Když dnes Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varuje před riziky spojenými s čínskými technologiemi ve fotovoltaice a nevylučuje v krajním případě i jejich odpojování, považuji za důležité připomenout, že jsem na toto nebezpečí upozorňoval už před čtyřmi lety ve Sněmovně. Varoval jsem, že masové rozšíření asijských solárních komponent, často provázaných s čínskými cloudy, otevírá dveře možnosti, aby výrobci ze zahraničí dokázali na dálku vypnout obrovské množství evropských fotovoltaických elektráren.
Mnozí se tehdy usmívali s tím, že jde často o malé domácí instalace, které přece nespadají do kategorie strategické infrastruktury. Jenže dnes vidíme, že když se sečte jejich výkon, jedná se o významnou výrobní kapacitu, jejíž výpadek by mohl destabilizovat elektrickou soustavu. Riziko není jen v možnosti náhlého odpojení, ale i v tom, že výrobce může skrze aktualizaci firmware do střídače nahrát vadný software, který by mohl zařízení poškodit nebo zkratovat. To by znamenalo nejen ztrátu výroby, ale i finanční škody pro desítky tisíc domácností a firem.
Fotovoltaika dnes tvoří v České republice přibližně 4% roční výroby elektřiny, zatímco například v Německu je to přes 10%, v Řecku a Itálii kolem 15–17% a ve Španělsku ještě více. Pokud by tedy v případě mezinárodního sporu došlo k cílenému kybernetickému útoku nebo sabotážnímu zásahu na solární systémy napojené na čínské servery, nešlo by už jen o lokální problém, ale o vážnou hrozbu pro celou evropskou energetickou soustavu.
Možností, jak se bránit, není mnoho. Ideální řešení by bylo, aby všechny cloudové služby, přes které jsou řízeny střídače a další klíčové komponenty, byly provozovány v Evropě a podléhaly našim regulačním a bezpečnostním pravidlům. Jen tak můžeme mít jistotu, že výrobci nemohou vzdáleně manipulovat s provozem našich zdrojů. Nouzovým řešením v případě konfliktu by pak mohlo být okamžité blokování domén čínských výrobců internetovými providery. Tím by se zabránilo zařízení připojit k cizímu cloudu a útočník by neměl možnost vzdáleně vypnout či poškodit celou elektrárnu. Takové opatření by však muselo být technicky připraveno předem, aby bylo možné jej spustit okamžitě, pokud by krize nastala.
Jsem rád, že NÚKIB nyní bere toto téma vážně, je potřeba se na tématiku zaměřit nejen s ohledem na český energetický trh – ale i evropský.
