Instytut badawczy ds. cyberbezpieczeństwa w Szwajcarii (NTC) opublikował raport, z którego wynika, że rosnąca liczba przydomowych instalacji fotowoltaicznych może stanowić niedoceniane zagrożenie dla sieci elektroenergetycznej. W ramach rocznego projektu przeanalizowano jedenaście produktów cyfrowych od ośmiu producentów – siedem falowników oraz cztery systemy zarządzania energią.
Ponad 50 ustaleń, w tym krytyczne
W trakcie badania zidentyfikowano ponad 50 nieprawidłowości, z czego siedem określono jako krytyczne, a sześć jako wysokiego ryzyka. Producentom przekazano informacje poufnie, a większość z nich szybko podjęła działania naprawcze. W niektórych przypadkach usuwanie podatności wciąż trwa. Publiczna wersja raportu jest dostępna na stronie instytutu, jednak świadomie zrezygnowano z podawania nazw produktów i szczegółów technicznych.
Typowe wzorce ryzyka
Zamiast konkretnych modeli opisano powtarzające się schematy zagrożeń:
- braki w uwierzytelnianiu i kontroli dostępu, np. domyślne hasła,
- niezabezpieczone kanały serwisowe z identycznymi danymi logowania dla całej floty urządzeń,
- brak lub słabe szyfrowanie komunikacji przez lokalne interfejsy,
- interfejsy, których nie można wyłączyć.
Jak podkreśla NTC, ryzyko jest realne: „Przy niemal wszystkich badanych falownikach można przez lokalny interfejs sterujący bez logowania zmienić moc oddawaną do sieci – aż do zera”. Pojedyncza instalacja nie stanowi zagrożenia, ale przejęcie chmury producenta umożliwiłoby manipulację jednocześnie w tysiącach systemów. „Pojedynczy panel na dachu jest nieistotny dla sieci – cały ich zbiór to infrastruktura krytyczna” – zaznacza instytut.
„Pojedyncza instalacja fotowoltaiczna na dachu domu nie ma znaczenia dla sieci – ale cały ich zbiór to infrastruktura krytyczna” – NTC
Warto przypomnieć, że podobne wnioski płynęły już wcześniej z analiz europejskich, m.in. z raportów niemieckiego BSI, które wskazywały na potrzebę obowiązkowych standardów bezpieczeństwa dla urządzeń energetyki rozproszonej. Eksperci branżowi od lat apelują o wdrożenie certyfikacji cyberbezpieczeństwa dla falowników, podobnej do tej stosowanej w innych sektorach infrastruktury krytycznej.
Źródło: Photon
Źródło: Photon (DE)
