92% szans na cyberatak na magazyny energii w Wielkiej Brytanii w ciągu 5 lat

Nowy raport wskazuje na bardzo wysokie prawdopodobieństwo skoordynowanego cyberataku na brytyjską infrastrukturę magazynów energii w najbliższych pięciu latach. Analizę opublikowała firma Centrii w raporcie „GridLock: what a coordinated battery attack would cost the grid”.

Metodologia badania

Raport opiera się na analizie ryzyka metodą Monte Carlo, obejmującej 10 000 symulacji w trzech scenariuszach postawy bezpieczeństwa branży: bazowej, umiarkowanej oraz zaawansowanej.

Analiza kwantyfikuje prawdopodobieństwo oraz koszty finansowe skoordynowanego ataku na systemy magazynowania energii w okresie do 2031 roku.

Prawdopodobieństwo ataku zależy od poziomu zabezpieczeń

Według raportu, przy przeciętnych dla branży praktykach bezpieczeństwa, prawdopodobieństwo poważnego ataku na infrastrukturę magazynów energii w ciągu najbliższych pięciu lat wynosi 92%. Wskaźnik ten maleje wraz ze wzrostem inwestycji w zabezpieczenia:

• przy dobrowolnych, stopniowych i nierównomiernie wdrażanych usprawnieniach w sektorze – 78%,
• przy wdrożeniu certyfikacji IEC 62443 oraz regularnych ćwiczeniach z gotowości na atak – 61%.

Zmienia się też najwcześniejsze prawdopodobne okno ataku – z lat 2027–28 przy podejściu bazowym, do lat 2029–31 przy najbardziej rygorystycznym scenariuszu. Jak wskazują autorzy, inwestycje w bezpieczeństwo zarówno zmniejszają ryzyko, jak i kupują czas.

Wielka Brytania kontra USA

W Wielkiej Brytanii skutki ataku byłyby bardziej skoncentrowane niż w Stanach Zjednoczonych. Modelowanie wskazuje, że przejęcie kontroli nad 29% krajowej mocy magazynów energii mogłoby wystarczyć do wywołania ogólnokrajowej awarii, dotykającej 67 mln ludzi – praktycznie całą populację kraju.

Pojedynczy poważny atak mógłby kosztować od 2 do 10 mld funtów strat finansowych.

Doprowadzenie brytyjskiej infrastruktury magazynów energii do poziomu bezpieczeństwa IEC 62443 Security Level 2 – standardu, który według modelu obniża prawdopodobieństwo ataku – szacowane jest na koszt od 400 mln do 1 mld funtów dla całej krajowej floty. Oznacza to zwrot z inwestycji na poziomie od 5 do 25 razy.

Badacze zamodelowali też skoordynowany cyberatak na flotę baterii wspierających sieć w Teksasie, szacując straty gospodarcze na 12–65 mld dolarów. Dla porównania, doprowadzenie floty baterii ERCOT do poziomu IEC 62443 Security Level 2 kosztowałoby od 800 mln do 2,8 mld dolarów. Naruszenie bezpieczeństwa zaledwie 5,4% floty baterii ERCOT – około 1500 jednostek – mogłoby wystarczyć do zdestabilizowania teksańskiej sieci energetycznej, potencjalnie dotykając 30 mln ludzi.

Jak wyglądałby atak?

Jak wyjaśnił Rafael Narezzi, współzałożyciel i CEO Centrii, skoordynowany atak nie musi zatrzymywać generacji energii, by wywołać blackout. Wystarczy zdesynchronizować warstwę bilansującą sieć, zmuszając baterie do jednoczesnego ładowania lub rozładowywania, albo opóźniając ich reakcję na sygnały z sieci. Żadne z tych działań nie uszkadza samej baterii.

Zdaniem Narezziego, efekt przypomina bardziej rozproszony atak typu odmowa usługi niż konwencjonalną awarię – zamiast przeciążać ruchem stronę internetową, przeciąża zdolność sieci do utrzymania równowagi. Wykorzystuje zatem samą energię jako narzędzie destabilizacji. Zamodelowany rezultat to kaskadowy blackout, rozwijający się w czasie krótszym niż dwie minuty.

Narezzi dodał, że niemal każdy zarząd, z którym rozmawia, akceptuje już istnienie ryzyka cybernetycznego. Brakowało im jednak jednoznacznej oceny, która pomogłaby ustalić właściwą kwotę inwestycji. Wydatki na bezpieczeństwo w technologii operacyjnej rzadko traktowane są jako generujące zwrot, ponieważ ich wartość ujawnia się dopiero w momencie zdarzenia, które nie dochodzi do skutku. Zdaniem Narezziego, ochrona magazynów energii jest jedną z decyzji o najwyższym potencjalnym zwrocie z inwestycji w całym biznesie, a jednocześnie jedną z najrzadziej dyskutowanych na poziomie zarządów.

Rosnące znaczenie infrastruktury bilansującej sieć

Zapotrzebowanie na magazyny energii, które pomagają bilansować sieci, magazynować nadwyżki energii wiatrowej i słonecznej oraz zapewniać zasilanie zapasowe w szczytach zapotrzebowania, ma rosnąć. Według RenewableUK, brytyjski rząd szacuje, że do 2030 roku potrzebne będzie od 23 do 27 GW magazynów energii, wobec 4,5 GW w 2024 roku.

Funkcja bilansująca we współczesnych flotach baterii, często zarządzanych zdalnie za pośrednictwem platform chmurowych, sprawia, że są one efektywne w skali, ale jednocześnie – jak wskazuje raport Centrii – naraża je na ataki.

Precedensy w Europie

Jak zaznaczają autorzy raportu, niedawne wydarzenia w Europie pokazują, jak szybko mogą eskalować zakłócenia infrastruktury bilansującej sieć:

• W grudniu 2025 roku – według doniesień, podmioty powiązane z państwami próbowały zdestabilizować regionalną infrastrukturę sieciową w Polsce. Więcej o tym zdarzeniu pisaliśmy w tym artykule.
• W kwietniu 2025 roku – sieć iberyjska uległa awarii po utracie 2,5 GW generacji w czasie krótszym niż 20 sekund, pozostawiając część Hiszpanii i Portugalii bez prądu na około 10 godzin, a niektóre obszary na dłużej. Władze przypisały tę awarię przyczynom technicznym, nie cyberatakowi.

Oba przypadki ilustrują ryzyko badane w raporcie GridLock – że stosunkowo skoncentrowane zakłócenia w generacji lub infrastrukturze bilansującej mogą mieć konsekwencje dla całej sieci energetycznej.