Malá britská elektráreň ukázala veľký problém kybernetickej obrany

Kyberútok na malý zdroj odhalil slabé miesto energetiky

Malá britská elektráreň bola minulý mesiac počas kybernetického útoku odstavená na štyri dni. Informáciu priniesli BBC Business a The Guardian, pričom útok pripísali hackerom napojeným na iránsky režim.

Britské ministerstvo pre energetickú bezpečnosť a nulové emisie, DESNZ, uviedlo, že incident zasiahol malého výrobcu elektriny. Podľa vlády v žiadnom momente nehrozilo narušenie širšej energetickej sústavy. Nefungovala teda veľká elektráreň, ktorá by sama o sebe mohla ohroziť stabilitu siete.

To však nie je dôvod incident odložiť ako technickú nepríjemnosť. Menšie plynové generátory v Spojenom kráľovstve slúžia aj ako krátkodobý zdroj výkonu v čase vyššieho dopytu. Ich výpadok nemusí položiť sieť, ale ukazuje, že útočník nemusí začínať tam, kde vznikne okamžitý blackout.

Britský National Cyber Security Centre, ktorý rieši útoky na kritickú infraštruktúru, neposkytol podrobnosti o napadnutom mieste. Nie je známe ani to, aký systém bol kompromitovaný. To obmedzuje presnosť verejnej diskusie, zároveň to však naznačuje, že prevádzkovatelia nechcú zverejniť návod pre ďalších útočníkov.

Richard Horne z NCSC už skôr varoval, že systémy za britskými kľúčovými službami čoraz viac priťahujú Rusko, Čínu a Irán. Spojené štáty tento rok upozornili aj na skupinu CyberAv3ngers, ktorú spájajú s najmenej 75 kompromitovanými zariadeniami v rôznych sektoroch infraštruktúry.

Británia aktualizuje pravidlá kybernetickej bezpečnosti a pripravuje novú stratégiu odolnosti energetiky. Incident preto nie je iba príbehom jednej odstávky. Je aj argumentom pre ďalšie náklady na dohľad, segmentáciu sietí, zálohovanie a testovanie obnovy.

Treba však zachovať presnosť. Britská vláda hovorí o útoku na malý zdroj a o nulovom riziku pre širšiu sieť. Médiá hovoria o hackeroch napojených na Irán, nie o verejne dokázanom priamom rozkaze iránskeho štátu. To je rozdiel medzi pracovnou atribúciou a právoplatne uzavretým prípadom.

Čo si z toho zobrať? Pre slovenskú a českú energetickú firmu nie je prvou úlohou kúpiť ďalší bezpečnostný nástroj. Najprv treba spísať, ktoré malé prevádzky, dodávatelia a vzdialené prístupy by mohli slúžiť ako vstupná brána, a pri každom vedieť, ako rýchlo sa dá prevádzka obnoviť.

Americký kapitál zrýchľuje nákupy európskych správcov aktív

Americkí investori skupujú európskych správcov aktív najrýchlejším tempom za desaťročia. Tento trend mení vlastnícku mapu odvetvia, ktoré spravuje peniaze domácností, poisťovní, penzijných fondov aj veľkých inštitúcií.

Pre kupujúcich má Európa niekoľko lákadiel. Správcovia aktív majú zavedené distribučné kanály, licencie, lokálne vzťahy a dáta o investoroch. Americký vlastník tak nekupuje iba značku. Kupuje si čas, ktorý by pri budovaní od nuly stratil.

Rastúca konsolidácia však môže zmeniť aj ponuku pre klientov. Väčší vlastník bude prirodzene hľadať úspory v technológiách, administratíve a distribúcii. Menší správca, ktorý stojí na dôvere a lokálnom servise, preto nebude súťažiť len cenou.

Čo si z toho zobrať? Ak slovenská alebo česká finančná firma patrí do reťazca s americkým vlastníkom, mala by si vopred vyjasniť, kde zostane lokálne rozhodovanie, aké dáta sa budú zdieľať a čo sa stane s dodávateľmi po integrácii.

