Evropské elektrické sítě čelí rostoucímu riziku kybernetických útoků, varují odborníci

Představte si obec, kde lidé skutečně přemýšlejí hlavou. V Bělotíně na Přerovsku se na to vykašlali s nostalgií a ze staré, nevzhledné silážní jámy vybudovali moderní reuse centrum a obecní sklad. Je to chytré, je to udržitelné a vypadá to skvěle. K tomu si připočtěte desítky fotovoltaik na střechách a propracovaný systém zadržování vody v krajině. Bělotín je v podstatě plakátovým dítětem moderní české energetiky. Jenže právě tady, mezi těmi naleštěnými panely a chytrou infrastrukturou, začíná příběh, o kterém se v médiích mluví jen šeptem, a to až ve chvíli, kdy jde do tuhého. Zatímco my v Česku s nadšením propojujeme všechno se vším, odborníci na kybernetickou bezpečnost začínají bít na poplach. Naše elektrické sítě, ty složité organismy, na kterých visí naše civilizace, jsou totiž zranitelnější než kdy dřív.

Bělotín jako symbol pokroku i digitální trhliny

Když se projdete Bělotínem, vidíte budoucnost. Starosta a zastupitelé tam pochopili, že energetická soběstačnost není jen prázdné heslo z Bruselu, ale cesta, jak ušetřit peníze a postarat se o své lidi. Instalace fotovoltaických panelů na obecní budovy je logickým krokem. Jenže každý takový panel, nebo přesněji řečeno každý střídač, který posílá data do cloudu, aby starosta mohl na mobilu vidět, kolik kilowatt hodin zrovna vyrobili, je potenciální vstupní branou pro někoho, kdo nám nepřeje nic dobrého.

Bezpečnostní experti varují, že s decentralizací energetiky se radikálně mění takzvaná útočná plocha. Dříve stačilo hlídat pár velkých elektráren a několik rozvoden. Dnes máme v síti tisíce malých výrobců, chytrých elektroměrů a řídicích systémů. Každý z nich běží na nějakém softwaru a každý software má chyby. Bělotínští to myslí dobře a jejich projekty jsou inspirativní, ale jsou také součástí obrovské digitální pavučiny, která nemá žádného centrálního hlídače s neomezeným rozpočtem. Pokud se útočník nabourá do tisíců malých domácích baterií nebo střídačů, může s celou sítí zacvičit takovým způsobem, že ji prostě "shodí". A to není sci-fi scénář, to je realita, na kterou se připravují tajné služby po celé Evropě.

Více o tom, jak bezpečně propojit vaši obec s moderní sítí, najdete v sekci pro obce na portálu SmartEnergyShare. Právě komunitní energetika a sdílení elektřiny jsou směry, které vyžadují nejen technologické nadšení, ale i drsnou porci digitální hygieny.

GasNet a vodíková laboratoř pod širým nebem

Aby toho nebylo málo, do hry vstupuje plyn. Společnost GasNet nedávno otevřela první plynárenský polygon v České republice. Je to fascinující místo, kde se technici učí pracovat nejen se zemním plynem, ale hlavně s vodíkem. Vodík je považován za svatý grál energetické transformace. Je čistý, lze ho vyrábět z přebytků elektřiny a skladovat. Ale je to také plyn, který se chová jinak než metan. Vyžaduje precizní měření, sofistikované senzory a extrémně rychlé řídicí systémy.

A jsme u toho znovu. Tenhle polygon není jen o trubkách a ventilech. Je to digitální pevnost, která musí komunikovat s nadřazenými systémy. Útok na plynárenskou infrastrukturu může být stejně ničivý jako ten na elektrickou síť. Představte si, že hacker ovládne kompresní stanici a začne si hrát s tlakem v potrubí. Nebo že zmanipuluje senzory v "vodíkovém údolí" tak, aby ukazovaly normální hodnoty, zatímco systém bude kolabovat.

GasNet svým polygonem ukazuje cestu k bezpečnému provozu, ale zároveň nevědomky potvrzuje, jak moc jsme závislí na IT systémech. Moderní plynař už dnes nenosí jen klíč a těsnění, ale i tablet s diagnostikou. Pokud tento tablet není zabezpečený, je to stejné, jako by nechal klíče od hlavní brány v zámku. Energetika se stala bojištěm, kde se nestřílí náboji, ale kódy. A český plynárenský polygon je sice špičkové tréninkové centrum, ale pro kybernetické útočníky je to také velmi zajímavý cíl k prozkoumání.

Proč hackeři milují naše transformátory?

Evropské elektrické sítě jsou jako starý dům, na který někdo narychlo přistavěl prosklené patro a na střechu dal satelit. Základy jsou často padesát let staré. Prvky v rozvodnách, které měly původně fungovat v izolovaném světě bez internetu, jsou dnes narychlo připojovány k síti, aby bylo možné je ovládat na dálku. Odborníci tomu říkají IT/OT konvergence. Pro laika to znamená jedno: starý poctivý železný jistič se potkal s internetem. A ten jistič na to nebyl stavěný.

