KYBEZ

Britské Národní centrum kybernetické bezpečnosti (NCSC) vydalo v únoru varování provozovatelům kritické infrastruktury po sérii kybernetických útoků zaměřených na energetický sektor v Polsku. Incident znovu potvrdil, že energetika zůstává jedním z nejatraktivnějších cílů státem podporovaných hackerských skupin a představuje klíčový prvek moderních geopolitických konfliktů.

Kyberútoky na polské elektrárny

Na přelomu prosince 2025 se Polsko stalo terčem koordinovaných kybernetických útoků zaměřených na jeho energetickou infrastrukturu. Útočníci se zaměřili zejména na kombinované teplárny, výrobní zařízení a systémy řízení obnovitelných zdrojů energie, včetně větrných a solárních elektráren.

Podle polských představitelů šlo o jeden z nejvážnějších kybernetických incidentů v historii země. Cílem útoků bylo narušit dodávky elektřiny a destabilizovat energetickou soustavu, přičemž Polsko se podle vyjádření vládních představitelů dostalo nebezpečně blízko výpadku elektřiny (blackoutu).

Polské bezpečnostní složky útoky úspěšně odrazily a nedošlo k přerušení dodávek energie. Přesto vyšetřování naznačuje, že útoky pravděpodobně připravily skupiny napojené na ruské zpravodajské služby, což odpovídá dlouhodobému trendu ruských kybernetických operací proti evropské kritické infrastruktuře.

Reakce britského NCSC: „Jednejte okamžitě“

V reakci na incident vydalo britské National Cyber Security Centre (NCSC) varování provozovatelům kritické infrastruktury a vyzvalo je k okamžitému posílení kybernetické ochrany. Představitel NCSC zdůraznil, že kyberútoky mohou mít reálný dopad na každodenní fungování společnosti a ohrozit základní služby, jako je dodávka elektřiny nebo tepla.

Současně britské orgány zvýšily úroveň kybernetické pohotovosti a označily hrozbu pro kritickou infrastrukturu za „závažnou“. Varování se netýká pouze Spojeného království, ale slouží jako signál pro všechny evropské státy, že energetické systémy jsou prioritním cílem státem podporovaných útočníků.

Energetika jako strategický cíl kybernetických operací

Energetický sektor patří mezi nejcitlivější části kritické infrastruktury. Úspěšný útok může mít rozsáhlé dopady – od výpadků elektřiny až po ohrožení bezpečnosti obyvatel a ekonomické stability. Útočníci se stále častěji zaměřují nejen na IT systémy, ale také na provozní technologie (OT) a průmyslové řídicí systémy (ICS), které přímo řídí výrobu a distribuci energie.

Tyto systémy byly historicky navrženy bez důrazu na kybernetickou bezpečnost, což z nich činí zranitelný cíl pro sofistikované útočníky. Moderní kybernetické operace tak mohou mít podobný dopad jako fyzické sabotážní akce, což potvrzuje i rostoucí využívání kyberprostoru jako nástroje hybridní války.

Dopady na Evropu a Českou republiku

Incident v Polsku je varováním pro všechny evropské státy včetně České republiky. Energetické systémy jsou stále více digitalizované a propojené, což zvyšuje jejich efektivitu, ale zároveň rozšiřuje potenciální útokovou plochu.

Provozovatelé kritické infrastruktury by proto měli:

• pravidelně aktualizovat a auditovat své systémy,
• oddělit IT a OT infrastrukturu,
• zavést monitoring a detekci kybernetických hrozeb,
• připravit incident response plány pro případ útoku.

Zdroje

• Russia’s cyber attacks on Polish utilities draws NCSC alert
• Alert: ‚Severe Cyberthreat‘ to Critical Infrastructure
• ‘Act now’ – NCSC leader issues warning for critical infrastructure providers
• Poland Stops Cyberattacks on Energy Infrastructure (gov.pl)
• Poland believes Russian intelligence hackers were behind cyberattacks
• Russia cyberattack nearly left Poland without electricity
• Cyber Threat Intelligence 11 February 2026 – Poland Energy Sector Incident
• Poland PM praises cyber defences after attempted attack (Euronews)