Kdo dnes vlastně drží klíč od vaší baterky? Univerzita AKU-BAT otevřela nepříjemné otázky kybernetické bezpečnosti
foto: AKU-BAT/AKU-BAT debata
Kybernetická bezpečnost bateriových úložišť přestala být tématem pro IT oddělení. Ukázala to třetí Univerzita AKU-BAT, konaná na konci srpna, za přítomnosti zástupců regulace, trhu i výrobců. Ti společně probrali, co všechno dnes ohrožuje moderní energetiku a co s tím lze reálně dělat.
Debata potvrdila jednu věc, na které se shodli všichni řečníci: bezpečnost baterových systémů dnes není otázkou jedné firmy, ale celého dodavatelského řetězce, od výrobce přes agregátora až po samotného provozovatele.
Univerzita AKU-BAT je vzdělávací platforma, kterou Asociace pro akumulaci energie a baterie (AKU-BAT) pořádá jako otevřenou znalostní základnu pro své členy a odbornou veřejnost. Cílem je pravidelně a srozumitelně přinášet aktuální regulatorní, technické i tržní informace přímo od odborníků, bez akademických formalit. Tento díl přinesl mimo jiné debatu o technologiích v evropských sítích a pohled výrobce baterových úložišť na to, jak se k zabezpečení staví v praxi. Vzhledem k tomu, jak rychle se regulace i technologie v tomto oboru mění, jde o téma, které se za rok nebo dva bude řešit jinak, a stojí za to vědět, jakým směrem se debata vyvíjí.
Dotčených firem je mnohem více
Jiří Dlouhý ze společnosti TTC NOVIQ vysvětlil, proč se nový zákon o kybernetické bezpečnosti týká mnohem víc firem v elektroenergetice, než si samy uvědomují, a co všechno jim od loňského listopadu reálně hrozí, pokud povinnosti nezvládnou naplnit. Podle jeho slov se řada firem domnívá, že se jich regulace netýká, přestože kritérium významnosti se posuzuje za celou skupinu majetkově propojených společností, ne za jednotlivý subjekt.
Aktuální stav sporu kolem chystaného omezení čínských technologií v evropských projektech přinesl Jan Krčmář ze Solární asociace. Současná debata se podle něj netočí jen kolem bezpečnosti, ale i kolem toho, kdo v Evropě vlastně bude mít z takového opatření prospěch, a proč to nemusí být tak jednoduché, jak to na první pohled vypadá. Krčmář vyjádřil obavy nad připravovanou novelou zákona IAA ( Akt o průmyslovém akcelerátoru) z důvodu možného nedostatku evropských střídačů. Zajímavé bylo podle něj i to, jak se argumentace Evropské komise v průběhu měsíců posouvala, a jaké dopady by podle Solární asociace mohlo mít plošné omezení na malé trhy, jako je ten český. Příkladem je podle něj izraelsko americká společnost Solar Edge, která zavřela v ČR kanceláře, jelikož je náš trh, stejně jako třeba slovinský, nezajímavý.
František Vodsloň ze společnosti Green Buddies popsal, jak si má provozovatel elektrárny nebo úložiště reálně zmapovat svá rizika, od fyzického přístupu přes místní síť, až po vzdálené připojení servisních firem a agregátorů. Doplnil to i historkou o incidentu, který dobře ukazuje, proč se bez pořádného monitoringu člověk snadno spálí, a proč improvizace v okamžiku, kdy se něco skutečně stane, bývá tou nejhorší možnou variantou.
Psali jsme
Evropská komise představila nový návrh zákona, který má výrazně posílit evropský průmysl a omezit závislost na dodávkách z třetích zemí, zejména…
"Jednalo o americkou elektrárnu, kde měli jednu plynovou turbínu odstavenou z provozu. Jednou v noci se turbína sama od sebe spustila. To pochopitelně vyvolalo poplach, provozovatel to okamžitě začal řešit jako možné narušení kybernetické bezpečnosti, tedy jako potenciální útok. Firma měla naštěstí dobře nastavený monitoring a navíc měla předem smluvně zajištěnou specializovanou firmu na reakci na incidenty (incident response), která na místo ihned dorazila. Analyzovali síťové logy a zjistili, odkud povel ke spuštění turbíny přišel. Ukázalo se, že povel vzešel z nově vyměněného ovládacího panelu s dotykovým displejem, na který si sedla můra. Hmyz svým dotykem nedopatřením "stiskl" povel a spustil tak turbínu," uvedl Vodsloň ukázkový příklad toho, proč se vyplatí mít dobře nastavený monitoring a předem domluvený plán reakce na incident. Jen díky tomu totiž firma dokázala celou věc rychle vyšetřit a uklidnit situaci během hodin, místo aby to trvalo týdny nejistoty a dohadů, jestli šlo o skutečný kybernetický útok.
Emaldo: pohled výrobce, který si za bezpečností stojí
Nejočekávanější byl podle ohlasů příspěvek Martina Šebesty, country managera pro Českou republiku ve společnosti Emaldo, dánského výrobce bateriových úložišť, který nedávno vstoupil i na český trh. Šebesta otevřeně popsal, jak Emaldo přistupuje k bezpečnosti už od návrhu produktu, nikoli jako k dodatečnému opatření, a proč podle něj dává smysl stavět hardware, software i řídicí aplikace jako jeden propojený celek pod jednou smlouvou.
Psali jsme
Český trh s bateriovými úložišti energie sice zažívá prudký růst, ten však soustavně naráží na limity přenosové soustavy ze 70. let. Z velkých…
Podrobně se Šebesta věnoval i otázce, kdo všechno může mít k bateriovému úložišti vzdálený přístup, výrobce, servisní firma, agregátor i sám provozovatel, a jaké principy Emaldo uplatňuje, aby žádná z těchto stran neměla nad zařízením trvalou neomezenou kontrolu. Zmínil i to, jak se v posledních letech změnilo to, co po výrobcích zákazníci vlastně požadují, kdysi šlo hlavně o cenu a rychlost dodání, dnes je čím dál častěji na prvním místě důvěryhodnost dodavatele a soulad s evropskou regulací.
Za tímto přístupem stojí koncept, kterému Emaldo říká LAMP, tedy Long-Term Asset Management Partner. Firma se u projektu nezastavuje u dodávky technologie, ale prostřednictvím navazujících smluv zůstává zapojená po celou dobu životnosti úložiště, od výstavby přes komerční provoz až po dlouhodobý servis. Podle Šebesty právě tahle role od začátku do konce umožňuje nastavit zabezpečení komunikace i rozdělení odpovědností mezi jednotlivé strany smluvně už v okamžiku, kdy projekt teprve vzniká, a ne až dodatečně, když je úložiště v provozu.
"Zabezpečení bateriových úložišť není úkolem jedné firmy, ale práce pro celé odvětví," uzavřel Šebesta řečnickou otázkou, která rozproudila další debatu.
Odkaz pro registraci k tomuto dílu: //form.simpleshop.cz/WrBeb/buy/
Odkaz k zakoupení celé série: //form.simpleshop.cz/V5Az8/buy/
Pro členy AKU-BAT po použití slevového kódu zdarma.