Podezřelé kyberútoky na chladicí systémy supermarketů v Evropě, po nichž se zvýšila teplota v lednicích a mrazácích a prodejci museli vyhodit zkažené potraviny, přiměly singapurskou Agenturu pro kybernetickou bezpečnost (CSA) vydat 6. listopadu 2026 varování. Nešlo jen o bezpečnost počítačových sítí: špatně zabezpečený vzdálený přístup k provozní technologii může útočníkům umožnit ovlivnit fyzická zařízení a narušit běžný provoz.
2
6
8
Co je provozní technologie (OT)
Provozní technologie, označovaná zkratkou OT, zahrnuje systémy a zařízení, která sledují nebo ovládají fyzický svět. Na rozdíl od běžných informačních systémů, které především zpracovávají data, OT může řídit stroje, teplotu nebo provoz budov.
2
3
Používá se například:
- V průmyslu k monitorování strojů a řízení výrobních procesů.
2
3
- V energetice a veřejných službách k dohledu nad fyzickou infrastrukturou a jejím řízení.
5
- V chladicích skladech a prodejnách k ovládání chladicích zařízení a nastavování teplot — tedy funkcím, kterých se evropské incidenty přímo týkaly.
6
8
- V budovách k automatizaci provozu, například regulaci prostředí, požárních systémů nebo fyzického přístupu.
3
5
- Ve zdravotnických zařízeních v rámci řízení budov a jejich prostředí. Dostupné podklady ale neupřesňují, které konkrétní systémy ve zdravotnictví CSA jmenovala.
3
5
Jak se z přístupu přes internet stává fyzické riziko
Pokud je ovládací rozhraní zařízení dostupné přes internet a vzdálený přístup není dostatečně zabezpečený, může útočník získat možnost měnit nastavení. U chladicích systémů tak může zasáhnout přímo do teploty, nikoli pouze do dat uložených v počítači.
8
Evropské incidenty ukázaly možné následky: chladicí jednotky se zahřály, potraviny se zkazily a obchody je musely vyřadit.
6
8 Podobné riziko se může týkat i dalších provozů, v nichž OT ovládá fyzické vybavení — s dopadem na kontinuitu provozu nebo bezpečnost.
2
8
Proč CSA vyzvala k opatřením i v Singapuru
Podle zpráv nebyly v Singapuru zaznamenány obdobné útoky. Přesto CSA doporučila organizacím, aby neponechávaly rozhraní pro vzdálenou správu volně dostupná z veřejného internetu a posílily řízení přístupu. Výkonná ředitelka CSA Gwenda Fong vyzvala podniky využívající systémy OT přístupné přes internet, aby prověřily svou obranu.
13
11
Šlo tedy o preventivní výzvu: evropské incidenty upozornily na slabinu, která by se mohla týkat i jiných organizací, nikoli o potvrzení, že k podobnému útoku v Singapuru už došlo.
8
13
Praktické kroky zahrnují:
- Zmapovat systémy dostupné přes internet a zjistit, která ovládací rozhraní nebo nástroje vzdálené správy jsou vystavené.
8
11
- Omezit přímé vystavení veřejnému internetu a odstranit přístup, který není nezbytný.
16
- Zabezpečit vzdálený přístup a důsledně ověřovat uživatele, včetně vícefaktorového ověřování pro vzdálený přístup k OT.
4
16
- Vyhledávat a řešit zranitelnosti v prostředí OT, nespoléhat se pouze na ochranu přihlašování.
4
Ochrana osobních údajů zákazníků zůstává samostatnou důležitou součástí kybernetické bezpečnosti. Dostupné podklady ale nepotvrzují, že při útocích na chladicí systémy došlo ke krádeži osobních údajů — ani neumožňují ověřit přesné znění případného vyjádření Gwenda Fong k jejich ochraně.