Čínske automobilky mieria z elektromobilov na plné hybridy

Čínske automobilky po výraznom presadení v elektromobiloch vstupujú do ďalšieho súboja. Geely Auto a Changan Automobile podľa South China Morning Post hlásia silný predaj full hybridov, teda vozidiel, ktorých spaľovací motor poháňa generátor alebo priamo elektromotor, pričom batériu nemožno dobíjať zo siete.

Čínsky útok stojí na kombinácii ceny, spotreby, softvéru a palubnej elektroniky. Konzultant Chen Jinzhu tvrdí, že čínske modely môžu mať v inteligentných funkciách a zábave v automobile výhodu oproti tradičným značkám. Výrobcovia zároveň vyvíjajú modely s nižšou cenou a spotrebou.

Full hybrid nie je to isté ako elektromobil ani plug-in hybrid. Pre zákazníka, ktorý nemá spoľahlivé nabíjanie alebo jazdí dlhé trasy, však môže byť praktickejšou alternatívou.

Toto porovnanie treba čítať opatrne. Zdroj uvádza hodnotenie konzultanta, nie nezávislý test všetkých značiek a modelov. Výhoda v softvéri alebo spotrebe preto ešte automaticky neznamená lepšiu ponuku pre európskeho zákazníka.

Čo si z toho zobrať? Predajcovia áut a flotiloví manažéri v oboch krajinách by nemali porovnávať iba výkon a dojazd. Do nákupného modelu patrí aj dostupnosť servisu, zostatková hodnota, softvérová podpora a reálna spotreba pri konkrétnom profile jázd.

Čo ešte stojí za prečítanie?

• Flipkart už v indickom segmente rýchleho obchodu vybavuje 1,1 až 1,2 milióna objednávok denne, takmer trojnásobok novembrového objemu, uvádza TechCrunch.
• Anglicko za rok do marca prijalo približne 45 návrhov na nové onshore veterné farmy, najviac za desať rokov, píše The Guardian Business.
• Čína od konca roka 2016 pripojila k sieti 27 nových jadrových reaktorov, zatiaľ čo Spojené štáty dva, upozorňuje Fast Company.
• Donald Trump vo finančnom priznaní uviedol viac než 1 000 júnových obchodov v hodnote od 78,1 do 263,1 milióna dolárov, informuje Fortune.
• Oznámenie amerického ministerstva financií o zdvojnásobení spätných odkupov vlastných dlhopisov pomohlo k rastu zlata aj bitcoinu, uvádza MarketWatch.

Čo si o tom myslím a čo z toho plynie pre firmy

Názor

Pri kybernetických incidentoch ma najviac dráždi nesprávna mierka. Firma povie, že napadnutý bol malý systém, a tým má byť príbeh vybavený. Lenže útočník si nevyberá iba podľa dnešného výkonu zariadenia. Zaujíma ho, cez čo sa dá dostať ďalej, čo sa dá vypnúť a aké informácie získa o prevádzke.

V tomto prípade nechcem predstierať, že vieme viac, než vieme. Verejne dostupné informácie neukazujú presný vektor útoku ani nepotvrdzujú, že za ním priamo stál iránsky štát. To nie je detail pre právnikov. Je to hranica, ktorá určuje, či hovoríme o štátnej operácii, proxy skupine alebo iba o podozrení.

Môj záver je napriek tomu pevný. Obrana sa nemá plánovať podľa titulku „ohrozená celá sieť“, ale podľa času potrebného na obnovu konkrétnej prevádzky. Štyri dni odstávky malého výrobcu sú dostatočné na to, aby si prevádzkovateľ spočítal stratené tržby, servis, reputáciu a prácu ľudí. Kybernetická odolnosť nie je prezentácia bezpečnostného tímu. Je to schopnosť pokračovať alebo sa kontrolovane vrátiť do prevádzky.

