SolarPower Europe apeluje o wzmocnienie cyberbezpieczeństwa sektora PV

Fotowoltaika coraz bardziej narażona na cyberzagrożenia

Współczesne instalacje PV są coraz bardziej cyfryzowane i podłączane do internetu dzięki falowników, co czyni je potencjalnym celem cyberataków. Mimo iż dotychczasowe incydenty w sektorze solarnym nie były tak poważne jak ataki w innych częściach sektora energetycznego (np. sabotaż przemysłowy, ransomware, blackouty), eksperci ostrzegają przed eskalacją ryzyka.

Nowy raport DNV, przygotowany na zlecenie SolarPower Europe, ujawnia, iż kompromitacja zaledwie 3 GW mocy generacyjnej PV mogłaby istotnie zagrozić stabilności europejskiej sieci energetycznej. w tej chwili ponad 3 GW mocy znajduje się pod kontrolą kilku producentów falowników, zarówno z Europy, jak i spoza niej.

Kluczowe rekomendacje dla bezpieczeństwa systemów PV

Wśród najważniejszych zaleceń raportu znalazły się:

• Wprowadzenie i egzekwowanie sektorowych standardów cyberbezpieczeństwa, w tym obowiązkowych wymagań dla zdalnie sterowanych instalacji PV.
• Ograniczenie zdalnego dostępu do systemów PV spoza UE poprzez falowniki, na wzór rozwiązań stosowanych w RODO (GDPR).
• Uzupełnienie istniejących regulacji (m.in. Cyber Resilience Act, dyrektywa NIS2, Network Code for Cybersecurity) o przepisy dostosowane do specyfiki rozproszonych źródeł energii.

Walburga Hemetsberger, CEO SolarPower Europe, podkreśliła:

„Cyfryzacja przynosi ogromne korzyści, jak choćby oszczędności w europejskim systemie energetycznym sięgające 160 miliardów euro rocznie. Jednak nowe technologie niosą też nowe zagrożenia. Nie potrzebowaliśmy antywirusa dla maszyny do pisania, ale potrzebujemy go dla naszych laptopów. Jako odpowiedzialny sektor przedstawiamy konkretne i wykonalne rozwiązania dla cyberbezpieczeństwa.”

Potrzeba aktualizacji przepisów dla zdecentralizowanych źródeł energii

Raport wskazuje na pilną potrzebę dostosowania europejskiego prawa do zmieniającej się struktury sektora energetycznego – z dużych, centralnych elektrowni na zdecentralizowane, cyfrowo zarządzane instalacje OZE. Szczególną uwagę zwrócono na małe instalacje dachowe, które często pozostają poza reżimem rygorystycznych zasad cyberbezpieczeństwa.

Obecnie w analizie 14 obszarów ryzyka:

• 5 oceniono jako średnie ryzyko,
• 6 jako wysokie ryzyko,
• 3 jako krytyczne ryzyko.

SolarPower Europe przedstawia ścieżkę redukcji ryzyka do poziomu „niskiego” dla wszystkich obszarów, jednak wymaga to szybkich decyzji legislacyjnych oraz wdrożenia nowych standardów bezpieczeństwa.

Zobacz również:

• Cyberbezpieczeństwo a energetyka – jakie zagrożenia?
• WindEurope: farmy wiatrowe będą wspierać służby w działaniach obronnych

Żródło: SolarPower Europe