Projekt ALIENS-SOC: vplivi elektroenergetskega sektorja na druge kritične infrastrukture in pomen kibernetske varnosti

Naraščajoča povezanost energetskega in informacijskega sektorja je eden od ključnih dejavnikov odpornosti sodobne družbe. Električna energija kot osnovni pogoj delovanja digitalne družbe podpira vse druge ključne sektorje – od zdravstva in oskrbe z vodo do financ in prometa. Ta medsebojna povezanost pa je razkrila nove razsežnosti ranljivosti. Kibernetski napadi na energetske sisteme niso več izolirani tehnični incidenti, temveč so se razvili v potencialne krize nacionalne varnosti, ki lahko ohromijo bistvene storitve in ogrozijo gospodarsko stabilnost.

Evropska unija je ta tveganja prepoznala in se odzvala z integrirano arhitekturo politik, ki združuje zakonodajo, operativno pripravljenost in usklajeno odzivanje na krize. Direktiva o varnosti omrežij in informacij (NIS2), Akt o kibernetski odpornosti (CRA) ter Akt o kibernetski solidarnosti (Uredba (EU) 2025/38) skupaj tvorijo zakonodajni steber kibernetske varnosti v Uniji. Sektor električne energije – proizvodnja, prenos in distribucija – ostaja prednostna domena, saj motnje v njem povzročajo verižne učinke v drugih sektorjih (ENISA, 2024; Ouyang, 2014).

Digitalizacija, ki jo zaznamujejo pametna omrežja, industrijski krmilni sistemi (ICS) in sistemi SCADA (sistem za nadzor in zbiranje podatkov), je ustvarila nove kibernetsko-fizične izzive (Lee et al., 2016). Tradicionalni modeli odpornosti, osredotočeni zgolj na redundanco in fizično zaščito, morajo danes vključevati tudi obvladovanje kibernetskih tveganj kot del upravljanja infrastrukture.

Konceptualni okvir: soodvisnost in sistemsko tveganje

Soodvisnosti med ključnimi infrastrukturami lahko razvrstimo na fizične, kibernetske, geografske in logične (Rinaldi et al., 2001). Elektroenergetski sektor vključuje vse štiri oblike soodvisnosti: fizične odvisnosti, kjer izpad elektrike ustavi bistvene storitve, kibernetske odvisnosti prek daljinskega digitalnega nadzora, geografske odvisnosti zaradi skupnega okolja in logične odvisnosti, ki izhajajo iz predpisov ali tržnih povezav.

Kibernetske grožnje te povezave izkoriščajo, saj lokalne motnje spreminjajo v čezsektorske okvare. Koncept sistemskega tveganja (Evropska komisija in NATO, 2023) poudarja, da odpornost ne more temeljiti zgolj na robustnosti posameznih sistemov, temveč mora obravnavati omrežno povezanost in širjenje motenj.

Ta pristop odraža doktrino odpornosti Evropske unije, ki spodbuja upravljanje tveganj, medsektorsko usklajevanje in mehanizme solidarnosti za hitro skupno odzivanje. Poročilo ENISA Threat Landscape 2024 (ENISA, 2024) ugotavlja, da kibernetski incidenti v energetskem sektorju naraščajo tako po pogostosti kot po zahtevnosti – kar zahteva strukturne ukrepe, ne le reaktivnih.

Metodologija in analitični pristop

Analiza združuje politične dokumente, empirične študije primerov in tehnična poročila o incidentih iz virov ENISA (2024), CISA (2022), Mandiant (2022), Cherepanov (2017) in akademske literature ter iz njih oblikuje celovit pregled povezav med energijo in kibernetsko varnostjo. Uporabljene so tri dopolnjujoče se metode:

1. analiza politik – presoja skladnosti med okviri Evropske unije in nacionalnimi predpisi,
2. sistemska analiza – kartiranje soodvisnosti in povratnih zank,
3. scenarijska analiza – ocena učinkov kibernetskih napadov na elektroenergetsko infrastrukturo.

Poglavja 4 do 6 obravnavajo soodvisnosti, grožnje in blažitvene ukrepe, poglavja 7 do 9 pa študije primerov in priporočila za politike.

Medsektorske odvisnosti in vplivi

→ Celoten članek je objavljen v Elektrotehniški reviji številka 1/2026

Avtorja:
dr. Uroš Svete in dr. Tilen Gorenšek

Ne spreglejte pa tudi strokovnih predstavitev:

Sodobna integracija in kibernetska varnost OVE naprav | Nove tehnologije za razpršeno proizvodnjo, shranjevanje in pametno upravljanje energije | Sončne elektrarne, male hidroelektrarne, vetrni sistemi, hranilniki električne energije, toplotne črpalke, polnilne elektro in vodikove postaje, rešitve za dvig energetske učinkovitosti ter vloga IoT in digitalizacije

Uspešno načrtovanje, organiziranje in vodenje IT projektov | Novi pristopi za uspešno dokončanje projektov

Specifikacija zahtev za programsko opremo – od ideje do opisa | Pravi način prenosa ideje o delovanju računalniške aplikacije od naročnika ali analitika k načrtovalcem in razvijalcem programskih rešitev

Tehnični predpisi, standardi in certifikati za postavitev in obratovanje naprav OVE & ePolnilnic | Tehnično in ekonomično optimalno delovanje

POŽARNA VARNOST obnovljivih virov energije – malih elektrarn, ePolnilnic, hranilnikov električne energije in pripadajočih inštalacij | Energetske naprave za pridobivanje in shranjevanje električne energije | Sončne, vetrne, hidroelektrarne in elektrarne na biomaso in biopline | Polnilna infrastruktura za eVozila

OBVEZNO zagotavljanje in preverjanje varnosti delovanja SONČNIH ELEKTRARN | Nova zakonodaja in aktualne Tehnične smernice