Onderzoekers hebben grote cyberbeveiligingsrisico's ontdekt in residentiële converters voor zonne-energie, waardoor kwetsbaarheden aan het licht komen die hele nationale elektriciteitsnetten kunnen verstoren, zo meldt onze collega Nick Flaherty op eeNews Europe. Nu aanvallers in staat zijn om zonnesystemen te kapen en te manipuleren, zijn er dringend beveiligingsmaatregelen nodig om de wereldwijde energie-infrastructuur te beschermen.

"Onderzoekers in de VS hebben kwetsbaarheden ontdekt in de converters en clouddiensten die worden gebruikt voor residentiële zonne-energiesystemen power systems," schrijft hij. "Deze converters kunnen worden gecompromitteerd en gebruikt om het equivalent van een DDoS-aanval (Distributed Denial of Service) uit te voeren om een nationaal elektriciteitsnet plat te leggen."

Zonne-energie wordt steeds meer een cruciaal onderdeel van elektriciteitsnetwerken wereldwijd, met name in de VS en Europa, zoals wordt benadrukt in een recent IRENA-rapport. De cyberbeveiligingsmaatregelen voor deze systemen blijven echter vaak achter, wat een groeiende bedreiging vormt voor de veiligheid, stabiliteit en betrouwbaarheid van het elektriciteitsnet.

Het SUN:DOWN-onderzoek van Forescout Vedere Labs onderzocht verschillende implementaties van zonne-energiesystemen en bracht 46 kwetsbaarheden aan het licht, die inmiddels allemaal zijn verholpen. Hoewel individuele residentiële zonne-energiesystemen relatief kleine hoeveelheden stroom opwekken, bereikt hun gecombineerde output meerdere gigawatts, waardoor hun potentiële impact op de cyberveiligheid en veerkracht van het elektriciteitsnet onmogelijk over het hoofd kan worden gezien.

"Het team analyseerde zes van de top 10 verkopers van zonne-energiesystemen wereldwijd: Huawei, Sungrow, Ginlong Solis, Growatt, GoodWe en SMA," merkt Flaherty op. "Ze vonden de 46 nieuwe kwetsbaarheden die betrekking hebben op verschillende componenten bij drie leveranciers: Sungrow, Growatt en SMA."

Zie Flaherty's artikel voor meer details.
eeNews Europe is een digitale publicatie van Elektor International Media.

Inschrijven
Schrijf u in voor tag alert e-mails over Power & Energy!