PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ upozorňuje na nebezpečenstvo prevádzkovania programovateľných logických radičov (ďalej ako „PLC“) voľne dostupných z verejného internetu.

PLC nie je zariadenie, ktoré má byť priamo dostupné z verejného internetu.

Programovateľné logické radiče hrajú kľúčovú úlohu takmer vo všetkých odvetviach priemyslu. Ich vystavenie do verejného internetu môže viesť k ohrozeniu útočníkmi s vážnymi následkami, od zastavenia prevádzky a finančných strát až po narušenie fungovania kritickej infraštruktúry štátu a ohrozenie života. Nedávne útoky v USA či Poľsku potvrdzujú, že nejde len o teoretický scenár, ale reálne riziko.

NCKB NBÚ preto upozorňuje, že PLC majú byť riadne zabezpečené, pričom prvým krokom je práve znemožnenie dostupnosti zariadenia z verejného internetu.

Pre prevádzkovateľov základných služieb (ďalej len „PZS“) a prevádzkovateľov kritických základných služieb (ďalej len „PKZS“) pritom zo zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 69/2018 Z. z.“) vyplýva povinnosť prijímať a realizovať bezpečnostné opatrenia v rozsahu a spôsobom podľa vyhlášky Národného bezpečnostného úradu č. 227/2025 Z. z. o bezpečnostných opatreniach (ďalej len „vyhláška č. 227/2025 Z. z.“).

Priame vystavenie PLC do internetu zbytočne sprístupňuje zariadenie, ktoré môže mať priamy vplyv na fyzické procesy, útokom z externých sietí. Ak je vzdialený prístup nevyhnutný, musí byť realizovaný kontrolovaným spôsobom s využitím primeranej sieťovej segmentácie, riadenia prístupu a monitorovania.

 

Národné centrum kybernetickej bezpečnosti preto pripravilo informačný prehľad venujúci sa práve problematike PLC otvorených do verejného internetu, a z toho vyplývajúcich rizikám.

Mimo iné sa v ňom dozviete:

• Čo je PLC, akú plní úlohu a prečo je riskantné exponovať ho do verejného internetu
• Príklady exponovaných PLC na Slovensku ako aj reálne incidenty zo zahraničia
• Ako zistiť, či je vaše PLC vystavené riziku
• Zákonné požiadavky na poskytovateľov základných služieb a pokyny, ako svoje PLC zabezpečiť

« Späť na zoznam