power-plant-2411932_1920.jpg?1628782802

 

Energetický sektor, stejně jako ostatní sektory zaměřené na podnikání a veřejné práce, je pro národní bezpečnost každého státu neuvěřitelně důležitý. Energetický sektor zahrnuje vše od fosilních paliv, větrné, sluneční a jaderné energie a vzhledem k tomu, jak je benzín, elektřina a další formy energie využívány k tomu, aby vlády a osoby mohly komunikovat, cestovat z jednoho místa na druhé a žít pohodlný, moderní život, má zásadní význam pro národní bezpečnost a bezpečnost ČR a jejích občanů. Stejně jako u většiny ostatních obchodních, ekonomických a vládních sektorů, které jsou nezbytné pro každodenní život, je energetický sektor ohrožen řadou hrozeb - nejzářivější je kyberprostor.

Vzhledem k tomu, jak je energie extrémně využívána k plnění nejzákladnějších úkolů, zahraniční protivníci (ve formě státních i nestátních aktérů) mohou snadno oslabit energetické systémy národa.

Například jedním z nejničivějších použití kybernetické války v poslední době byl útok Stuxnet z roku 2009. V červenci 2009 byl proti jadernému zařízení Natanz v Íránu nasazen Stuxnet (vysoce sofistikovaný počítačový červ vyvinutý společnou americko-izraelskou zpravodajskou službou) zaměřený na počítačový systém strojů používaných k obohacování uranu, známých jako odstředivky , a nařídil jim, aby se stroje vymkli kontrole. Nakonec tato síla rozbila odstředivky. Stuxnet zároveň hlásil na velínu, že se nic nestalo. Během několika let se asi 20% íránských centrifug vymklo kontrole a bylo zničeno. Íránští jaderní vědci netušili, proč bylo zničeno tolik centrifug. Stuxnet také později zaútočil na Behpajooh, strojírenskou firmu se sídlem v Esfahánu - v místě nové íránské továrny na konverzi uranu, postavené tak, aby přeměnila mletou uranovou rudu na plyn za účelem obohacení v Natanzu, což bylo také místem íránského centra jaderné technologie, o kterém se věřilo, že je základnou pro íránský program vývoje jaderných zbraní a současně nakazil další společnost s názvem Neda Industrial Group a Control Gostar Jahed, všechny společnosti, které navrhly nebo nainstalovaly průmyslové řídicí systémy.

Tato zbraň v kyberprostoru nejenže způsobila, že byl íránský jaderný program o několik let zastaven, ale také způsobila fyzické poškození struktury. Zbraň v kyberprostoru schopná způsobit fyzické poškození infrastruktury a budovy je pozoruhodná a dokonce přesahovala rámec toho, jak si ji původní plánovači viru představovali. Virus, jako je tento, který by zasáhl Hooverovu přehradu, by měl extrémní důsledky pro občany Las Vegas a vážně by ovlivnil životy zhruba 1,3 milionu lidí.

Díky těmto novým a nově se objevujícím technologiím a hrozbám je kybernetická bezpečnost v energetickém sektoru velmi důležitá. Nezkoumáme-li viry nebo červy, jako je Stuxnet, energetický sektor čelí řadě dalších problémů, které jsou společné ve všech aspektech podnikání a financí, které se zabývají kyberprostorem, například útoky ransomwaru, fakturační podvody a krádeže dat; jak ukazují případové studie v Baltimore a Atlantě, tyto mohou mít oslabující vliv na každodenní život.

Národní laboratoř Idaho amerického ministerstva energetiky také vydala studii zaměřenou na zranitelnosti a hrozby kybernetické bezpečnosti v energetickém sektoru, přičemž zjistila, že existují obrovské hrozby (zahraniční i domácí, státní i nestátní subjekty) a že tyto hrozby mohou využívat růst sítí a komunikačních protokolů používaných v sítích ICS ke sdílení připojení k internetu, protože tyto představují mnoho zranitelností, že nástroje často nemají plný rozsah pohledu na své postavení v oblasti kybernetické bezpečnosti, nedostatek personálu nebo zdrojů v oblasti kybernetické bezpečnosti a jsou v zoufalé potřebě kvalitativnější a včasnější informace o hrozbách od členů IC, aby na hrozby řádně reagovala.

