V mnoha provozech dnes vedle zaměstnanců pracují autonomní vozíky nebo kolaborativní roboti. Tyto technologie jsou navrženy tak, aby člověka rozpoznaly, zastavily před překážkou nebo automaticky zpomalily při kontaktu s pracovníkem. Pokud by však někdo napadl jejich řídicí systém nebo změnil bezpečnostní nastavení, mohou se z běžných pomocníků stát nebezpečné stroje. Zaměstnanec přitom spoléhá na to, že bezpečnostní systémy fungují správně a ochrání ho před úrazem.
Stejně důležitou roli dnes hrají chytré ochranné pomůcky. Přilby, náramky nebo senzory dokážou upozornit na únik nebezpečných plynů, pád zaměstnance nebo náhlé zdravotní komplikace. Pokud by ale kybernetický útok tyto systémy vyřadil z provozu nebo do nich poslal falešná data, pracovník nemusí být na nebezpečí vůbec upozorněn. Riziko se tak může změnit z technického problému na otázku zdraví nebo života.
Podobně jsou dnes digitálně řízené také vzduchotechnika, odsávání škodlivých látek, chlazení technologických zařízení nebo požární systémy. Kybernetický útok může způsobit jejich výpadek nebo nesprávnou funkci právě ve chvíli, kdy jsou nejvíce potřeba. Následkem může být únik nebezpečných látek, požár, výbuch nebo jiné mimořádné události, které přímo ohrožují zaměstnance.
Kybernetický útok přitom nemusí být nijak složitý. Stačí, aby útočník obešel softwarové bezpečnostní pojistky nebo systému podvrhl falešné údaje. Stroj pak například dostává informaci, že pracuje při bezpečné teplotě, přestože se zařízení přehřívá. Obsluha ani automatické řízení nezasáhnou, protože podle dostupných dat je vše v pořádku. Ve skutečnosti však může docházet k situaci, která směřuje k havárii.
Že nejde o teoretické úvahy, ukázal známý případ útoku na německou ocelárnu. Útočníci se nejprve dostali do kancelářské počítačové sítě prostřednictvím podvodného e-mailu. Odtud pronikli až do systémů, které řídily samotnou výrobu, a narušili provoz vysoké pece. Tu následně nebylo možné bezpečně odstavit a vzniklo reálné riziko výbuchu i úniku toxických plynů. Jen díky rychlé reakci zaměstnanců a evakuaci nedošlo ke ztrátám na životech. Incident ukázal, že zdánlivě obyčejný e-mail může během několika hodin ohrozit celý výrobní provoz i bezpečnost lidí.
Pro zaměstnance z toho plyne jednoduchý závěr. Bezpečnost práce už dnes nezávisí jen na ochranných přilbách, pracovních rukavicích nebo bezpečnostních krytech strojů. Stejně důležité je i to, aby byly dobře chráněné počítače a řídicí systémy, které výrobní technologie ovládají. Dodržování pravidel kybernetické bezpečnosti proto není jen otázkou ochrany firemních dat, ale také součástí prevence pracovních úrazů a ochrany zdraví zaměstnanců.
Stejnou změnu musí přijmout i zaměstnavatelé. Kybernetická bezpečnost už nemůže být pouze záležitostí IT oddělení. Musí být součástí systému BOZP stejně jako pravidelné kontroly strojů nebo školení zaměstnanců. Moderní bezpečnost práce totiž znamená nejen zabránit tomu, aby člověk udělal chybu u stroje, ale také zajistit, aby se stroj nechoval nebezpečně kvůli kybernetickému útoku.
Kde mohou kybernetické útoky ohrozit zaměstnance?
Moderní technologie usnadňují práci, zároveň ale vytvářejí nová bezpečnostní rizika. Pokud útočník pronikne do systémů, které řídí provoz, může ohrozit nejen výrobu, ale i zdraví zaměstnanců.
Autonomní vozíky a chytrá logistika
Ve skladech se mezi lidmi pohybují autonomní vozíky. Při napadení jejich řídicího systému mohou přestat reagovat na překážky, ignorovat bezpečnostní zóny nebo narazit do zaměstnanců či regálů.
Kolaborativní roboti (coboti)
Roboti, kteří pracují přímo vedle lidí, mají nastavené limity síly a rychlosti. Pokud někdo změní jejich bezpečnostní parametry, mohou se z běžného pomocníka stát nebezpečný stroj.
Chytré ochranné pomůcky
Exoskelety, chytré helmy nebo senzory sledují zdravotní stav zaměstnanců a upozorňují na nebezpečí. Kybernetický útok může tato varování vyřadit nebo odesílat falešné informace, což může zpozdit pomoc v kritické situaci.
Řídicí systémy budov a provozů
Počítače dnes ovládají vzduchotechniku, odsávání škodlivin, chlazení i požární systémy. Jejich napadení může způsobit selhání ventilace, únik nebezpečných látek, požár nebo výbuch.