Máte na střeše soláry? Odborníci varují před hrozbou kyberútoků

Fotovoltaika na střechách rodinných domů se stala symbolem moderního, energeticky soběstačného bydlení. Šetří náklady, zvyšuje komfort i hodnotu nemovitosti. Jenže mnoho domácností dnes netuší, že solární elektrárna je zároveň zařízení připojené k internetu, a tedy potenciální vstupní brána pro kyberútok.

NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) několik měsíců opakovaně varuje, že solární technologie původem z Číny představují vysokou kybernetickou hrozbu hlavně kvůli vzdálené správě a nekontrolovaným datovým tokům mezi střídačem a cloudem výrobce. To je problém, který se v domácnostech doposud prakticky neřešil.

Moderní domácnost má více slabých míst, než si myslíte

Aby bylo jasné, proč je zabezpečení fotovoltaiky nezbytné, je dobré si připomenout několik reálných případů z jiných odvětví. Například robotické vysavače, které jezdí po domě, mapují prostor a zaznamenávají také obraz z kamer a mikrofonů. Tyto informace pak putují do cloudu, často bez vědomí uživatelů.

A u fotovoltaiky, respektive střídačů je to stejné. Střídač je „mozek“ domácí fotovoltaiky. Ovládá výkon, připojení k síti, komunikaci s baterií a posílá data o provozu výrobci. Zvenčí se to může zdát jako neškodný technický detail, ale ve skutečnosti jde o kritický kanál, kterým proudí ovládací povely i detailní data o provozu vaší domácnosti. Tu navíc může kdokoliv jedním povelem vypnout.

Zákaz čínských technologií teď není ve hře

Situaci navíc komplikuje fakt, že více než 90 % dnes nainstalovaných fotovoltaických technologií v České republice pochází z Číny. Jde o zařízení, která mohou být v určitých případech spravována na dálku přímo z území výrobce. A přestože NÚKIB na tato rizika dlouhodobě upozorňuje, není možné tato zařízení plošně zakázat ani odpojit. Výměna by byla extrémně nákladná a pro většinu domácností prakticky nedosažitelná, protože lidé do svých fotovoltaik investovali stovky tisíc korun, mnohdy formou úspor a dotací.

Řešení Made in CZ

Právě proto odborníci upozorňují, že cesta vpřed nespočívá v zákazech, ale v chytrých ochranných opatřeních, která posílí bezpečnost toho, co už dnes funguje. „Uvědomili jsme si, že jako běžný distributor můžeme bez omezení ovládat tisíce elektráren. Je jasné, že stejně snadno může jednat i potenciální útočník,“ upozorňuje Martin Novák, technický ředitel SOLSOL a vedoucí vývoje Guardexy.

Zdroj: SOLSOL, V pilotním provozu je Guardexy už tři měsíce i na obecní fotovoltaice v jihomoravských Němčičkách.

Guardexy detailně kontroluje veškerou komunikaci mezi střídačem a cloudem výrobce, filtruje podezřelé povely a majiteli dává jasný přehled i kontrolu nad tím, co se s jeho elektrárnou skutečně děje.

Stejnou logiku potvrzuje i Erika Langerová z UCEEB ČVUT: „Cílem je najít řešení, které nyní odstíní největší hrozby, a to především koordinované hromadné útoky nebo vzdálené povely střídačů. Jejich zneužití může vést až k ohrožení stability celé distribuční sítě a blackoutu.“

Právě proto vzniklo Guardexy, české bezpečnostní zařízení, které podle Matúše Noska ze startupu MaNoSens „chrání uživatele i infrastrukturu bez radikálních zásahů do fungování již instalovaných fotovoltaik.“

Guardexy tak nepřináší jen bezpečnostní prvek, ale také realistickou a dostupnou cestu, jak ochránit investice českých domácností a zajistit, že fotovoltaika bude dlouhodobě bezpečnou součástí moderního bydlení.

Fotovoltaika na více než 220 000 českých střechách dnes patří k běžným technologiím v domácnostech. S jejím rozšířením ale přichází i nová odpovědnost: zajistit, aby zařízení připojená k internetu nebyla slabým místem celé energetické sítě.