Нидерландтық инспекция бұлттағы үй батареялары үшін киберқауіпсіздік тәуекелдері туралы ескертеді

Нидерландтың Сандық Инфрақұрылым Инспекциясы, Rijksinspectie Digitale Infrastructuur, жақында жарияланған позициясында үй батареяларын, инверторларды және электр көліктерін зарядтау құрылғыларын басқаратын платформалармен байланысты киберқауіпсіздік тәуекелдерін талқылады. Құжатта жаңартулардың болмауы немесе өндіріс және агрегатор платформаларына жасалған кибершабуыл электр желісін тұрақсыздандыру үшін жеткілікті инверторлар мен басқа құрылғыларды бір уақытта өшіруі мүмкін екендігі атап өтілген. Инспекция ең үлкен қауіп жеке құрылғылардан емес, ортақ бұлтты платформаларды пайдаланатын өндірушілер мен энергияны басқару жүйелері провайдерлерінің артқы жүйелерінен туындайтынын көрсетеді. Егер көптеген құрылғылар бір артқы жүйеге қосылған болса, бір кіру нүктесі көптеген құрылғыларды бір уақытта басқара алады. Тепе-теңдікті қалпына келтіру үшін 3 гигаватт немесе одан да көп кенеттен теңгерімсіздікті шешу қажет болуы мүмкін, деп инспекция SolarPower Europe зерттеуіне сілтеме жасай отырып атап өтеді. 2019 жылдан 2024 жылға дейін Нидерландта жылу сорғылары мен электр көліктерін зарядтау құрылғыларының саны бес есе өсті.

Көптеген құрылғыларға бір уақытта әсер ету жолдарына өндіруші тарапынан қашықтан жаңарту немесе параметрлерді өзгерту, құрылғылардағы немесе олардың басқару платформаларындағы осалдықтарды пайдалану немесе мемлекет тарапынан өндірушілер мен қызмет провайдерлерінің жұмысына араласу жатады. Еуропалық Киберқауіпсіздік Тұрақтылығы Актісіне сәйкес, мұндай құрылғылар тек жалпы киберқауіпсіздік талаптарына тап болады, және сәйкестік өндірушілердің өздері арқылы қамтамасыз етіледі. Бұл талаптар 2027 жылдың 11 желтоқсанынан бастап ЕО нарығына шығарылатын өнімдерге ғана қолданылады. NIS2 ережелері негізінен компанияның көлеміне байланысты қолданылады, сондықтан кішігірім компаниялар ұлттық билік органдары тағайындамаса, қамтылмайды. Бұл сондай-ақ ЕО юрисдикциясында жоқ энергия компаниялары мен өндірушілерге де қатысты. 2028 жылдың ортасында күшіне енетін міндеттемелер тізіміне энергияны басқару жүйелерінің өндірушілері немесе жеткізушілері кірмейді. Инспекция үш шешімді ұсынды, оның ішінде нақты құрылғылар үшін үйлестірілген ЕО стандарттарын әзірлеу және осы құрылғылар санаттарын Киберқауіпсіздік Тұрақтылығы Актісінің II сынып критикалық өнімдер тізіміне қосу. Бұл Еуропалық Одақта сатуға дейін тәуелсіз бағалауды талап етеді. Сондай-ақ, желінің тұрақтылығына қауіп төндіретін жеткілікті қуатты қашықтан басқара алатын компанияларды олардың көлеміне немесе орналасқан жеріне қарамастан NIS2-ге енгізу және құрылғыларға ауқымды әсер ете алатын ЕО-дан тыс компанияларға тәуелділікті шектеу арқылы желінің сандық автономиясын арттыру ұсынылады.

Энергетика секторындағы сандық тұрақтылық бойынша инспекцияның менеджері Изабель ван дер Лей құрылғылар электр жүйесін ақылды және тұрақты етеді, бірақ сонымен бірге қауіпсіз құрылғылар мен бүкіл энергия жүйесінің тұрақтылығын талап ететін жаңа тәуекелдер туғызатынын атап өтті. Сонымен қатар, осы айда Еуропалық Комиссияның сарапшылар тобы Киберқауіпсіздік Тұрақтылығы Актісінің II сынып критикалық өнімдер ретінде күн инверторларын жіктеуді ұсынды, талдау электр көліктерін зарядтау құрылғыларын, жылу сорғыларын немесе батарея сақтау жүйелерін қамтымайды, олар кейінірек бағалануы мүмкін. 8 қазанда Брюссельдегі киберқауіпсіздік форумында Еуропалық Киберқауіпсіздік Желі зерттеушілері бұзылған ақылды үй құрылғысы үйдегі инверторға немесе батареяға сол желіде командалар жіберу үшін қалай пайдаланылуы мүмкін екенін көрсетті. «Күн сайын қуаттырақ IoT құрылғылары енгізілуде, және осы құрылғылардың кейбіріндегі осалдықтар қазірдің өзінде пайдаланылып, электр желісін бұзу үшін қайта пайдаланылуы мүмкін», - деді ENCS киберқауіпсіздік зерттеушісі Харм ван ден Бринк. Ол қосты: «Қысқа мерзімде біз өндірушілердің осалдықтарды басқаруымен бірге ықтимал әсер ететін қуат мөлшеріне негізделген тәуелсіз қауіпсіздік тестілеуді басымдыққа алуымыз керек». Инспекция өзінің құжатын Гаагадағы ONE конференциясында ұсынды, онда Modat және Нидерланд Ұлттық Киберқауіпсіздік Орталығының зерттеушілері де Еуропалық күн және жел қондырғыларында интернет арқылы қол жетімді 8,547 жүйе туралы есеп берді, олар желіде болмауы керек.