Unternehmen, die dezentral Solenergiequellen installaren und Besitzen, Vergrößern dadurch ihre cyber-angriffsfläche und die des stromnetzes.
Steigen Die Energiepreise, Werden Kostensive Projekte Wie Rehenzentren für Künstliche Intelligenz (KI) Ebenfalls Teurer. Große Unternehmen Sounn Deshalb Verstärkt Nach Möglichkeiten, Ihren Energiehaushalt Günstiger Zu Gestalten. Alte Kernkraftwerke Werden Hierfür Beispielsweise Raktiviert und dans Den Dienst der Unternehmen Gestellt Werden.
Fluch und Segen der Wechselrichter
Diese Konnektivität Schafft Neue Schwachstellen, die unternehmen bei der Risikobewertung Berücksichtigen Müssen. Die Potenziellen Risiken Reichen von der Störung Einer Einzelnen Distributed Energy Resource (der) bis hin zur beeinträchtigung des stromnetzes selbst.
Eine Schlüsselkomponente von Solar-Ders ist Der Intelligente Wechselrichter, der an das stromnetz angeschlossen wird, aber nicht im Besitz des Versorgungsunternehmens ist.
WECHSELRICHTER STEUERN DEN ENERGIEFLUSS ZWISCHEN DERS UND Dem Stromnetz, Tragen Zur Netzstabilität Bei und Kommunieren Mit Dem Versorger. Intelligente Wechselrichter Nutzen Iot-Technologie und Cloudbasierte Dienste. SIE SIND JÉDOCH ANFällig Für Cyber-Bedrohungen, Wodurch Effektive Cybersicherheitsmaßnahmen Erforderlich Sind.
Dans Der Entwicklung und ohne Sicherheitsstandards
ES GIBT ALLERDINGS KEINE EINHEITLICHEN Industries Aands Für Die Sicherheit von Wechselrichtern, Nur Freiwillige Best Practices. Zugleich Befindet sich die der-sicherheit noch in der Entwicklung und wird branchenübergreifend Unterschiedlich umgesetzt. Experten Warnen Deshalb, Dass Unzurechedende Sicherheitsmaßnahmen Langfristige Schwachstellen dans Der Energieinfrastruktur Verursachen Könnten. Sie Befürchten, Dass Sich Eine ähnliche Wie Bei Vielen Iot-Geräten Ergeben Könnte.
Dans Den Letzten Jahren Standen Zudem Kostensenkungen und Schnelle Markteinführungen IM VORDERGRUND, WODURCH SIGHERHEITSTANDARDS WEITER VERNACHLässsigt Wurden. Dies führt zu häufig verwendeten schwachen standardpasswörtern wie „12345678« oder „psw1111». Diese Werden Darüber Hinaus Nur Selten Geändert, était angreifern den Zugriff auf Systeme Erleichtert.
Batteriesysteme Solard
Die Hohe Zahl Une batterie solaire-undystemen, Allene dans Den USA SIND ES 5 Millionen Solaranlagen und à Deutschland environ 3,4 Millionen Photovoltaikanlagen, MIT Vielen Wechselrichtern Macht Sie Zudem Zu attraktiven Zielen Für Cyberangriffe.
Intelligence Wechselrichter Werden Allgemein über Ein Bedienfeld Verwaltet, und die Meisten Kommerziellen Solaranlagen Sind auch mit einer en ligne-verwaltungssoftware verbunden. Ein Unternehmen Kann die Verwaltung der Solarsysteme auch un einen dritten Auslagern. Das Bedienfeld, die Verwaltungssoftware und die netzwerke von drittanbietern sind allesamt potenzielle einstiegspunkte für einen angreifer.
Ähnliche Sicherheitslücke bei einer vielzahl von anbietern
Solaranlagen Sind Oft MIT Batteriesystemen Verbunden, Die Eigene Steuerungssysteme Haben. Während Kleinere Batterrien Meist Isliert Bleiben, Verfügen Große Batteriesysteme über Eigene Internetverbinnungen, était Sie anfälliger für angriffe macht. Hersteller wie enphase undAnarege Verbessern deshalb ihre Sicherheitsmaßnahmen, damit es in zukunft nicht zu solchen szenarien kommen kann.
Forscher Entdeckten Beispielsweise IM Jahr 2024 Schwachstellen IM IQ Gateway von Enphase, Einem Führenden Anbieter von Mikro-Wechselrichtern für Solaranlagen. Diese Schwachstelle Ermöglichte es angreifern alle Internetverbundenen enphase-wechselrichter zu übernehmen. Kriminelle Hätten Sich Hiermit Zugriff auf über 4 Millionn Geräte en 150 Ländern Verschaffen Können.
Ähnliche Schwachstellen Wurden Zuvor Bei den Solaranlagen-Plattformmen von Solarman und Deye, Zwei Chinesischen Anbietern, Gefunden.
Mehr ders bedeuten auch mehr Sicherheitsrisiken
Schwachstellen à Intelligencen Wechselrichtern Können à Zeiten Hoher Nachfrage Das Stromnetz Gefährden. Ein Ausfall von Solar-Ders Könnte Unter Anderem Zu Stromusfällen Führen, da alternative energiequellen nicht schnell Genug Verfügbar oder teurerne Sind. Angreifer Könnten Auch Falsche Kapazitätsangaben Un Versorgungsunternehmen Senden, était Zu Fehlberechnungen Führt. Dies ist Besonders für gebäuduautomations systeme problème, da die verwaltung von solaranlagen und batteriesystemen häufig dans sie intégriet ist.
