Україна пережила вже четверту зиму, протягом якої її енергетичну інфраструктуру систематично руйнували російські удари. Ця остання холодна пора року виявилася особливо важкою: ООН зафіксувала майже щоденні атаки на енергетичні об’єкти в 17 областях лише в січні.
У Києві повторні удари по двох теплоелектроцентралях призводили до відключення центрального опалення майже для 6 000 житлових будинків щоразу. Усі 15 українських теплових електростанцій тепер зазнали пошкоджень або були зруйновані.
Попри це, Україні вдалось адаптуватися — і вона створила те, чого досі не має жодна європейська країна. У процесі виживання після чотирьох зим систематичних ударів по енергетиці з’явилася операційна доктрина, яка дозволяє підтримувати опалення міст під час атак.
Коли централізовані теплоелектростанції стали прицільними об’єктами, українські оператори переключилися на муніципальні когенераційні установки — компактні системи, які одночасно виробляють електроенергію й тепло й працюють автономно від загальної мережі. Станом на листопад 2025 року сектор теплоенергетики працював із:
- 182 такими когенераційними блоками;
- 239 блок-модульними котельнями;
що сформувало автономні «енергетичні острови» для лікарень, водоканалів та житлових будинків.
У той час як європейські процедури закупівель вимірюють розгортання в роках, українські оператори монтують модулі за дні. Вони імпровізували під вогнем: заздалегідь розміщували запчастини, налагоджували екстрені протоколи зв’язку, обминали бюрократичні перепони рішеннями на рівні міських влад.
Міжнародне енергетичне агентство (IEA) визначає ці екстрені спроможності реагування як одні з найбільш придатних для передачі знань іншим країнам. Але питання — кому і з якою швидкістю це робити?
У країнах Центральної та Східної Європи (ЦСЄ) міське опалення переважно покладається на централізовані системи. Сюди належать:
- Польща,
- Словаччина,
- Чехія,
- Угорщина,
- країни Балтії.
Ця сама архітектура, закладена в радянські часи, зробила інфраструктуру вразливою — не лише для ракет і безпілотників, але й для кібернападів.
Сучасні теплоелектростанції керуються промисловим програмним забезпеченням, яке дистанційно регулює температуру, тиск і потоки. Цей цифровий рівень уже експлуатують зловмисники. У січні 2024 року невідома раніше шкідлива програма під назвою FrostyGoop атакувала системи опалення у Львові, захопивши протокол Modbus — стандартний протокол комунікації для промислового обладнання.
Внаслідок цього опалення було відключене у понад 600 багатоповерхівках на два дні. Дослідники пізніше виявили контролери опалення з тим самим протоколом, відкриті в інтернеті, у Литві та Румунії.
Три дні до початку цього року скоординована кібератака була спрямована на велику польську теплоелектроцентраль, що обслуговує майже півмільйона споживачів. За оцінками, нападники, пов’язані з ФСБ, перебували в мережі установи з березня 2025 року, картографуючи системи й викрадаючи облікові дані.
Було запущено wiper‑програму, яка мала зробити системи безповоротно непридатними, але програмне забезпечення для виявлення загроз на кінцевих точках зреагувало вчасно. Більшість муніципальних операторів опалення по всьому континенту не мають подібних засобів захисту.
Україна знає, як виглядають такі атаки, як вони ескалюють і як зберегти теплопостачання попри них. Проте ці знання ще не доходять до європейських постачальників у тій мірі і з тією швидкістю, які необхідні.
Існує кілька структурних перешкод:
1. Фрагментованість європейського сектору опалення:
- державні оператори в великих містах;
- великі приватні гравці, як‑от Veolia та Engie;
- муніципальні оператори (найбільша група у ЦСЄ);
- невеликі місцеві власники, які придбали підприємства під час приватизацій 1990‑х років.
2. Муніципальні оператори — найслабше місце:
- підзвітні міським радам, а не національним урядам;
- без мандата на міжнародний обмін знаннями; без бюджету на це; без інституційного партнера, до якого можна звернутися в Києві;
- інвестують переважно при наявності європейських субсидій у систему, яка часто експлуатується десятиліттями;
- управління 50‑річними трубами та виробничими технологіями відсуває кібербезпеку на другий чи навіть третій план;
- це невеликі компанії в районних центрах без резервних потужностей, часто під керівництвом менеджерів, поглинених щоденними оперативними проблемами.
Деякі з таких операторів усвідомлюють загрозу, але майже ніхто не має механізму для реагування.
Інституційна інфраструктура для обміну знаннями формально існує. Секретаріат Енергетичного співтовариства зв’язує Україну з європейськими сусідами та підписав меморандуми щодо координації в сфері районного опалення.
Стратегія ЄС з підвищення готовності (Preparedness Union Strategy) визначає 30 заходів для підвищення стійкості в умовах криз. Але ці механізми орієнтовані на уряди — а не на інженерів та диспетчерів, які безпосередньо керують системами.
Політика готовності ЄС має топ‑даун логіку, яка неефективно відповідає на локальну вразливість опалення. У жодному посадовому описі не зазначено завдання встановлювати прямі зв’язки між українським оператором когенерації та компанією теплопостачання в Братиславі, Лодзі чи Вільнюсі.
Паралельно на столі є пропозиції щодо спільної європейської кібероборони, а кілька держав-членів ЄС формують наступальну кібердетерренцію. Однак темп цих ініціатив не відповідає масштабам загрози, причому йдеться переважно про стратегічний рівень, а не про муніципальний шар теплопостачання, де вразливість найбільш критична.
Що потрібно робити далі? Повертаючись до українського досвіду, нині Київ уже не імпровізує. 3 березня Президент Володимир Зеленський провів засідання Ради національної безпеки й оборони, на якому були затверджені регіональні плани енергетичної стійкості для кожної області України. Ці плани базуються на чотирьох ключових стовпах:
- захист критичної інфраструктури;
- додаткова когенераційна потужність;
- децентралізоване теплопостачання;
- децентралізоване водопостачання.
Відсутній оперативний міст між набутими в бою знаннями України та європейськими постачальниками, яким ця інформація необхідна. Потрібен механізм, що переноситиме уроки від київських диспетчерів до операторів теплопостачання у Братиславі, Лодзі та Вільнюсі.
Наступна зима вже за шість місяців. Україна змушена була перетворитися на європейську лабораторію районного опалення в умовах гібридної атаки. Сьогодні стоїть питання, чи встигне Європа засвоїти ці уроки, перш ніж випробування стануть її особистим досвідом.
Передача знань вигідна й самій Україні. Тісніші операційні зв’язки з європейськими операторами опалення вбудують українську експертизу в рамки підготовки ЄС. Це також підсилить аргументи Києва на користь інтеграції, сформує інституційні відносини, що переживуть поточну кризу, і забезпечить, щоб відбудова України відбувалася з урахуванням європейських інвестицій, уже адаптованих до спільних операційних практик.