Vo francúzskych supermarketoch zasiahol v októbri 2026 kybernetický incident riadenie chladenia. Obchody museli časť potravín vyradiť. Zásah do zariadenia tak mal následok priamo na tovare, ktorý malo uchovať.
Podobnú závislosť môžete mať aj vo výrobnom závode alebo sklade. Chladenie udržiava podmienky pre materiál, stlačený vzduch poháňa časť zariadení a vzduchotechnika zabezpečuje prostredie pre prácu. Patria medzi pomocné technológie: samy nevyrábajú váš produkt, ale výroba alebo sklad ich potrebujú.
Ak rozhodujete o prevádzke a rozpočte, článok vám pomôže vybrať jednu takúto technológiu na preventívnu kontrolu. Na príklade chladenia si vysvetlíme, čo si vypýtať od údržby a správcov firemnej siete (IT) a ako podľa výsledku vybrať ochranu. Na poradu tak môžete prísť s konkrétnymi otázkami aj bez technického vzdelania.
Začnite zariadením, ktorého nesprávne nastavenie môže ovplyvniť materiál alebo proces. Overte, kto môže nastavenie zmeniť a či by sa obsluha o probléme dozvedela včas. Až tieto zistenia ukážu, či treba upraviť prístup, obmedziť spojenia v sieti, aktualizovať zariadenie alebo doplniť upozornenie na problém.
Rýchle zhrnutie
- Čo o francúzskom incidente vieme
- Vyberte zariadenie podľa následku pre prevádzku
- Zistite, kto môže meniť nastavenia
- Overte, či upozornenie príde včas
- Investujte podľa toho, čo kontrola ukázala
- Čo zadať na najbližšej porade
- Časté otázky
Čo o francúzskom incidente vieme
Francúzsky CERT-FR vydal 12. októbra 2026 upozornenie na početné napadnutia vzdialených regulátorov chladenia. Regulátor je zariadenie, ktoré riadi chod chladenia podľa nastavených hodnôt. Keď k nemu vedie vzdialený prístup, servis môže podľa svojich oprávnení sledovať údaje alebo meniť nastavenia bez návštevy prevádzky.
Podľa reportáže Le Monde incident v noci z 11. na 12. októbra zasiahol chladenie supermarketov a časť potravín museli vyradiť. Verejný bulletin však neurčuje presnú cestu každého napadnutia ani pôvodcu.
Preto z udalosti nemožno vyvodiť, že všetky zariadenia zlyhali rovnako alebo že rovnakú chybu máte aj vy. Užitočné sú preventívne odporúčania CERT-FR. Týkajú sa odstránenia priamej verejnej dostupnosti ovládania cez internet, kontroly nastavení vrátane odmrazovania, aktualizácií a predvolených hesiel. Potrebný servis má dostať zabezpečený prístup. Pred prerušením prenosu údajov servisnej firme treba zohľadniť aj servisné a poistné podmienky.
Poučenie pre vlastnú prevádzku teda začína kontrolou konkrétneho zariadenia a toho, čo od neho závisí.
Vyberte zariadenie podľa následku pre prevádzku
Predstavme si závod s chladiacou jednotkou pre sklad materiálu. Má vlastný regulátor a servis sa k nemu pripája na diaľku. Je to modelový príklad.
Najprv potrebujete vedieť, čo sa stane s materiálom, ak bude v sklade príliš teplo alebo príliš chladno. Technológ, ktorý pozná podmienky spracovania a skladovania, určí prípustnú teplotu. Vysvetlí aj to, ako dlho môže odchýlka trvať, kým ovplyvní kvalitu. Údržba doplní, ktoré nastavenia chladiacej jednotky môžu teplotu zmeniť.
Prednosť pri kontrole preto môže dostať jednotka, pri ktorej nesprávne nastavenie ovplyvní materiál skôr, než si problém obsluha všimne. Samotný vek či cena zariadenia vám túto súvislosť nepovedia.
Pri výbere sa pozrite aj mimo výrobnej linky. Technická príručka NIST SP 800-82 Rev. 3 uvádza medzi súvisiacimi systémami aj chladiacu vodu, stlačený vzduch, vzduchotechniku a záložné napájanie.
Na začiatok vám stačí jedna konkrétna závislosť. V našom príklade je ňou materiál, ktorý potrebuje správnu teplotu v sklade. Okolo nej sa dá postaviť spoločné zadanie pre údržbu, IT a servis.
