Zranitelnosti CVE
Nově zveřejněné chyby ve střídačích, EMS, SCADA a síťových prvcích.
Kybernetická bezpečnost
Kybernetická bezpečnost a ochrana energetické infrastruktury
Zabezpečení firemních FVE, bateriových úložišť (BESS) a řídicích systémů před kyberútoky, neautorizovanými zásahy a riziky v dodavatelském řetězci.
Pilíř 1
Ochrana technologií a provozu (OT/IT)
- Zabezpečení střídačů, řídicích jednotek EMS, SCADA a cloudových dohledových portálů.
- Ochrana před vzdáleným odstavením, manipulací s toky energie a škodlivým kódem ve firmware.
- Prevence útoků na firemní síť přes fotovoltaickou infrastrukturu.
Pilíř 2
Dodavatelský audit a due diligence
- Prověřování výrobců komponent a dodavatelů v mezinárodních sankčních a regulatorních databázích.
- Kontrola integrity hardware a původu firmware před integrací do sítě.
- Průběžný monitoring reputačních a kybernetických incidentů u dodavatelů.
Pilíř 3
Aktivní threat intelligence a monitoring
- Sledování zveřejněných zranitelností (CVE) u technologií, které ve vaší instalaci běží.
- Upozornění na úniky přihlašovacích údajů k dohledovým portálům a servisním účtům.
- Přehled phishingových kampaní zaměřených na provozovatele energetických zařízení.
Monitoring kyberhrozeb v energetice
Přehled sledovaných oblastíÚniky přihlašovacích údajů
Výskyt firemních účtů a hesel v uniklých databázích.
Phishingové útoky
Kampaně cílené na energetiku, servisní firmy a správce portálů.
Aktuální signály z veřejných zdrojů najdete v centrálním OSINT monitoru.
Otevřít OSINT monitorČasté otázky
Co je dobré vědět o zabezpečení FVE a BESS
Proč řešit kybernetickou bezpečnost u fotovoltaiky a baterie?
Střídače, řídicí jednotky EMS a dohledové portály jsou připojené k internetu a často i k firemní síti. Neoprávněný přístup může vést k odstavení výroby, manipulaci s toky energie nebo posloužit jako vstupní bod do dalších firemních systémů.
Co obsahuje vstupní audit bezpečnosti FVE/BESS?
Projdeme použité technologie, způsob jejich připojení k síti a k cloudovým portálům, správu přístupů a aktualizace firmware a prověříme výrobce a dodavatele komponent. Výstupem je přehled zjištěných rizik a doporučená opatření.
Má smysl audit i u již provozované elektrárny?
Ano. U stávajících instalací se často objevují výchozí hesla, neaktualizovaný firmware nebo přímé připojení zařízení do firemní sítě. Tato rizika lze odstranit i bez výměny technologií.
Proč prověřovat dodavatele komponent?
Původ hardware a firmware ovlivňuje, kdo může k zařízení vzdáleně přistupovat a jak jsou data přenášena. Prověření v sankčních a regulatorních databázích a kontrola integrity snižuje riziko ještě před připojením zařízení do sítě.
Co je OSINT monitor?
Jde o přehled veřejně dostupných signálů o kybernetických hrozbách, například zveřejněných zranitelností, úniků údajů a phishingových kampaní. Odkaz na centrální monitor najdete v sekci o monitoringu na této stránce.
Poptávka
Objednejte vstupní audit bezpečnosti FVE/BESS
Popište nám svou instalaci nebo plánovaný projekt. Ozveme se a domluvíme rozsah auditu.