Уязвимости домашних инверторов и риски для энергосистем

Интересный репортаж с девятой конференции по кибербезопасности E.DSO – EE-ISAC - ENCS – ENISA, которая была в этот раз посвящена безопасности энергосистем. Одной из ключевых проблем, которую там обсуждали, была проблема домашних инверторов и накопителей. Поскольку они считаются фактически бытовыми приборами, особого регулирования этого рынка нет, а между тем общая генерация этого сектора уже достигает 100 ГВт. При этом они управляются, как правило, через облака, причем плохозащищенные, и в основном китайские. Атака на генерацию такого масштаба способна серьезно нарушить работу энергосистемы — по данным специалистов, для этого достаточно вывести из эксплуатации всего 3 гигаватта. Напомню, что представить эту величину очень просто — средняя мощность одного энергоблока АЭС составляет как раз около одного гигаватта. Я, в общем, когда столкнулся с тем, что самый свежий вариант логгера к инвертору Deye предусматривает только использование облака для управления, и услышал от менеджера компании-установщика, что подъедет инженер, всё настроит и "даст доступ", сразу нашел способ собрать локальный доступ к инвертору, сам всё настроил и никому никакого доступа не дал — это критическая инфраструктура моего дома и никакой "инженер", не говоря уже о китайском облаке, туда доступа иметь не должен. Тем более, что сейчас так сделать совершенно не сложно и, что самое интересное, без облака доступ лучше и надежнее. https://berthub.eu/articles/posts/solar-nightmare-at-the-conference/