Omvormers zonnepanelen kunnen makkelijk gehackt worden

Zonnepanelen zijn vaak makkelijk te hacken, meldt de Rijksinspectie Digitale Infrastructuur (RDI). Veel omvormers voor de panelen, die nodig zijn om zonne-energie om te zetten in te gebruiken elektriciteit, voldoen volgens de toezichthouder niet aan de gestelde eisen.

Energieadviseur uit Peel en Maas Jo van den Beucken meent dat aan dit probleem meer aandacht zou moeten worden besteed, om problemen te voorkomen.

App
De slechte cyberveiligheid zit 'm volgens Van den Beucken erin dat veel gebruikers hun zonnepanelen via een app willen volgen. "Met die app maken ze verbinding met een centrale computer die is opgesteld door de leverancier voor omvormers", legt hij uit. "Dat dat een potentieel datalek kan zijn, kan ik me best voorstellen."

Dan maar geen omvormer aanschaffen? Dat kan niet. "Je ontkomt er niet aan, een omvormer hoort bij een dak met zonnepanelen. Die zet namelijk de zonnestroom om in stroom voor het net", legt Van den Beucken uit. "Om info binnen te krijgen, koppelen we de omvormer aan het internet, en dan heb je al een mogelijk gat geïntroduceerd."

Geen internetverbinding
Een mogelijke oplossing om een datalek te voorkomen, is in ieder geval om de app niet te installeren. Zien wat je zonnepanelen opleveren, kan volgens de energieadviseur namelijk ook op de 'conventionele' manier: via de elektriciteitsmeter. "Daarnaast zou je een probleem met cyberveiligheid kunnen voorkomen door de omvormer niet met het internet te verbinden. "Dan heb je in ieder geval geen kans op een lek via de omvormer." Maar ook dat kan volgens Van den Beucken problemen opleveren, omdat sommige leveranciers hun software in de apparatuur via het internet updaten.

Schade aan stroomnet
De slechte cyberveiligheid kan volgens de RDI nu al grote schade aanrichten aan het Nederlandse stroomnet. Zo noemt de rijksdienst een scenario waarin een groot deel van alle zonnepaneelinstallaties in één keer wordt uitgeschakeld door een hack. Fabrikanten van de omvormers zijn echter pas vanaf augustus volgend jaar verplicht te voldoen aan de eisen voor cyberveiligheid. De RDI hoopt nu dat zij met de onderzoeksbevindingen aan de slag gaan, zodat alle omvormers vanaf die datum aan alle eisen voldoen.

De toezichthouder adviseert voor nu om de omvormers te voorzien van sterke wachtwoorden en regelmatig updates uit te voeren.

Storingen
Verder komt uit het onderzoek van de toezichthouder naar voren dat vijf van de negen onderzochte omvormers storingen kunnen veroorzaken. Als voorbeeld noemt de RDI radio’s en draadloze tags om deuren te openen, die beiden als gevolg van een storing minder goed kunnen functioneren.

Ook de administratieve eisen laten te wensen over. Zo ontbreken handleidingen bij de omvormers en vermelden niet alle fabrikanten hun contactgegevens. Daardoor kunnen consumenten met vragen of problemen moeilijker contact opnemen.

Opmerkingen? Mail ons!