Zatímco váš počítač v kanceláři má antivirus a každé úterý se aktualizuje, řídicí systém v rozvodně na kraji města dost možná běží na softwaru, který nikdo neupdatoval deset let. "Když to funguje, tak na to nesahej," je v energetice běžné heslo. Jenže ve světě, kde se za hranicemi Evropy vedou kybernetické války, je tohle heslo pozvánkou k průšvihu. Útočníci nechtějí ukrást vaše fotky z dovolené. Chtějí vyvolat chaos. Výpadek proudu v jedné zemi může díky propojenosti evropské sítě způsobit dominový efekt. Stačí vyřadit pár kritických uzlů v Německu nebo Polsku a my v Česku budeme svítit svíčkami.

Tato rizika nejsou jen teoretická. Stačí se podívat na to, co se dělo na Ukrajině ještě před vypuknutím otevřeného konfliktu. Hackeři tam dokázali na dálku vypnout rozvodny a nechat statisíce lidí potmě. A Evropa není o nic lépe chráněná. Spíše naopak – jsme komplexnější, a tedy i zranitelnější. Ostatně, podívejte se na data z Energetického regulačního úřadu (ERÚ), který stále častěji řeší otázky bezpečnosti dodávek v kontextu digitalizace.

Od sdílení k ochraně: Role platformy SmartEnergyShare

V tomto chaosu se rodí nové projekty, které se snaží dát energetice řád. Jedním z nich je energetická platforma SES. Ta umožňuje věci, o kterých se nám před deseti lety ani nezdálo – efektivní obchodování flexibility a sdílení elektřiny mezi sousedy, firmami nebo obcemi. Je to skvělý nástroj, jak optimalizovat spotřebu a snížit náklady na energie.

Jenže aby taková platforma mohla fungovat, musí mít přístup k datům. Musí vědět, kolik vaše FVE vyrábí a kolik vaše pračka spotřebovává. A právě tady přichází na řadu IoT monitoring. Bezpečný přenos dat je dnes důležitější než samotná výroba elektřiny. Pokud data nejsou šifrovaná a identita zařízení není ověřená, otevíráme dveře do pekla.

SmartEnergyShare a podobné systémy jsou v první linii. Musí být odolnější než bankovní aplikace, protože když vám někdo vykrade účet, je to tragédie pro vás, ale když někdo "vykrade" energetickou stabilitu regionu, je to národní katastrofa. Proto se dnes tolik mluví o SVR službách – tedy o službách výkonnostní rovnováhy. Ty pomáhají síti přežít náhlé výkyvy. A věřte mi, hacker, který ovládne tisíc nabíječek pro elektromobily, dokáže vytvořit takový výkyv, že se orosí čelo i těm nejzkušenějším dispečerům v ČEPSu.

Více o legislativě a technických inovacích v této oblasti si můžete přečíst na webu ElectricShare.cz, kde se těmto tématům věnují do hloubky.

Jak přežít digitální blackout? Selský rozum a NIS2

Co s tím můžeme dělat? Prvním krokem je přestat si myslet, že se nás to netýká. Pokud máte na střeše soláry a ve sklepě baterii, jste součástí kritické infrastruktury státu, ať se vám to líbí, nebo ne. Evropská unie proto přichází se směrnicí NIS2, která drasticky zpřísňuje požadavky na kybernetickou bezpečnost i pro subjekty, které si dřív myslely, že jsou "příliš malé na to, aby někoho zajímaly".

Firmy, které provozují energetické systémy, budou muset investovat miliony do zabezpečení. Ale co my, běžní uživatelé a obce jako Bělotín? My musíme vyžadovat bezpečnost od dodavatelů. Pokud vám někdo nabízí střídač za poloviční cenu, ale jeho cloud běží na nezabezpečeném serveru v Asii, nekupujete si úsporu, ale budoucí problém.

Musíme se také naučit pracovat s flexibilitou. Nejen kvůli penězům, ale kvůli stabilitě. Pokud budeme schopni chytře řídit svou spotřebu, můžeme síti pomoci ustát útoky i technické poruchy. Energetika už nikdy nebude jen o drátech. Bude o datech, o jejich ochraně a o schopnosti rychle reagovat. Bělotín nám ukázal, jak se dělá moderní obec. Teď je na nás všech, abychom z té moderní obce neudělali snadný terč pro někoho, kdo má v ruce klávesnici místo lopaty.

A pokud vás zajímá, jak si stojí vaše vlastní energetika a zda neplatíte zbytečně moc za rizika, která nevidíte, zkuste se podívat na ceník služeb a možnosti monitoringu. Možná zjistíte, že investice do bezpečného řízení se vám vrátí dřív, než dojde k prvnímu velkému evropskému blackoutu. Další inspiraci pro vaše projekty najdete na SmartEnergyShare.cz.

Zdroje

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na:
ShareElectric.cz - sdílení FVE a úspory
Share-Electric.cz - praktické návody a kalkulace