Die Zunehmende Verbreitung von ders Erhöht Zudem Das Risiko, Dass Angreifer Bei Kompromittierungen Zugriff auf Stromerzugung und Versorgungsnetz Erhalten. Versorgungsunternehmen Sind aufgrund ihrer zentran verwaltung Vieler ders Allerdings ein noch lukratives ziel.
Chinesische Bedrohung, US-Amerikanische Abhilfe
Sowohl Staatliche akteure als auch cyberkriminelle könnten laut experten solar-dirs nutzen, um stromnetze anzugreifen. 2023 Griff Zum Beispiel die Russische Gruppe Just Evil Das Litauische Energieunternehmen Ignite über Dessen Solarüberwachungssystem AN. Sicherheitsexperten Warnen Darüber Hinaus, Dass Viele Wechselrichter und Batteriesysteme Aus China Stammen. Deren Software Werde Zentral Gesteuert und aktualisiert, était Ein Erhebliches Sicherheitsrisiko Darstelle.
Zugleich Kommt Das Thea Cybersicherheit Wenn Unternehmen Ihre Solar-Der-Projekte Planen Viel Zu Kurz, So Die Experten. Meurt liege vor allem daran, dass in Der Stark Vorschriftsgetriebenen Solarbranche solche Sicherheitsprogramme nicht gefordert Sind. Dementsprechend Wären auch Keine Vorhanden.
Dem Stellen Sich Mehrere Organisationn Entegen und Haben Best Practices Sowie Rahmenwerke für die Der-Sicherheit Entwickelt. Dazu Gehören:
- NIST IR 8498, Cybersecurity for Smart Inverters (Cybersicherheit für Intelligence Wechselrichter) vom US National Institute of Standards and Technology (NIST)
- Cybersecurity Baslines for Electric Distribution Systems et Der Von der National Association of Regulatory Utility Commissaires (NARUC)
- Le cadre de cybersécurité des ressources énergétiques distribué VOM US National Renewable Energy Laboratory (NREL)
Sicherheitsverantwortung Richtig Delegieren
Wichtige Sicherheitsmaßnahmen für solar-ders umfassen die überprüfung der anbieter auf cybersicherheit und Brandschutz, Insbesondere bezüglich fernzugriff und datenspeicherung. Experten Empfehlen, Installature Frühzeitig Nach den Zugriffsrechten und Dem Schutz Unter Anderem der Nutzerdaten Zu Fragen.
Zudem Sollten Unternehmen Sicherheitsverantwortung kompetenten mitarbeitern zuweisen und promender zugangskontrollen sowie multifaktor-authentifizierung (MFA) einsetzen. Rollenbasierte Zugriffskontrollen (RBAC) Sollten Ebenfalls implémentation de Werden, Um den Zugang Auf Autorisierte Mitarbeiter Zu Beschränken.
Dokumentation von vorgängen und aktionen
Des Weiteren Sollten Kunden Das Ereignisprotokoll Zur Erfassung von Daten Konfigurieren, die im Falle eines Sicherheitsereignisses benötigt werden. Ereignisprotokolle von wechselrichtern écouter avec des informations auf, die den sicherheitsteams bei der analyser eines unerwarteten ereignisses helfen. Dazu Gehören:
- Alle BenutzerAuthipentifiantungsversuche Zusammen mit den dazugehörigen identitäten
- Änderungen an Den konfigurationseinstellungen des wechselrichters, einschließlich der identitäten Derjenigen, die sie vorgemanmen Haben
- Das Erstellen Oder Löschen von Benutzerkonten
- Aufzeichnungen über Software- und firmware updaDates un ob die aktualisierung manuel oder automatisch erfolgte
- Alle Kommunikationsvorgänge, wie zum beispiel der verlust der konnektivität oder verbinnungen zu einem netzwerk
- Aktionen, Die Direkt über das Bedienfeld des Wechselrichters Vorgenommen Werden
Schutz der kommunikationsverbindungen
Um Die Sicherheit von Solar-Ders Zu Gewährleisten, Sollten, Laut Den Sicherheitsexperten, Auch die Kommunikationsverbinnungen Besonders Geschützt Werden. Décède Kann Beispsielsweise Durch Deddizierte Mobilfunkverbindungen für Wechselrichter und Stromversorger, Sowie Durch Regelmäßige-Software- und firmware-updates Erfolgen.
Systembackups Sollten eBenfalls Regelmäßig erstellt und auf ihre intégrität geprüft werden. Weitere Maßnahmen Umfassen Das deaktivieren Nicht Benötigter Funktionen, Das Entfernen Ungeutzter Geräte und Pénétration. Sicherheitspraktiken wie das trennen des wechselrichters von anderen netzwerken und das vermeiden von lokalen sauvegarde vervollständigen die schutzmaßnahmen, donc die experten.
Abschalten était Nicht Mehr Gebraucht Wird
Die Experten Raten Zudem Dazu, Funktionen, Die Nicht Mehr Verwendet Werden, Zu Deaktivieren. Hierzu Können Fernzugriffsprotokolle, anonymer Gastoder Benutzugang Oder Drahtlose Kommunikation Gehören.
Darüber Hinaus Sollten Betreiber den Intelligenceten Wechselrichter Aus Dem System Entfernen, Wenn Er Nicht Mehr Benötigt Wird. Meurt liegt vor allem daran, dass angreifer angeschlossene, aber vergessene iot-geräte lieben, da sie ihre chancen auf entdeckung Verringern.