Súlyos kockázatok a hazai fotovoltaikus energiatermelő rendszerekben
Kocsis Tamás (Sharky), a Kiberblog szerkesztője és az OT kiberbiztonsági szakértője 55 oldalas kutatásában a magyarországi fotovoltaikus energiatermelő rendszerek internetes kitettségét és annak lehetséges következményeit vizsgálta. A Naptól vagyok, Holdtól vagyok című tanulmány a holland Modat Research korábbi európai felmérésére épít. Míg az eredeti kutatás 514 magyarországi napelemes eszközt azonosított, Sharky a hazai rendszerek sajátosságait is figyelembe véve legalább 1916, az internetről elérhető berendezést talált. Ezek között inverterek, adatgyűjtők, vezérlők és nagyobb napelemparkokban használt eszközök is szerepelnek.
A kutatás legfontosabb számai:
1916 azonosított, internetről elérhető PV-eszköz.
647 olyan berendezés, amelynél a MODBUS TCP ipari kommunikációs protokoll is elérhető.
9554 automatikusan azonosított sérülékenységi találat.
Ebből 1610 kritikus, további 3239 magas súlyosságú besorolású.
A feltárt problémák között elavult firmware-ek, régóta ismert szoftverhibák, nem megfelelően védett kezelőfelületek és hitelesítés nélkül elérhető ipari kommunikációs szolgáltatások szerepelnek.
A legaggasztóbb megállapítás a távoli beavatkozás lehetősége. Egyes rendszereknél a MODBUS-kommunikáció vagy a nem megfelelően védett webes felületek lehetővé tehetik az inverterek működésének módosítását, szélsőséges esetben ki- és bekapcsolását.
A kutatás nemcsak az egyes berendezések biztonságával foglalkozik, hanem a villamosenergia-rendszer egészét érintő kockázatokkal is. A nagyszámú, hasonló technológiát használó termelőberendezés összehangolt manipulálása elméletileg a hálózat stabilitását is veszélyeztetheti.
Sharky szerint a megoldás nem korlátozódhat az eszköztulajdonosok figyelmeztetésére. Az aggregátorok, elosztói engedélyesek, rendszerirányítók, integrátorok és kiberbiztonsági hatóságok összehangolt fellépésére van szükség. A tanulmány szerint a megújulóenergia-termelés növekvő szerepével a napelemes rendszerek kiberbiztonsága már nem pusztán informatikai, hanem energiabiztonsági kérdés is.