Rovnakú optiku používam aj pri ostatných správach. Americký kapitál v európskej správe aktív a čínske automobilky v hybridoch nie sú iba makroekonomické presuny. Sú to signály, že vlastníctvo, technológia a distribúcia sa spájajú rýchlejšie, než stíhajú firmy upravovať svoje rozhodovacie procesy.

Dôsledok pre slovenskú a českú firmu

Pre energetiku je najbližším krokom inventúra všetkých pripojení do prevádzkových technológií, nie ďalší všeobecný audit. Zoznam má obsahovať vlastníka účtu, účel prístupu, dodávateľa, spôsob obnovy a človeka, ktorý vie prevziať riadenie pri výpadku. Rovnaký postup sa týka aj vodární, výrobných podnikov, nemocníc a logistických centier, ktoré používajú priemyselné riadiace systémy.

Do 30 dní by mal každý kritický systém prejsť jednoduchým cvičením. Čo urobíme, ak sa vzdialený prístup vypne? Ako objednáme náhradný diel? Kto komunikuje so zákazníkmi? Ak odpoveď znie „dodávateľ to nejako vyrieši“, firma nemá plán, ale nádej.

Pre finančné domy znamená konsolidácia správcov aktív kontrolu dát a únikovej cesty. Pri novej zmluve s väčším vlastníkom alebo platformou treba oddeliť dáta, ktoré sú potrebné na službu, od dát, ktoré sa odovzdávajú iba preto, že to tak nastavil systém. Uzavretosť sa neukáže pri podpise. Objaví sa pri migrácii, zmene cenníka alebo odchode k inému poskytovateľovi.

Automobilový sektor by mal do plánovania zaradiť viac scenárov než iba „elektromobil alebo spaľovacie auto“. Ak čínske značky prinesú cenovo dostupné hybridy s lepšou elektronikou, tlak pocítia predajcovia, servisy aj firmy s vozovým parkom. Nákupná politika sa bude musieť opierať o celkové náklady vlastníctva počas štyroch až šiestich rokov, nie o katalógovú cenu.

Pre slovenskú a českú firmu z toho vyplýva jedna spoločná disciplína. Pri každom technologickom rozhodnutí treba zapísať nielen očakávaný prínos, ale aj spôsob zlyhania, cenu údržby a možnosť odchodu. To platí pre elektráreň, fond aj automobilový softvér. Pekný pilot bez prevádzkového plánu je stále iba pilot.

Na záver

Pozorovanie vtákov sa medzi generáciou Z vracia ako analógový koníček. Fortune uvádza, že účasť ľudí vo veku 25 až 34 rokov sa od roku 2016 zoštvornásobila a aplikácia Merlin narástla z viac než 279 000 používateľov v júli 2019 na viac než 4,8 milióna v júli 2026.

Paradox je príjemný. Technológia ľudí k vtákom priviedla, ale samotný zážitok často pokračuje bez telefónu. Aj pri digitálnych produktoch preto rozhoduje, či nástroj človeka niekam dostane, alebo ho iba udrží pri obrazovke.

Výzva na AI implementáciu dňa

Do týždňa nasaďte interného AI asistenta na kontrolu prevádzkových checklistov a plánov obnovy. Začnite jednoduchým formulárom v Microsoft Forms alebo Google Forms, ktorý pošle odpovede do schváleného modelu a vráti zoznam chýbajúcich krokov, nejasných vlastníkov a neaktuálnych kontaktov.

Údržbe a IT to zoberie z rúk prvé triedenie dokumentov. Pri desiatkach checklistov môže kontrola ušetriť približne 2 až 4 hodiny týždenne a prvá verzia sa dá spustiť za 3 až 5 pracovných dní. Najčastejšie to padne na neaktuálnych dokumentoch a na tom, že nikto neurčí človeka zodpovedného za opravu.

Vyberte dnes jeden kritický proces, nahrajte jeho poslednú verziu a do piatku otestujte, či systém nájde problém skôr než zákazník.