Společnost Modat ve spolupráci s Nizozemským národním centrem kybernetické bezpečnosti (NCSC-NL) zveřejnily report o více než 8 500 systémech evropských větrných a solárních parků. Ovládací systémy, které by z podstaty měly být chráněné, jsou dostupné přímo z internetu. Zjištění platí pro celou Evropu, tedy i pro české provozovatele.
Report To See the Wind and the Sun vznikl ve spolupráci Modatu a NCSC-NL. Představili ho 6. října 2026 na konferenci The ONE Conference v Haagu. Autoři zmapovali větrné farmy a solární parky v EU, zemích ESVO a kandidátských zemích EU. Z toho našli exponovaných 8 547 systémů ve 35 zemích, 7 942 z nich u solárních parků a 605 u větrných farem. Nejvíc jich je ve Španělsku, Řecku, Itálii a Německu. V České republice autoři zdokumentovali 30 solárních a 1 větrnou elektrárnu.
Číslo je přitom spodním odhadem. Do výsledného zhodnocení zahrnuli jen ty systémy, které autoři s jistotou přiřadili ke konkrétní infrastruktuře. Země s nízkým počtem nálezů proto nemusí mít lepší systém zabezpečení nebo kontrolu nad provozy obnovitelných zdrojů. Jeden systém navíc nemusí odpovídat jedné turbíně. Může jich ovládat několik nebo celou farmu.
Od jedné webové stránky k celé elektrárně
Obnovitelné zdroje jsou rozptýlené, a fyzicky tedy těžko zranitelné. Online je situace diametrálně odlišná. Report popisuje například webové rozhraní větrné turbíny, které ukazuje živá data a nabízí tlačítka Start, Stop a Reset. Přes mapu prozrazuje i polohu turbíny. Z jediné stránky se tak dá přejít od měření přes ovládání až k fyzickému místu.
„Fyzicky jsou obnovitelné zdroje nejtěžším cílem pro případné útoky. Digitálně jsou ale exponované a často nekontrolované. Provozovatelé by měli vědět, co z jejich provozů je volně dostupné z internetu a nečekat až to zjistí někdo jiný. Bez povědomí o expozici nebo zranitelnostech nemůže přijít náprava,“ říká Kristína Šabová, energetická expertka Frank Bold.
Co doporučují autoři
Doporučení jsou podle autorů jednoznačná:
stáhnout administrátorská rozhraní z internetu,
počítat s tím, že útočník už je uvnitř,
zavést zabezpečené připojení podle zásad pro provozní technologie (OT),
vést přehled o aktivech a přístupech, včetně dodavatelů a poskytovatelů služeb
sdílet informace napříč sektorem, šířit osvětu.
Report zveřejňuje jen souhrnná čísla za země, bez názvů instalací a provozovatelů.
Zdroj: Frank Bold
“Ovládací systémy evropských větrných a solárních parků jsou dostupné z internetu.”
Kolik systémů bylo zmapováno v reportu?
Bylo zmapováno více než 8 500 systémů.
Kdy byl report představen?
Report byl představen 6. října 2026.
Kolik elektráren bylo zdokumentováno v České republice?
Bylo zdokumentováno 30 solárních a 1 větrná elektrárna.
💬 Klíčové informace
- Ovládací systémy, které by z podstaty měly být chráněné, jsou dostupné přímo z internetu.
- V České republice autoři zdokumentovali 30 solárních a 1 větrnou elektrárnu.