Nagy-Britannia: a kisebb erőművek továbbra is fokozott kiberkockázatnak vannak kitéve

A brit kisebb erőművek kiberbiztonsága ismét a figyelem középpontjába került. A The Guardian 2026. augusztus 27-én arról számolt be, hogy több száz kisebb villamosenergia-termelő a 2030-as évekig fokozott kiberkockázatnak maradhat kitéve. A vita közvetlen előzménye egy júliusi, Iránhoz köthető sikeres támadás volt. Egy meg nem nevezett kis gázerőmű négy napra kiesett a termelésből. A kormány szerint az eset nem volt hatással az országos villamosenergia-rendszerre, de megmutatta, hogy egy digitális behatolás valós fizikai leállást tud okozni.

A nagy brit erőművekre már most szigorúbb biztonsági előírások vonatkoznak. Sok kisebb termelő a jelenlegi szabályozási küszöbök alatt marad, és kevesebb külön kiberbiztonsági szakemberrel rendelkezik. Ettől még fontosak lehetnek a hálózat működésében. Kis gázerőműveket például akkor indítanak, amikor nő a fogyasztás vagy visszaesik a szélenergia-termelés. Egyetlen kis egység kiesése általában kezelhető; több hasonló telephely összehangolt kiesése már komolyabb helyzetet teremthet.

A brit kormány már bejelentette a szabályozás átalakítását. A Department for Energy Security and Net Zero és az Ofgem alapvető kiberellenállási követelményeket akar kidolgozni a gáz- és villamosenergia-ágazat számára. A jelenlegi menetrend részletes alapkövetelmények kidolgozását 2027-re és teljes bevezetést 2030 végére irányoz elő. Kritikusok szerint ez túl lassú egy már megtörtént támadás után. A kormány azt hangsúlyozza, hogy az energiarendszer ellenálló, és az iparral, az Ofgemmel, a National Cyber Security Centre-rel és a NESO-val dolgozik együtt.

Blackout-felkészülés szempontjából a legfontosabb tanulság az, hogy egy kibertámadásnak nem kell országos áramszünetet okoznia ahhoz, hogy komoly legyen. Egyes termelők leállítása csökkentheti a tartalékokat, üzemviteli változtatásokat kényszeríthet ki és nagyobb terhet tehet az irányítóközpontokra. A modern hálózat sok összekapcsolt fizikai és digitális elemtől függ. Minél több az automatizálás, távvezérlés és adatcsere, annál inkább az ellátásbiztonság része a kiberbiztonság.

Az eset arra is emlékeztet, hogy a kritikus infrastruktúra nem csak néhány óriási erőműből áll. Kisebb termelők, akkumulátorok, alállomások, irányítóközpontok és kommunikációs kapcsolatok együtt tartják stabilan a rendszert. Egyenként jelentéktelennek tűnhetnek, összességükben azonban fontosak. Ezért a szakértőket nem csak a megtámadott telephely érdekli, hanem több száz hasonló létesítmény védelmi szintje.

Egy háztartás nem tudja megakadályozni az energiaszektor elleni kibertámadást, de csökkentheti egy esetleges áramszünet következményeit. Feltöltött powerbankok, elemes világítás, ivóvíz, némi készpénz, rádió és offline elérhető fontos információk továbbra is ésszerű alapot jelentenek. Érdemes azt is ellenőrizni, mely elektronikus ajtók, fűtésvezérlések, riasztók és okosotthon-funkciók működnek hálózati áram és internet nélkül.

A brit eset ezért nem pánikra ad okot, hanem komoly figyelmeztetés. Az erőmű kicsi volt, az országos hálózat pedig stabil maradt. Mégis sikerült egy digitális támadással napokra leállítani egy valós termelő létesítményt. A kiberfenyegetés és a fizikai energiainfrastruktúra ilyen közvetlen kapcsolata teszi az esetet fontossá a gyakorlati blackout-felkészülésben.

Források: The Guardian, 2026.08.27.; Department for Energy Security and Net Zero / Ofgem, kiberregulációs kormányzati válasz, frissítve 2026.08.05.; Energy Sector Cyber Security Strategy, 2026.05.28.

Egy rövid gyakorlati próba azért értékes, mert valódi, nem csak elméleti függőségeket mutat meg. Kiderül, mely eszközök igényelnek figyelmet egy kimaradás után, és melyik tartalék működik alkalmazás vagy internet nélkül.

Nagyobb változtatások után frissítsd a jegyzeteket. Egy két éve helyes terv új router, zár, termosztát vagy okosközpont után már könnyen elavulhat.

Egy rövid gyakorlati próba azért értékes, mert valódi, nem csak elméleti függőségeket mutat meg. Kiderül, mely eszközök igényelnek figyelmet egy kimaradás után, és melyik tartalék működik alkalmazás vagy internet nélkül.