FSB prenikla do slovenskej obrany

Router v kancelárii alebo firemná VPN na prácu z domu nevyzerajú ako strategická infraštruktúra. V praxi sú však často vstupnými dverami do systémov, od ktorých závisia firmy, úrady aj štát. Na Slovensku sa podľa verejne dostupných informácií práve tieto dvere pokúšali skúšať hackeri napojení na ruský štát — pri sieťach súvisiacich s energetikou, zbrojárskou výrobou a ministerstvami.

Ministerstvo zahraničných vecí potvrdilo, že Slovensko bolo terčom kybernetických operácií spájaných s ruskou spravodajskou službou FSB (Topky/TASR). Ministerstvo investícií spresnilo, že aktivity smerovali na kritickú infraštruktúru, zbrojársky priemysel a energetiku (TA3). Elektrárne nevypadli, vlaky nezastali. Práve tento rozdiel je podstatný: nejde o viditeľnú sabotáž, ale o tiché mapovanie priestoru, ktorý sa dá neskôr využiť.

Zlodej, ktorý si nevšíma televízor

Operácia známa ako Turla nie je gang vydieračov, ktorý hľadá rýchle peniaze cez ransomvér. Podľa americkej agentúry CISA ju prevádzkuje jednotka Centre 16 patriaca pod FSB a jej cieľom je nenápadne vstúpiť do sietí, zostať skrytá a zbierať spravodajské informácie celé mesiace či roky (CISA). V bežnej analógii nejde o zlodeja, ktorý si odnesie televízor. Skôr o niekoho, kto si odfotí poistkovú skrinku, zapíše rozmiestnenie kamier a získa odtlačky kľúčov.

Vstupné body pritom bývajú obyčajné. Spoločné varovanie CISA a FBI opisuje, ako aktéri z Centre 16 zneužívajú zle nastavené routery, slabé nastavenia správy sietí a zastarané VPN brány, teda zariadenia na hranici medzi organizáciou a internetom (CISA AA26-194A, FBI/IC3). VPN brána môže útočníkovi ukázať naraz návštevnú knihu aj mapu: kto sa pripája, odkiaľ a ku ktorým vnútorným systémom má prístup. Konfiguračné súbory zasa môžu odhaliť dôveryhodné prepojenia a cesty hlbšie do siete (AttackIQ).

Pre ministerstvo alebo energetickú firmu to znamená, že útočník môže zistiť slabé miesta bez toho, aby spustil poplach. Z verejných dôkazov vyplýva skôr prieskum na získanie budúcej páky než dôkaz bezprostredne pripravovanej sabotáže.

Prečo to riešia susedia

Európska infraštruktúra dnes nepripomína rad samostatných domov. Funguje skôr ako bytový dom so spoločnými rozvodmi. Slovensko a Rakúsko prepája plynárenská prepravná sieť aj frekventovaný železničný koridor Viedeň – Bratislava (Gas Connect Austria, ÖBB). S Českom má Slovensko obranné kanály na výmenu dát a systémy v pohraničných regiónoch (Novinky). Neznamená to, že tieto systémy boli prelomené. Vysvetľuje to však, prečo vlády berú slovenský incident ako spoločnú zraniteľnosť.

Žiadny susedný štát zatiaľ neoznámil potvrdené napadnutie v dôsledku tejto operácie. Obava spočíva inde: ukradnuté konfigurácie, dodávateľské prihlasovacie údaje alebo znalosť slabých miest môžu útočníkom pomôcť pripraviť ďalšie kroky proti prepojeným systémom. Rakúsko si pre súvisiace kybernetické útoky predvolalo ruského veľvyslanca. Európska únia a Spojené kráľovstvo zároveň uvalili prvé spoločné sankcie na Centre 16 a operáciu Turla (Sabr Cyber & Tech News, formiche.net). Takéto reakcie ukazujú, že vlády vnímajú hrozbu ako spoločnú aj bez dôkazu o cezhraničnej škode.

Stavebný predpis, ktorý neopraví router

Presne na takéto situácie vznikla smernica NIS2. Je to v zásade stavebný predpis pre základné digitálne služby: prevádzkovateľom kritickej infraštruktúry ukladá riadiť kybernetické riziká, rýchlo hlásiť incidenty a zabezpečiť dodávateľské reťazce (EUR-Lex). Slovenská reakcia ukázala, kde sa táto logika láme. Médiá informovali, že vláda útoky potvrdila až po otázkach novinárov (TA3), a opozícia ju obvinila z nebezpečnej pasivity (Aktuality).

Stavebný predpis môže nariadiť núdzové východy a hlásiče dymu. Nezabráni však tomu, aby niekto nechal otvorené dvere. NIS2 vie určiť lehoty na hlásenie incidentov a povinnosť hodnotiť riziká. Sama neopraví starý router ani nevymení uniknutý VPN kľúč.

Slovenský prípad podľa verejne dostupných informácií nehovorí, že Rusko dokáže paralyzovať európsku infraštruktúru. Ukazuje skôr, že aktéri napojení na ruský štát cielili na systémy, ktoré im môžu pomôcť pochopiť, zmapovať a neskôr využiť tlak na kritické služby. Takýto prístup býva tichý, trpezlivý a dlhodobý. Pre Európu je testom, či bude brať nenápadný prienik rovnako vážne ako viditeľný výpadok.