ناقشت هيئة التفتيش الرقمي الهولندية، Rijksinspectie Digitale Infrastructuur، في موقفها الذي نُشر مؤخرًا المخاطر السيبرانية المرتبطة بالمنصات التي تدير بطاريات المنازل، والمحولات، وشواحن المركبات الكهربائية. يؤكد الوثيقة على أن الفشل في التحديث أو الهجوم السيبراني على منصات الإنتاج والتجميع يمكن أن يعطل في نفس الوقت عددًا كافيًا من المحولات والأجهزة الأخرى لزعزعة استقرار شبكة الطاقة. تشير الهيئة إلى أن الخطر الأكبر لا يأتي من الأجهزة الفردية، بل من الأنظمة الخلفية للمصنعين ومزودي أنظمة إدارة الطاقة الذين يستخدمون منصات سحابية مشتركة. إذا كان هناك مجموعة كبيرة من الأجهزة متصلة بنظام خلفي واحد، يمكن لنقطة وصول واحدة التحكم في العديد من الأجهزة في وقت واحد. لاستعادة التوازن، قد يكون من الضروري معالجة اختلال مفاجئ يبلغ 3 جيجاوات أو أكثر، كما تلاحظ الهيئة، مستشهدة بدراسة من SolarPower Europe. من عام 2019 إلى 2024، زاد عدد مضخات الحرارة وشواحن المركبات الكهربائية في هولندا خمسة أضعاف.
من بين الطرق التي يمكن أن تتأثر بها عدد كبير من الأجهزة في وقت واحد: التحديث عن بُعد أو تغيير الإعدادات من قبل المصنع، استغلال الثغرات في الأجهزة أو منصات التحكم الخاصة بها، أو تدخل الدولة في عمليات المصنعين ومقدمي الخدمات تحت ولايتها القضائية. وفقًا لقانون المرونة السيبرانية الأوروبي، تواجه هذه الأجهزة فقط متطلبات عامة للأمن السيبراني، ويتم فرض الامتثال من قبل المصنعين أنفسهم. تنطبق المتطلبات فقط على المنتجات التي سيتم إصدارها في السوق الأوروبية اعتبارًا من 11 ديسمبر 2027. تنطبق أحكام NIS2 بشكل رئيسي بناءً على حجم الشركة، لذا فإن الشركات الأصغر غير مشمولة إلا إذا تم تعيينها من قبل السلطات الوطنية. ينطبق هذا أيضًا على شركات الطاقة والمصنعين الذين ليس لديهم ولاية قضائية في الاتحاد الأوروبي. لا تتضمن القائمة المؤقتة للكيانات التي تدخل التزاماتها حيز التنفيذ في منتصف عام 2028 المصنعين أو الموردين لأنظمة إدارة الطاقة. اقترحت الهيئة ثلاث حلول، بما في ذلك تطوير معايير موحدة للاتحاد الأوروبي لأجهزة محددة وإضافة فئات من هذه الأجهزة إلى قائمة المنتجات الحرجة من الفئة الثانية لقانون المرونة السيبرانية. سيتطلب ذلك تقييمًا مستقلاً قبل البيع في الاتحاد الأوروبي. كما يُقترح إخضاع الشركات التي يمكنها التحكم عن بُعد في طاقة كافية لتهديد استقرار الشبكة تحت NIS2، بغض النظر عن حجمها أو موقعها، وتعزيز الاستقلالية الرقمية للشبكة عن طريق الحد من الاعتماد على الشركات خارج الاتحاد الأوروبي التي يمكنها التأثير على الأجهزة على نطاق واسع.
أشارت إيزابيل فان دير لي، مديرة الهيئة للمرونة الرقمية في قطاع الطاقة، إلى أن الأجهزة تجعل النظام الكهربائي أكثر ذكاءً ومرونة، ولكن في الوقت نفسه تخلق مخاطر جديدة تتطلب أجهزة آمنة ومرونة النظام الطاقي بأكمله. بالإضافة إلى ذلك، أوصت مجموعة الخبراء التابعة للمفوضية الأوروبية هذا الشهر بتصنيف محولات الطاقة الشمسية كمنتجات حرجة من الفئة الثانية تحت قانون المرونة السيبرانية، مشيرة إلى أن التحليل لا يغطي شواحن المركبات الكهربائية أو مضخات الحرارة أو أنظمة تخزين البطاريات، والتي قد يتم تقييمها لاحقًا. في منتدى الأمن السيبراني في بروكسل في 8 أكتوبر، أظهر باحثون من الشبكة الأوروبية للأمن السيبراني كيف يمكن استخدام جهاز منزلي ذكي مخترق لإرسال أوامر إلى محول منزلي أو بطارية على نفس الشبكة. قال هارم فان دن برينك، باحث في الأمن السيبراني في ENCS: "يتم نشر أجهزة إنترنت الأشياء الأكثر قوة كل يوم، وقد تم استغلال الثغرات في بعض هذه الأجهزة بالفعل ويمكن استغلالها مرة أخرى لتعطيل شبكة الطاقة". وأضاف: "على المدى القصير، نحتاج إلى اختبار أمني مستقل يتم تحديد أولوياته بناءً على كمية الطاقة المحتملة المتأثرة مع إدارة الثغرات من قبل المصنعين". قدمت الهيئة وثيقتها في مؤتمر ONE في لاهاي، حيث أبلغ باحثون من Modat والمركز الوطني للأمن السيبراني الهولندي أيضًا عن 8,547 نظامًا يمكن الوصول إليها عبر الإنترنت في منشآت الطاقة الشمسية والرياح الأوروبية التي لا ينبغي أن تكون متصلة بالإنترنت.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.