Kybernetická bezpečnost však není jedinou hrozbou pro energetický sektor. Fyzických hrozeb ve formě bombových útoků nebo rizik vnitřní kontrarozvědky (CI) je mnoho a jsou velmi reálné. Bombardování například ekoteroristy je vzácné, ale vzhledem k tomu, jak je elektřina a moc pro Spojené státy důležitá, by zahraniční teroristické organizace a další nestátní aktéři mohli využít svůj čas a prostředky k vážnému ochromení nebo poškození přehrad a dalších důležitých energetických odvětví.

Z hlediska kontrarozvědky je možnost, že v organizaci existuje osoba, která poskytuje informace zahraničnímu protivníkovi nebo aktérovi za účelem osobního zisku nebo ideologie, velmi reálná. Během studené války se protivníci jako Sovětský svaz a Kuba (kromě jinak přátelských zemí, jako je Izrael) zabývali nasazováním špehů a dvojitých agentů, a to obratně, protože takto získali přístup k mnoha tajemstvím a pracovali proti jiným národům.

Vzhledem k tomu, že energetický sektor je zásadní pro každodenní život, je hrozba, kterou představují zasvěcení, nanejvýš důležitá. Tato hrozba vyžaduje silnější a přísnější kontrarozvědná opatření v soukromém sektoru a ve vládě. Kromě této silnější potřeby kontrarozvědných opatření v energetickém sektoru je nezbytná také reforma politik USA v oblasti deregulace energetického sektoru. Tyto deregulační politiky zavedené Trumpovou administrativou přispěly k nedostatečnému dohledu v tomto odvětví a učinily celý průmysl zranitelnějším vůči zahraničním mocnostem a nestátním aktérům.

Energetická deregulace je restrukturalizace stávajícího trhu s energií a snaží se předcházet energetickým monopolům zvyšováním konkurence. Tento rostoucí pohyb umožňuje uživatelům energií vybírat si z více poskytovatelů energií na základě sazeb, které vyhovují jejich potřebám, a specializovaných nabídek produktů… Prostřednictvím reverzní aukce, kde každá společnost nabízí prodej své energie za nejnižší možnou cenu. Nezávislé agentury nakupují energii potřebnou k uspokojení poptávky, kterou předpovídají, a poté stanovují pro své zákazníky nejlepší sazbu. Energie je tedy dodávána prostřednictvím stávající infrastruktury inženýrských sítí. I tento zdroj primárně podporuje společný argument, že deregulace (zavedení konkurence v energetickém sektoru a omezení monopolu) zastaví rostoucí ceny energií. Deregulace energetického sektoru získala velkou podporu, když byla zavedena v 90. letech minulého století, a lze ji vidět v různých západních, středozápadních a jižních státech.

Deregulace však měla v roce 2000 katastrofální důsledky. Asi nejlepším příkladem toho, jak škodlivá může být deregulace, byla energetická krize v Kalifornii v roce 2001. V roce 1995 Kalifornie otevřela státní energetický průmysl konkurenci a v následujícím roce schválila deregulační návrh zákona, který plně vstoupil v platnost v roce 1998; v létě 2000 zákazníci viděli své účty za elektřinu trojnásobně. V květnu 2000 hlásila kalifornská elektrická síť výstrahu napájení, když intenzivní používání přispívá k poklesu energetických rezerv na 5%, a do června řada lokalizovaných, postupných výpadků proudu postihla 97 000 spotřebitelů v zálivu San Francisco Bay. Geograficky se na tom podílelo několik faktorů, které zhoršily situaci: Sucho na severozápadě Pacifiku významně snižuje množství elektřiny dostupné pro dovoz z vodních elektráren v regionu [a] léto teplejší než obvykle vedlo k nárůstu poptávky, kterou kalifornský systém nezvládl.

Nicméně federální vláda brzy zasáhla a požadovala, aby elektrické společnosti prodávaly energii do Kalifornie, ale výpadky pokračovaly... Do roku 2003 nouzová opatření snížila naléhavost situace v Kalifornii. Blackoutům a energetické krizi v Kalifornii celkově také pomohlo, když energetické společnosti vytvořily umělý nedostatek energie… pomohly tak vyvolat energetickou krizi v letech 2000 a 2001, která stála obyvatele miliardy dolarů příplatků. Jedním z největších pachatelů byl Enron, který zavřel nejméně jednu elektrárnu kvůli falešným záminkám a zmanipuloval energetické trhy v Kanadě a plánoval zmanipulovat kalifornský trh ještě před deregulací v roce 1998, což vedlo k tomu, že společnost získala miliardy dolary z utrpení Kaliforňanů a zároveň se zapojili do seriózních příspěvků do gubernatoriální kampaně Arnolda Schwarzeneggera, což zase pomohlo Enronovu udržení se v Kalifornii v následujících letech.

