notebook, API obchodníka nebo cloud výrobce střídače.

Energetické poradenství se tím posouvá. Už nestačí spočítat návratnost FVE, baterie a spotového tarifu. Seriózní poradce musí otevřít i bezpečnostní otázky. Kdo vlastní data? Kde leží? Jak se přistupuje ke vzdálené správě? Jak rychle lze odpojit kompromitovaný systém? Co se stane, když cenový signál selže? Umí provoz běžet ručně? Je připraven incident response plán? Kdo volá NÚKIB, kdo distributora, kdo právníka a kdo zákazníkům?

Kontroverzní předpověď na závěr: první velký český incident kolem decentralizované energetiky nebude vypadat jako hollywoodský blackout. Bude to tichá manipulace dat, špatné vyúčtování, zneužitý servisní přístup a několik týdnů zmatku, než někdo pochopí, že „chyba integrace“ nebyla chyba. Kdo dnes řeší FVE, baterie, flexibilitu a aktuální cenu elektřiny na burze, měl by kyberbezpečnost dát do stejné tabulky jako návratnost investice. Protože útok umí návratnost přepočítat rychleji než Excel.

Zdroje

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: SdileniElektriny.com SmartEnergyShare není dodavatel elektřiny: Jak funguje el... Vice o soláry se