Με την ανησυχία για τυχόν κυβερνοεπιθέσεις να εντείνονται , η SolarPower Europe δημοσίευσε μια σειρά συστάσεων για την καθιέρωση ενός εναρμονισμένου επιπέδου κυβερνοασφάλειας στον τομέα της ηλιακής ενέργειας.
Πρόσφατες προβλέψεις από την εμπορική ομάδα υποδεικνύουν ότι οι λύσεις ψηφιακής ευελιξίας θα εξοικονομήσουν 32 δισεκατομμύρια ευρώ έως το 2030 και 160 δισεκατομμύρια ευρώ έως το 2040. Η SolarPower Europe ανέφερε ότι με το τρέχον επίπεδο διείσδυσης της ηλιακής ενέργειας, ο κίνδυνος κυβερνοεπιθέσεων παραμένει περιορισμένος. Ωστόσο, ανέφερε ότι οι μελλοντικές επιθέσεις θα μπορούσαν να οδηγήσουν σε κλοπή ή χειραγώγηση δεδομένων, να διαταράξουν τις λειτουργίες των ηλιακών σταθμών και να αποσταθεροποιήσουν το σύστημα ηλεκτροδότησης.
«Ως τομέας που κοιτάζει προς το μέλλον – στο δρόμο για την πλειοψηφία στο ενεργειακό μείγμα – η βιομηχανία ηλιακής ενέργειας καλεί τους ρυθμιστικούς φορείς και τους νομοθέτες να μεταφράσουν την προσέγγιση της ΕΕ σε έναν τομεακά συγκεκριμένο, εναρμονισμένο βασικό κανόνα κυβερνοπροετοιμασίας,» ανέφερε στο έγγραφο θέσης.
Η SolarPower Europe προέτρεψε τους χειριστές των σταθμών να διαχειριστούν τους κινδύνους σύμφωνα με την NIS2, τη νομοθεσία για την κυβερνοασφάλεια της ΕΕ. Επίσης, πρότεινε την αύξηση της λεπτομέρειας στις αξιολογήσεις κινδύνου κυβερνοασφάλειας, βασιζόμενη στον Κώδικα Δικτύου για την Κυβερνοασφάλεια, ο οποίος απαιτεί από τους χειριστές του δικτύου να αξιολογούν τους κινδύνους στα δίκτυα. Η εμπορική ομάδα ζήτησε την ενίσχυση της κυβερνοασφάλειας σε επίπεδο προϊόντος μέσω της συμμόρφωσης με τον Νόμο για την Ανθεκτικότητα στον Κυβερνοχώρο και ενός ειδικού προτύπου για τις κατανεμημένες ενεργειακές πηγές.
Η SolarPower Europe επίσης ανέφερε ότι τα λειτουργικά δεδομένα των ηλιακών σταθμών θα πρέπει να παραμένουν εντός της Ευρωπαϊκής Ένωσης ή σε δικαιοδοσίες με παρόμοια επίπεδα ασφάλειας, παρόμοια με τους κανονισμούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Ζήτησε την εφαρμογή υποχρεωτικών βέλτιστων πρακτικών για μεγάλους σταθμούς παραγωγής ενέργειας και ανέφερε ότι η Ευρωπαϊκή Ένωση ή οι εθνικές κυβερνήσεις θα πρέπει να εισάγουν ένα επίπεδο ασφαλείας για την παρακολούθηση εντολών όπου οι συναθροιστές και οι κατασκευαστές συντονίζουν κεντρικά κατανεμημένες ενεργειακές συσκευές, όπως οι μετατροπείς.
Προέτρεψε τους μικρής κλίμακας χρήστες και εγκαταστάτες φωτοβολταϊκών να διαχειριστούν την κυβερνοασφάλεια των συσκευών τους ρυθμίζοντας ισχυρούς κωδικούς πρόσβασης και εγκαθιστώντας ενημερώσεις ασφαλείας.
Ο αναπληρωτής CEO της SolarPower Europe, Dries Acke, χαρακτήρισε την ψηφιοποίηση του ενεργειακού τομέα ως μια «αυτονόητη επιλογή», αλλά αναγνώρισε ότι θα φέρει νέες προκλήσεις.
«Υπάρχουν σαφή βήματα που πρέπει να ληφθούν στα χαμηλότερα επίπεδα τάσης, συμπεριλαμβανομένης της βελτίωσης των αξιολογήσεων κινδύνου στον κυβερνοχώρο, της καθιέρωσης ενός νέου ευρωπαϊκού προτύπου για την ασφάλεια των προϊόντων για τις κατανεμημένες ενεργειακές πηγές και της ενδυνάμωσης των καταναλωτών να διαχειρίζονται την ασφάλεια των συσκευών τους,» δήλωσε ο Acke. «Οποιαδήποτε κεντρικά συντονισμένα ή διαχειριζόμενα συστήματα, όπως οι συναθροισμένες εγκαταστάσεις φωτοβολταϊκών οροφών, θα πρέπει να έχουν ένα επίπεδο παρακολούθησης που θα είναι εγκεκριμένο από την ΕΕ ή τις εθνικές αρχές.»