Kybernetické útoky na energetiku sa stávajú jednou z najvážnejších bezpečnostných výziev súčasnosti. Moderné distribučné siete a výrobné bloky čelia neustálemu tlaku sofistikovaných útočníkov. Môže digitálny úder skutočne odstaviť slovenské domácnosti od dodávok elektrického prúdu?

Sektor kritickej infraštruktúry čelí v celej Európe bezprecedentnému tlaku a kybernetické útoky na energetiku sa posunuli z teoretických akademických scenárov do každodennej reality bezpečnostných tímov. V čase, keď geopolitické napätie dosahuje dekádne maximá, vyvoláva akékoľvek zlyhanie rozvodnej siete otázky o tom, či v pozadí nestoja štátom sponzorované hackerské skupiny. Zraniteľnosť moderných sietí je téma, o ktorej sa diskutuje čoraz hlasnejšie, pričom verejnosť oprávnene zaujíma, či môže jediný sofistikovaný kód ponoriť slovenské mestá do tmy.

Digitálny terč s vysokou hodnotou

Energetický ekosystém patrí medzi strategické ciele prvej kategórie. Ako vyplýva z výročných správ, ktoré pravidelne publikuje Agentúra Európskej únie pre kybernetickú bezpečnosť (ENISA), energetický sektor tvorí dlhodobo viac ako 12 percent všetkých zaznamenaných závažných incidentov zameraných na európsku kritickú infraštruktúru. Útočníci nepracujú náhodne; ich motiváciou býva finančné vydieranie prostredníctvom ransomvéru, priemyselná špionáž alebo demonštrácia schopnosti spôsobiť masívny kolaps.

História ukazuje, že úspešný prienik do energetiky nie je sci-fi. Globálnym mementom zostávajú udalosti na západnej Ukrajine z decembra 2015, kedy útočníci pomocou škodlivého kódu BlackEnergy vyradili 30 rozvodní a odpojili vyše 230-tisíc odberateľov od prúdu na niekoľko hodín. Na riziká spojené so zraniteľnosťou kľúčových štátnych systémov sme upozorňovali už v analýze o tom, ako Slovensko čelí novej hrozbe rozbitej kybernetickej obrany.

Mochovce Nuclear Power Plant (Kyberneticke utoky na slovenske elektrarne a vypadky. Zdroj: Wikimedia

Ako sú izolované slovenské elektrárne od verejného internetu

Základná obava bežného spotrebiteľa smeruje k jadrovým a vodným elektrárňam. Z technického hľadiska je však scenár, pri ktorom by vzdialený útočník prenikol priamo do riadenia reaktora cez bežný internet, vysoko nepravdepodobný. Riadiace systémy priemyselnej automatizácie (ICS/SCADA) v zariadeniach ako Jaslovské Bohunice či Mochovce podliehajú prísnemu princípu takzvaného vzduchového oddelenia (air-gap).

Priemyselné prevádzkové siete (OT – Operational Technology) nie sú fyzicky prepojené s bežnou firemnou kancelárskou sieťou (IT) a už vôbec nie s verejným internetom. Podľa bezpečnostných štandardov spoločnosti Slovenské elektrárne a regulácií Úradu jadrového dozoru SR sú bezpečnostné systémy reaktorov postavené na autonómnych analógových a dedikovaných digitálnych slučkách s viacnásobnou redundanciou. Útok na úrovni IT siete tak môže ohroziť internú administratívu, logistiku či účtovníctvo, no priamo reaktor neovláda.

Nuclear power in Slovakia (Kyberneticke utoky na slovenske elektrarne a vypadky. Zdroj: Wikimedia

Slabé miesto prenosovej a distribučnej sústavy

Hoci samotné výrobné bloky sú chránené dôkladne, kybernetické útoky na energetiku sa môžu zamerať na slabšie ohnivko reťazca: distribučnú a prenosovú sieť. Spoločnosť Slovenská elektrizačná prenosová sústava (SEPS) prevádzkuje tisíce kilometrov vedení veľmi vysokého napätia, desiatky transformovaní a dispečerské riadiace stredisko, ktoré udržiava nepretržitú rovnováhu medzi výrobou a spotrebou pri frekvencii 50 Hz.

Ak by sa hackerom podarilo kompromitovať riadiaci systém v rozvodniach a náhle odpojiť kľúčové transformátory, pretlačenie prebytočnej energie do iných častí siete by mohlo spustiť kaskádové odpájanie ochrán. Tento princíp dominového efektu bol viditeľný aj pri globálnych technologických incidentoch, pričom nečakané zlyhanie centrálneho softvéru dokáže ochromiť služby naprieč kontinentmi, ako ukázal nedávny prípad, kedy svetový technologický výpadok spôsobil kolaps letísk aj veľkých firiem.

Čo hovoria reálne štatistiky a legislatíva NIS2

Ako uvádzajú oficiálne správy, ktoré spracováva Národný bezpečnostný úrad SR, slovenský kyberpriestor čelí stovkám pokusov o skenovanie portov, phishing a distribuované útoky typu DDoS týždenne. Väčšina týchto aktivít však končí na perimetri obrannej infraštruktúry a nedosiahne úroveň priemyselných riadiacich jednotiek.

Mochovce (Kyberneticke utoky na slovenske elektrarne a vypadky elektriny u. Zdroj: Wikimedia

Európska únia reaguje na stupňujúce sa hrozby zavedením smernice NIS2 (Smernica EÚ 2022/2555), ktorú Slovensko implementuje prostredníctvom novelizácie národného zákona o kybernetickej bezpečnosti. Nová legislatíva rozširuje povinnosti aj na dodávateľský reťazec energetických gigantov. Zraniteľnosť totiž často nečíha v centrále podniku, ale u subdodávateľa meracej techniky alebo vzdialenej údržby, cez ktorého by sa škodlivý kód mohol prepašovať dovnútra.

Hoci riziko cieleného útoku zostáva vysoké a útočníci neustále zdokonaľujú svoje nástroje, prechod od hackerského prieniku k reálnemu výpadku prúdu v slovenských domácnostiach vyžaduje extrémne špecifické znalosti priemyselného inžinierstva, prekonanie fyzicky izolovaných bariér a koordináciu v reálnom čase. Prevádzkovatelia sietí na Slovensku držia obranu v stave nepretržitej pohotovosti, no garancia stopercentnej imunity v modernom prepojenom svete neexistuje.

Čítajte viac z kategórie: Cyber