Práce v kybernetické bezpečnosti průmyslových systémů

Pracovní místa v kybernetické bezpečnosti průmyslových systémů

Kybernetická bezpečnost průmyslových systémů chrání to, co opravdu točí turbínou: řídicí systémy elektráren a rozvoden, systémy SCADA, programovatelné automaty, dálkové terminály a průmyslové sítě, po kterých chodí povely do zařízení. Od klasické IT bezpečnosti se liší pořadím priorit. V kanceláři se nejdřív chrání důvěrnost dat, v elektrárně dostupnost a integrita povelu, protože špatně doručený nebo pozměněný příkaz nezpůsobí únik informací, ale odstávku nebo poškození stroje.

Pro český trh se tahle disciplína zlomově změnila na podzim 2025. Zákon č. 264/2025 Sb. o kybernetické bezpečnosti nabyl účinnosti 1. listopadu 2025, převedl do českého práva evropskou směrnici NIS2 a rozšířil okruh povinných subjektů zhruba na šest tisíc organizací v patnácti odvětvích. Energetika spadá do přísnějšího režimu povinností a sankce sahají až k deseti milionům eur nebo dvěma procentům celosvětového obratu. Výsledkem je poptávka, která nevznikla z technologického nadšení, ale z termínu v zákoně.

Proč nefunguje přenést postupy z IT

Tři důvody, na které naráží každý, kdo přichází z kancelářské sítě. Zařízení v provozu jsou stará deset až dvacet let a jejich výrobce často nevydává záplaty, takže se zranitelnost neřeší aktualizací, ale segmentací sítě a omezením přístupu. Odstávka na údržbu bezpečnostních prvků se plánuje měsíce dopředu a trvá hodiny, ne minuty. A skenování sítě, které je v IT běžné, dokáže starší automat shodit, takže se pracuje pasivním odposlechem provozu. Standardem, který tohle popisuje, je řada IEC 62443, a její znalost se v inzerátech objevuje častěji než jakákoli konkrétní technologie.

Kdo lidi hledá a na jaké pozice

V Česku provozovatel přenosové soustavy, distribuční společnosti, výrobci tepla a elektřiny a velcí průmysloví odběratelé, protože všichni spadají pod nový zákon a musí doložit řízení rizik, hlášení incidentů a bezpečnost dodavatelského řetězce. Mezinárodně nabírají i výrobci technologií a provozovatelé obnovitelných zdrojů, kteří dálkově řídí své elektrárny; na Rejobs se opakují Fluence Energy, RWE Renewables, Nordex nebo Enel. Inzerované role jsou OT security engineer, specialista na systémy SCADA a jejich zabezpečení, IT/OT architekt, analytik dohledového centra se zaměřením na průmyslové protokoly a manažer souladu s regulací.

Kombinace, která je na trhu nejvzácnější, je přitom jednoduchá: člověk, který rozumí řízení a automatizaci a zároveň umí zacházet s nástroji kybernetické bezpečnosti. Automatizační technik, který se doučí bezpečnost, se zpravidla uplatní rychleji než bezpečnostní specialista, který se učí provoz, protože znalost procesu se nedá získat kurzem.

Tlak se navíc bude stupňovat směrem k menším provozovatelům. S tím, jak přibývá dálkově řízených fotovoltaik, bateriových úložišť a agregátorů v chytrých sítích, roste počet míst, ze kterých lze do soustavy zasáhnout, a spolu s ním i počet firem, které poprvé řeší, kdo jim vlastně spravuje přístup do řídicího systému.