Zistite, kto môže meniť nastavenia
Údržba v modelovom závode potvrdí, že servis sleduje chladenie cez internet. Pre vás tým ostáva otvorená dôležitá otázka: môže servis iba čítať teplotu, alebo ju aj meniť?
Zároveň potrebujete poznať cestu, ktorou sa k zariadeniu pripája. Riadiace rozhranie je stránka alebo aplikácia, cez ktorú človek chladenie ovláda. Správca siete so servisom majú ukázať, či je dostupné priamo z verejného internetu, alebo až cez chránené pripojenie.
Ku konkrétnej jednotke si vypýtajte štyri podklady:
- Jednoduchý nákres pripojenia. Má ukázať, kadiaľ sa k regulátoru dostanú vlastní ľudia a externý servis.
- Zoznam účtov a ich práv. Pri každom účte má byť jasné, kto ho používa a či môže len sledovať údaje, alebo aj meniť nastavenia. Heslá do spoločného zápisu nepatria.
- Presný model a verziu softvéru. Podľa nich servis overí u výrobcu, či zariadenie ešte podporuje a či preň ponúka bezpečnostné opravy.
- Schválené nastavenia. Údržba s technológom určia správne hodnoty a človeka, ktorý smie povoliť ich zmenu.
Ak servis potrebuje iba sledovať teplotu, posúďte možnosť ponechať mu len toto právo. Ak potrebuje robiť zásahy, dohodnite, čo smie meniť a kedy sa môže pripojiť, podľa možností systému. Podrobnosti rozoberá článok o vzdialených prístupoch k riadeniu.
Možno dostanete odpoveď „máme VPN“. Ide o chránené pripojenie medzi vzdialeným používateľom a firemnou sieťou. Pomáha zabezpečiť cestu, no stále potrebujete vedieť, čo smie používateľ urobiť po prihlásení a v akom stave je regulátor.
Overte, či upozornenie príde včas
Modelový závod má alarm vysokej teploty. Pri prekročení nastavenej hranice má poslať hlásenie obsluhe. Prístupové práva a alarm však riešia dve rôzne veci. Práva obmedzujú, kto smie zmeniť nastavenie. Alarm upozorňuje na teplotu, ktorá už prekročila určenú hranicu.
Pri alarme si preto nechajte vysvetliť, odkiaľ berie teplotu, pri akej hodnote sa ozve a komu hlásenie príde. Overte aj to, či človek oprávnený meniť chladenie môže zmeniť hranicu alarmu alebo vypnúť odosielanie hlásení. Ak to ovláda rovnakým účtom v rovnakom regulátore, potrebujete posúdiť, nakoľko alarm zostane funkčný pri zásahu do riadenia. Druhá obrazovka sama osebe nezávislosť nepotvrdzuje.
Nasleduje bezpečná skúška vybranej funkcie. Údržba, technológ a správca systému vopred určia postup, očakávaný výsledok a podmienky zastavenia. Podľa možností výrobcu môžu použiť prostredie mimo výroby, napodobniť vstupný údaj alebo skúšku naplánovať na dohodnutý čas servisu. Materiál ani proces pritom nesmú vystaviť neprípustným podmienkam.
Pri účte určenom iba na čítanie možno overiť, či systém odmietne pokus o zmenu nastavenia. Pri alarme sledujte, či dohodnutý bezpečný test vyvolá hlásenie a či ho určený človek naozaj dostane.
Tým skúška ešte nekončí. Ak obsluha dostane hlásenie, potrebuje aj čas na zásah. Technológ porovná čas doručenia a potrebnej reakcie s tým, ako dlho materiál znesie odchýlku. Tak zistíte, či upozornenie pomôže ochrániť materiál v konkrétnych podmienkach vášho skladu.
Investujte podľa toho, čo kontrola ukázala
Predpokladajme, že kontrola modelovej jednotky našla tri slabiny: ovládanie dostupné priamo z verejného internetu, servisný účet s príliš širokými právami a odloženú aktualizáciu, ktorú výrobca podporuje. Alarm zatiaľ nikto neodskúšal až po doručenie obsluhe. V reálnej firme musíte tieto predpoklady nahradiť vlastnými zisteniami.
