SCADA Security 2026: Kyberútoky už nejsou jen IT problém. Dopadají na reálný svět
Kritická infrastruktura se stává jedním z hlavních cílů kybernetických útoků – a jak zaznělo na konferenci SCADA Security, připravenost organizací na tuto realitu stále není dostatečná.
Jednodenní odborná konference zaměřená na bezpečnost průmyslových řídicích systémů (ICS/OT) nabídla nejen technologický pohled, ale i širší kontext: od legislativy přes krizové řízení až po reálné dopady kybernetických incidentů.
„Vidíme růst útoků i jejich dopadů“
Hned v úvodu konference zazněl silný apel ze strany ředitele Národního úřadu pro kybernetickou a informační bezpečnost, Lukáše Kintra.
„Vidíme neustálý růst počtu kybernetických útoků a incidentů, ale hlavně jejich dopadů.“
Kintr upozornil, že kyberkriminalita dnes podle některých studií dosahuje ekonomického objemu, který by ji řadil mezi největší „ekonomiky světa“. Zároveň ale poukázal na zásadní problém:
„Vidíme, jak složitě se celá řada institucí s takovými útoky pořádá.“
Zásadní roli podle něj hraje nejen technologie, ale především přístup organizací – ochota implementovat pravidla, spolupracovat a být proaktivní.
NIS2, strategie… a realita implementace
Česká republika podle Kintra patří v evropském kontextu mezi připravenější státy – mimo jiné díky implementaci směrnice NIS2.
Jenže klíčový problém není legislativa, ale její uvedení do praxe:
„Je to všechno o implementaci těch nových pravidel. A o naší ochotě se s nimi vypořádat.“
Nová národní strategie kybernetické bezpečnosti stojí na třech pilířích: ochrana kritické infrastruktury, rozvoj společenské připravenosti a mezinárodní spolupráce.
Bez aktivního přístupu organizací ale podle něj zůstane jen na papíře.
OT infrastruktura: staré technologie, nové hrozby
Jedním z hlavních témat konference byla bezpečnost průmyslových systémů (OT), které dnes čelí zcela novému typu hrozeb.
Jak v rozhovoru pro CZECH CYBER TV vysvětluje Jan Václavík ze společnosti Fortinet:
„Dneska celý průmysl je řízený softwarem… všechny technologie jsou připojené do sítě nebo do cloudu.“
To zásadně mění bezpečnostní situaci. Zatímco dříve byly průmyslové systémy izolované, dnes jsou často přímo dostupné z IT prostředí – a tím i pro útočníky.
Velkým problémem je také jejich životnost:
„PLC zařízení může fungovat 20 nebo 30 let… ale firmware se často neaktualizuje.“
Výsledkem jsou systémy, které obsahují známé zranitelnosti, nejsou dostatečně monitorované a zároveň řídí fyzické procesy.
A právě to je zásadní rozdíl oproti klasickému IT:
„Tyhle systémy interagují s fyzickým světem – můžou způsobit škody na majetku, zdraví i životech.“
Bezpečnost nezačíná v softwaru, ale u kabelu
Zajímavý pohled přinesl i druhý rozhovor z konference, který ukázal často přehlíženou vrstvu – fyzickou infrastrukturu.
Jak zaznělo:
„Security není jen o IT – je i o pasivní infrastruktuře sítí.“
Moderní přístupy dnes umožňují monitorovat fyzické propojení sítě v reálném čase, detekovat neoprávněné manipulace a reagovat na incidenty přímo na fyzické vrstvě.
Například pomocí RFID značení kabeláže nebo inteligentního patch managementu.
Největší riziko? Falešný pocit bezpečí
Silným tématem celé konference byla i propast mezi „bezpečností na papíře“ a reálnou připraveností organizací.
Panelová diskuse se shodla na jednom:
zabezpečená infrastruktura automaticky neznamená připravenou organizaci
Rozhodující je schopnost reagovat v krizi, jasně definované procesy a připravenost lidí.
Právě lidský faktor a rozhodování pod tlakem zůstávají nejslabším článkem.
AI, regulace a nové povinnosti
Odpolední blok se zaměřil na regulaci a nové výzvy, které přináší směrnice NIS2, AI Act a rostoucí využití umělé inteligence.
Zaznělo, že největší riziko dnes nepředstavuje samotná AI, ale její neřízené nasazení bez jasného governance modelu.
Kybernetická bezpečnost jako společná odpovědnost
Celou konferencí se táhlo jedno společné sdělení: bezpečnost není jen technický problém.
„Nikdo z nás neuspěje bez toho druhého.“
Bez sdílení informací, spolupráce mezi státem a soukromým sektorem a aktivního přístupu organizací nebude možné rostoucím hrozbám čelit.
Bonus pro předplatitele
V CCTV+ najdete kompletní záznam přednášky:
„Události a trendy kyberprostoru v roce 2026“
Udělejte si radost. Zkuste CZECH CYBER TV jen za 125 Kč za měsíc
Jste předplatitel?
Přihlásit se- •Předplatné CZECH CYBER TV už od 125 korun měsíčně při platbě na rok.
- •Ušetříte 75 korun měsíčně.
- •Automatické obnovování předplatného můžete kdykoli zrušit.