Verbonden energieapparaten kunnen leiden tot verstoring van elektriciteitsnet

Een gerichte cyberaanval of een foute update kan heel veel laadpalen, zonne-omvormers, thuisaccu's en warmtepompen tegelijk aan- of uitzetten. Dat kan het stroomnet verstoren of zelfs laten uitvallen. De Rijksinspectie Digitale Infrastructuur (RDI) onderzocht dit risico en ziet twee mogelijke oplossingsrichtingen.

De eerste is specifieke Europese cybersecurityeisen aan deze apparaten en de systemen waarmee ze worden aangestuurd, eventueel met een onafhankelijke keuring voordat ze op de Europese markt komen. De tweede is om partijen die op afstand veel van deze apparaten aansturen onder de Europese cybersecurityregels voor organisaties te brengen, ook als ze klein zijn of buiten de EU zitten.

De RDI presenteert dit position paper op 7 oktober op de ONE Conference, in een position paper over verbonden energieapparaten.

Een centrale ingang stuurt veel apparaten tegelijk aan

Apparaten die via internet een groot elektrisch vermogen aansturen, in opwekking of in verbruik, heten samen 'high-power IoT'. Veel van deze apparaten hangen aan dezelfde digitale achterkant: de servers en software van een fabrikant, energy management systeem of aggregator. Via die centrale ingang stuur je in één keer heel veel apparaten tegelijk aan. Dat kan deze systemen kwetsbaar maken.

Een fabrikant of aanbieder kan per ongeluk een foute update of instelling verspreiden. Kwaadwillenden kunnen kwetsbaarheden in de apparaten of systemen uitbuiten. Of een staat kan fabrikanten en aanbieders met dwangmiddelen dwingen om mee te werken. In die gevallen kunnen grote, plotselinge schommelingen in vraag en aanbod ontstaan, die het stroomnet kunnen verstoren.

Huidige regels dekken een deel van het risico