Úprava prístupov rieši, kto sa k ovládaniu dostane a čo smie meniť. Môže odstrániť priamy verejný prístup a obmedziť práva účtov. Potrebný servis pritom zachovajte cez dohodnutú chránenú cestu. Do nákladov zahrňte aj neskoršiu správu účtov, napríklad pri zmene servisného pracovníka.
Obmedzenie spojení v sieti, odborne separácia, určuje, ktoré zariadenia a systémy môžu s jednotkou komunikovať. Pravidlá majú ponechať len potrebné spojenia a ich účinok treba overiť. Cena preto zahŕňa návrh, zavedenie aj údržbu pravidiel pri ďalších zmenách v prevádzke.
Aktualizácia softvéru rieši chyby, ktoré výrobca v novej verzii opravil. Údržba s dodávateľom posúdia, či nová verzia bude fungovať so zvyškom systému. Pripravia skúšku, čas zásahu a možnosť vrátiť pôvodnú verziu pri neúspechu. Ak výrobca regulátor už nepodporuje, porovnajte jeho výmenu s nákladmi a obmedzeniami dočasnej ochrany starého zariadenia.
Doplnené sledovanie teploty a hlásení môže pomôcť včas zachytiť problém. Pri ponuke overte, ako sa údaj dostane od merania až k človeku, ktorý zasiahne. Pritom počítajte aj s pravidelnými skúškami funkcie a s prácou ľudí, ktorí hlásenia riešia.
Tieto opatrenia sa môžu dopĺňať. V našom príklade nový alarm neodstráni verejne dostupné ovládanie. Chránené pripojenie zasa nenahradí opravu chyby v softvéri regulátora. Preto má zmysel posudzovať každú investíciu podľa konkrétnej slabiny, ktorú rieši.
Pri porovnávaní ponúk vám pomôžu tri otázky: Čo sa po zásahu zmení? Ako účinok overíme? Čo bude stáť udržiavanie riešenia? Na výpočet návratnosti by ste navyše potrebovali vlastné údaje o následkoch poruchy a nákladoch. Bez nich by percento bolo len odhadom.
Čo zadať na najbližšej porade
Požiadajte údržbu a IT, aby spoločne vybrali jednu pomocnú technológiu. Ku kontrole nech pripravia nákres pripojenia, model a verziu, zoznam účtov s právami a schválené nastavenia. Technológ doplní prípustné podmienky a čas na zásah pri odchýlke.
Potrebujete meno zodpovedného človeka, zoznam toho, čo ešte neviete, a termín bezpečného overenia. Nemusíte z porady odísť s hotovým nákupom. Preto je aj konkrétne zistenie „nevieme, či hlásenie dostane obsluha včas“ použiteľným výsledkom. Ukazuje, čo treba zistiť pred rozhodnutím o investícii.
Časté otázky
Máme chladenie od iného výrobcu. Má význam ho kontrolovať?
Áno, ak od neho závisí materiál alebo proces. Dôvodom kontroly je táto závislosť a vlastné prístupy, nastavenia a ochrany. Francúzsky incident nedokazuje rovnakú chybu vo všetkých výrobkoch.
Má sa preventívne odpojiť internetový servis?
Priamu verejnú dostupnosť ovládania treba odstrániť a zachovať potrebný zabezpečený servis. Zároveň treba pred zmenou preveriť prevádzkové, servisné a poistné podmienky, pretože prerušenie prenosu údajov môže zasiahnuť dohodnuté sledovanie zariadenia.
Stačí na preverenie jednotky pasívne meranie siete?
Pasívne meranie sleduje komunikáciu bez posielania dopytov zariadeniam. Poskytne údaje o pozorovanej časti siete počas merania. Samo nepotvrdí všetky servisné cesty, správnosť nastavení ani funkciu teplotného alarmu. Na tieto otázky treba aj kontrolu nastavení a bezpečnú funkčnú skúšku.
Ďalší krok
Ak vám pri vybranej technológii chýba podklad o sieťovej komunikácii, technický bezpečnostný audit siete (BAS) od KFB môže doplniť obraz o pozorovanej časti siete. Rozsah závisí od miesta merania; funkčnú kontrolu chladenia a jeho alarmov treba riešiť osobitne. Sieťovú komunikáciu pri BAS meria zariadenie nazývané sonda. Dohodnite si s KFB miesto merania a termín inštalácie sondy pre BAS.