荷兰数字基础设施监察局，Rijksinspectie Digitale Infrastructuur，在其最近发布的立场文件中讨论了与管理家庭电池、逆变器和电动汽车充电器的平台相关的网络安全风险。文件强调，生产和聚合平台的更新失败或网络攻击可能同时禁用足够数量的逆变器和其他设备，从而破坏电网的稳定性。监察局指出，最大的风险不在于单个设备，而在于使用共享云平台的制造商和能源管理系统提供商的后端系统。如果大量设备连接到一个后端系统，一个访问点可以同时控制许多设备。为了恢复平衡，可能需要解决3吉瓦或更多的突然不平衡，监察局引用了SolarPower Europe的一项研究。2019年至2024年，荷兰的热泵和电动汽车充电器数量增加了五倍。
大量设备可能同时受到影响的方式包括：制造商远程更新或更改设置，利用设备或其控制平台的漏洞，或国家对其管辖范围内的制造商和服务提供商的干预。根据《欧洲网络弹性法案》，此类设备仅面临一般的网络安全要求，合规性由制造商自行执行。这些要求仅适用于2027年12月11日后将在欧盟市场上发布的产品。NIS2条款主要基于公司规模适用，因此较小的公司不在其范围内，除非由国家当局指定。这也适用于没有欧盟管辖权的能源公司和制造商。中期名单中，义务于2028年中期生效的实体不包括能源管理系统的制造商或供应商。监察局提出了三个解决方案，包括为特定设备制定统一的欧盟标准，并将这些设备类别添加到《网络弹性法案》的关键产品II类名单中。这将要求在欧盟销售前进行独立评估。还建议将能够远程控制足够电力以威胁电网稳定性的公司纳入NIS2，无论其规模或位置，并通过限制对欧盟以外公司依赖来增强电网的数字自主性，这些公司可以大规模影响设备。
监察局负责能源部门数字弹性的经理Isabelle van der Ley指出，设备使电力系统更加智能和有弹性，但同时也带来了需要安全设备和整个能源系统弹性的风险。此外，欧盟委员会的专家组本月建议将太阳能逆变器列为《网络弹性法案》下的关键产品II类，指出分析不包括电动汽车充电器、热泵或电池存储系统，这些可能会在以后评估。在10月8日布鲁塞尔的网络安全论坛上，欧洲网络安全网络的研究人员展示了如何利用被攻破的智能家居设备向同一网络上的家用逆变器或电池发送命令。“每天都有更强大的物联网设备被部署，其中一些设备的漏洞已经被利用，并可能再次被利用来破坏电网，”ENCS的网络安全研究员Harm van den Brink说。他补充道：“短期内，我们需要根据可能受影响的电力数量优先进行独立的安全测试，并由制造商进行漏洞管理。”监察局在海牙的ONE会议上展示了其文件，Modat和荷兰国家网络安全中心的研究人员也报告了8,547个不应在线的欧洲太阳能和风能装置的系统。
本材料仅供参考，不构成财务建议或推荐。