Výpadky elektřiny v Kalifornii v roce 2001 a role Enrona v této oblasti byly ukázkovým příkladem toho, jak škodlivá může být deregulace. Někteří tvrdili, že to představuje větší problém, a požadovali národní zastavení deregulačních aktivit, ale většina amerických států přešla na kombinaci regulovaných a deregulovaných sektorů. Navzdory tomuto kombinovanému systému v současnosti ceny v deregulovaných státech jsou výrazně vyšší než v regulovaných státech, což je do značné míry proto, že k deregulaci přešly státy s vyššími cenami energií. Lepším odrazem relativního dopadu deregulace je téměř neměnné rozpětí mezi cenami regulovanými a deregulovanými trhy s elektřinou za posledních dvacet let.

Se vstupem nové politické správy pod liberální politiku vytvářenou demokraty, která bude s největší pravděpodobností tlačit výrazně protichůdné politiky než její předchůdce, lze očekávat, že dojde k regulaci i soukromého průmyslu, nejen energetického sektoru.

Se všemi těmito riziky a národními bezpečnostními hrozbami, které energetický sektor ohrožují, se toto odvětví v příštích 20 letech pravděpodobně radikálně změní. Jak se objevují nové formy energie a pokud se svět jako celek odkloní od fosilních paliv, energetický sektor se tomu přizpůsobí a pokusí se najít nové formy energie. Vzhledem ke měnícím se politickým a finančním postojům bude muset energetický sektor tyto faktory zohlednit a určit nejlepší cestu (například vzhledem k tomu, jak je veřejné a politické mínění proti frakování, se energetické společnosti mohou pokusit najít nové způsoby, jak těžit ropu nebo zemní plyn. To zase vytvoří zranitelnosti v kybernetických a fyzických systémech.

Energetický sektor, podobně jako právní systém, je živý, dýchající organismus, který se mění s americkým sentimentem, politickým vývojem a finančními touhami. Energetický sektor, spoléhající se na tyto neustále kolísající faktory, čeká zásadní změny, které radikálně změní energetický sektor, protože se objevují nové názory a vývoj a objevují se nové formy energie.

 

Autor původního článku: Alan Cunningham
Přeložil: Ondřej Strachota

České podniky čelí většímu počtu kyberútoků než organizace v okolních zemích

První čtvrtletí roku 2024 přineslo další posun v kybernetických válkách. Kyberbezpečnostní společnost Check Point Software Technologies zaznamenala výrazný nárůst kyberútoků, kdy v 1. čtvrtletí 2024 došlo k 28% nárůstu průměrného počtu...

Jak může zabezpečení pomocí Sandboxu zvýšit vaše schopnosti detekce a analýzy malwaru?

Při nedávných velkých incidentech, jako byl útok na MGM Resorts nebo únik dat Bank of America, hrály velkou roli exploity typu zero-day, pokročilé perzistentní hrozby (APT) a další komplexní kybernetické hrozby.

Změny v licencování VMware

Akvizice společnosti VMware firmou Broadcom, která byla dokončena 22. listopadu 2023, představuje významný krok v oblasti technologií. Tento krok je součástí strategie Broadcomu rozšířit své portfolio v oblasti infrastrukturních...

Trusted CHAT-GPT s Fujitsu produkty

GenAI a Suverenita dat: Budoucnost on-premise řešení s FujitsuVe světě digitální transformace mění generativní umělá inteligence (GenAI) způsob, jakým organizace fungují, a přináší významné výhody v oblasti efektivity, kreativity a rozhodování.

WI-FI 7 - rychlost a kapacita!

Wifi 7, označované také jako IEEE 802.11be, přináší výrazné zvýšení rychlosti a kapacity sítí. S teoretickými rychlostmi až 46 Gbps, Wifi 7 je zhruba pětkrát rychlejší než předchozí standardy. 

Windows Server 2025 - budoucnost se blíží!

Připravte se na budoucnost s Windows Server 2025! Microsoft přináší řadu novinek a vylepšení, které usnadní správu, zabezpečení a výkon vaší serverové infrastruktury....