Součástí běžné solární elektrárny, kterou si instalují domácnosti na střechy rodinných domů, jsou střídače. To jsou zařízení, která mění stejnosměrný proud vyrobený panely na střídavý. Tato zařízení jsou běžně připojena do internetu, jejich zajištění je bohužel velmi žalostné. „Solární měnič je připojený k internetu, jde o zařízení Internetu věcí. Stav solárních měničů lze připodobnit ke stavu internetu v 90. letech 20. století. Měniče mohou sloužit jako vstupní brána pro hackery,“ připomněl Petr Klímek ze společnosti SolarEdge.

Důvody zneužití fotovoltaiky? Zištné, nebo politické

Důvody, proč by někdo chtěl této bezpečnostní díry využít, jsou buď zištné, nebo geopolitické. „Hacker se může se dostat k údajům o zákaznících, nebo o kreditních kartách. Případně může hacker systém tiše ovládnout a elektrárna může být zneužita k útoku,“ popsal důvody Petr Klímek.

O možnost toho, že někdo vyřádí celou distribuční rozvodnou síť, se začalo hovořit po letním výpadku ve Španělsku a také u nás. Podle studie stačí 3 GW výkonu, aby bylo možné shodit celou holandskou sít. Dnes panuje shoda na výkonu 4,5 GW. Přitom 13 značek střídačů ovládá 10 % výkonu všech elektráren, což postačí na shození celoevropské sítě.

Kvůli střídači se pronikne do infrastruktury

Martin Novák, technický ředitel společnosti SOLSOL a vedoucí vývoje českého řešení Guardexy, které funguje jako určitý firewall pro střídače, který filtruje datové toky oběma směry, vidí dva klíčové scénáře: „První je útok s dominovým efektem, kdy koordinovaná manipulace střídačů může způsobit problémy v celé distribuční síti. Druhý scénář se týká jednotlivých instalací – ne nutně jen destrukce střídače. Mnohem reálnějším rizikem je, že střídač a jeho síťové připojení se může stát výchozím bodem pro průnik do IT infrastruktury firmy nebo obce. Další variantou je cílené vyvolání výpadku v části elektroinstalace, například na výstupech napojených přes UPS, což může zastavit provoz kritických zařízení.“

Čína dominuje, není to bezpečné

V současné době se v Česku využívá zhruba 90 % čínských střídačů: „V ČR je více než 200 tisíc fotovoltaických elektráren s těmito technologiemi. Nejrozšířenější je SolaX – odhadem 100 až 120 tisíc instalací. Druhý je GoodWe, kterých je kolem 50 až 60 tisíc,“ upozorňuje Martin Novák. Čína před lety toto odvětví masivně dotovala, evropští výrobci v naprosté většině skončili, neboť byli cenovou válkou vytlačeni z oboru. Číňané přitom požadují vždy, aby měli střídače cloudovou zálohu v Číně, takto podmiňují záruku na toto zařízení. Jak připomněla Erika Langerová vedoucí týmu Kyberbezpečnost pro energetiku z ČVUT, při investicích v Číně naopak vzdálený přístup neumožňují nikomu mimo pevninskou Čínu.

Evropa zaspala

Evropa bohužel, co se týká ochrany zdejšího trhu a také bezpečnosti instalací, zaspala. Schází jednotný evropský postup, který by jasně definoval zásady bezpečnosti a také to, jak se chovat k již uskutečněným instalacím, které nejsou z velké části bezpečné. Přitom výroba elektřiny ze slunce je určitě budoucnost, už kvůli tomu, že jde o výrobu decentralizovanou. Jak se ukazuje podle situace v Ukrajině, je pro nepřátele mnohem jednodušší zasáhnout jednu velkou výrobnu elektřiny v uhelné elektrárně, zatímco mnoho výroben postihnout tak jednoduše nelze.

Zdroj: SolarEdge, ČVUT, Solsol