Η κυβερνοασφάλεια επανέρχεται στο προσκήνιο ως κρίσιμο ζήτημα για τις υποδομές, τα δίκτυα και την οικονομία. Επιθέσεις που εξαπολύονται από δράστες εκατοντάδες χιλιόμετρα μακριά μπορούν να διαταράξουν τη λειτουργία συνδεδεμένων συστημάτων, αναδεικνύοντας τα κενά προστασίας τους.

Τις προηγούμενες ημέρες, σε επτά ευρωπαϊκές χώρες, τα ψυγεία και οι καταψύκτες των σούπερ μάρκετ παρουσίασαν προβλήματα στη λειτουργία τους, με αποτέλεσμα να αυξηθεί η θερμοκρασία τους. Τα περιστατικά αυτά αποδεικνύουν, επίσης, ότι δεν υπάρχουν ηθικοί φραγμοί σε τέτοιου είδους επιθέσεις. Στη Γαλλία, χάκερ παραβίασαν τα συστήματα ασφαλείας των εγκαταστάσεων ψύξης τράπεζας αίματος. Στη χώρα μας έγινε γνωστό ότι ιδιοκτήτης κρεοπωλείου κατήγγειλε, μέσω του τηλεοπτικού σταθμού ΣΚΑΪ, πως άγνωστοι κατάφεραν να εισέλθουν στο σύστημα διαχείρισης των ψυγείων και να αλλάξουν τις ρυθμίσεις τους.

«Αναγκαία η αναβάθμιση των συστημάτων ασφαλείας»

Είναι, όμως, ορατός ο κίνδυνος των κυβερνοεπιθέσεων και για τις υποδομές των ΑΠΕ; Απαντώντας σε αυτό το ερώτημα, πηγές της αγοράς από τον κλάδο των φωτοβολταϊκών αναφέρουν ότι υπάρχει τόσο το πραγματικό ζήτημα της κυβερνοασφάλειας όσο και ο κίνδυνος να χρησιμοποιηθεί ως δικαιολογία για τον αποκλεισμό ορισμένων από τις αγορές.

Προφανώς, κάθε διασυνδεδεμένη συσκευή, όπως οι μετατροπείς (inverters) και οι μπαταρίες, είναι ευάλωτη σε τέτοιου είδους επιθέσεις. Έχει παρατηρηθεί, μέχρι στιγμής, κάποιο αντίστοιχο περιστατικό στη χώρα μας; Η απάντηση είναι αρνητική.

Όπως επισημαίνουν οι ίδιες πηγές, το ζήτημα είναι να υπάρχουν τα απαραίτητα πρωτόκολλα ασφαλείας. Τονίζουν, μάλιστα, ότι οι διαχειριστές (ΑΔΜΗΕ και ΔΕΔΔΗΕ) θα πρέπει να εξετάσουν τα πρωτόκολλα προστασίας από κυβερνοεπιθέσεις και, στη συνέχεια, να διαπιστώσουν αν οι σταθμοί παραγωγής ενέργειας τα εφαρμόζουν.

Σε κάθε περίπτωση, υπογραμμίζουν ότι απαιτείται αναβάθμιση των συστημάτων ασφαλείας. Στη χώρα μας είναι, πάντως, γνωστό ότι υπάρχουν εταιρείες που εξειδικεύονται στην πώληση τέτοιων προϊόντων. Πρόκειται για εταιρείες που είτε αναπτύσσουν αποκλειστικά λογισμικό και hardware για την προστασία βιομηχανικών δικτύων είτε κατασκευάζουν οι ίδιες τον εξοπλισμό των δικτύων ενέργειας, διαθέτοντας, επομένως, ενσωματωμένες προηγμένες πλατφόρμες ασφαλείας για τη θωράκισή τους. Άλλες αναλαμβάνουν την παρακολούθηση των δικτύων σε 24ωρη βάση.

Από την άλλη πλευρά, πηγές της αγοράς επισημαίνουν ότι, για παράδειγμα, στην περίπτωση των inverters, παρότι τα περιστατικά είναι σπάνια στην Ευρώπη, δημιουργείται μια καλή ευκαιρία να κατηγορηθούν οι Κινέζοι. Στις ΗΠΑ, στο παρελθόν, κινεζικοί inverters είχαν βρεθεί στο επίκεντρο λόγω ορισμένων περιστατικών. Ωστόσο, πόρισμα είχε καταλήξει στο συμπέρασμα ότι η ευθύνη για τις δυσλειτουργίες του συστήματος συνδεόταν με το λογισμικό (software). Στην Ευρώπη, πάντως, θα πρέπει να σημειωθεί ότι εφαρμόζονται τα αυστηρότερα πρωτόκολλα ασφαλείας.

Η SolarPower Europe είχε επισημάνει στο πρόσφατο παρελθόν ότι ο ρόλος της ηλιακής ενέργειας στο ενεργειακό μείγμα της ΕΕ ενισχύεται ραγδαία. Κατά συνέπεια, αναμένεται αύξηση των κυβερνοεπιθέσεων. Πολλοί φορείς του κλάδου αναγνωρίζουν τον αντίκτυπο που έχουν αυτές οι επιθέσεις στις δημόσιες υποδομές και θεωρούν την κυβερνοασφάλεια προτεραιότητα.

Ως εκ τούτου, η SolarPower Europe τόνιζε ότι οι υπεύθυνοι χάραξης πολιτικής θα πρέπει να αναλάβουν δράση για την αντιμετώπιση των κενών κυβερνοασφάλειας σε συσκευές που σχετίζονται με το δίκτυο. Αυτό περιλαμβάνει, για παράδειγμα, τη συγκέντρωση κατανεμημένων ενεργειακών πόρων, καθώς και τις δυνατότητες απομακρυσμένης πρόσβασης των κατασκευαστών μετατροπέων και άλλων σχετικών παρόχων υπηρεσιών.

Σύμφωνα με τη SolarPower Europe, οι κυβερνοεπιθέσεις αναμένεται να αυξηθούν. Προσομοιώσεις του ηλεκτρικού συστήματος δείχνουν ότι μια στοχευμένη παραβίαση που θα επηρέαζε μονάδες συνολικής ισχύος 3 GW θα μπορούσε να έχει σημαντικές επιπτώσεις στο ευρωπαϊκό δίκτυο.

Διαβάστε ακόμη