Сонячні установки теж можна зламати. У Швейцарії знайшли критичні вразливості

Швейцарський National Test Institute for Cybersecurity перевірив 7 інверторів і 4 системи керування енергією від восьми виробників.

Знайшли понад 50 проблем із безпекою. Сім із них критичні, ще шість мають високий рівень ризику.

У більшості перевірених інверторів через локальний інтерфейс можна було без авторизації змінити кількість електроенергії, яку установка віддає в мережу. У тому числі зменшити її до нуля.

У Швейцарії понад 338 000 сонячних установок. Багато з них підключені до cloud-сервісів виробників і можуть керуватися дистанційно.

Тому NTC дивиться на проблему вже не тільки як на безпеку окремого пристрою. Якщо отримати контроль одразу над великою кількістю установок і одночасно змінити їхню генерацію, це може вплинути на стабільність електромережі.

Результати тестів передали виробникам. Більшість відреагували швидко, частина виправлень ще в роботі.

Тобто цілком класична IT-проблема: авторизація, remote access, cloud та безпека пристроїв. Тільки цього разу на іншому кінці не база даних чи корпоративний сервіс, а електромережа.

Джерело:

National Test Institute for Cybersecurity:
https://www.ntc.swiss/aktuelles/cybersicherheit-von-photovoltaikanlagen

Працюєш в IT у Швейцарії та маєш новину, історію зі своєї компанії, вакансію або анонс події? Пиши нам: @uait_contact_bot

🇺🇦 UA IT-спільнота у Швейцарії 🇨🇭 → @uaitinswitzerland