Čínské střídače pod drobnohledem: proč mohou představovat riziko a jak se chránit s Cubee

Hospodářské noviny dnes přinesly článek s názvem „Čínský střídač jako cíl pro útok hackerů. Řešením je řízení externími systémy“, který upozorňuje na rostoucí bezpečnostní hrozby spojené s čínskými zařízeními pro řízení fotovoltaických elektráren.
Téma se netýká jen velkých firem, ale i běžných domácností, které si pořídily fotovoltaiku s běžně dostupnými značkami střídačů z Číny.

Do článku se však nevešlo celé vyjádření Tomáše Formánka CEO společnosti Cubee, proto jsme se rozhodli připravit tento rozšířený článek, kde se na problém i na možné řešení pomocí systému Cubee podíváme podrobněji.

Kde se skrývá riziko

Jak vysvětluje Tomáš Formánek, každý střídač připojený do cloudu svého výrobce umožňuje tomuto výrobci vzdálený přístup – často s plnými právy k řízení zařízení.
„Pokud je firma řízena státem, mohou mít státní úřady kompletní přehled o výrobě, spotřebě i o tom, jak fungují naše OZE zdroje,“ uvádí Formánek.

To by samo o sobě stačilo k obavám, ale skutečná hrozba se skrývá v možnosti centrálního ovládání.
„Výrobce může teoreticky všechna zařízení najednou vypnout, nebo je naopak zapnout a nechat hromadně nabíjet baterie. Takové chování by mohlo způsobit rozkolísání celé přenosové soustavy,“ dodává.

Pro představu: v Česku je už přes 4 GWp instalovaného výkonu fotovoltaik a více než 2 GWh v bateriových úložištích. To odpovídá zhruba dvojnásobku výkonu jaderné elektrárny Dukovany. Pokud by došlo ke koordinovanému výpadku či přetížení, dopady na síť by mohly být zásadní.

Problém je i v kvalitě softwaru

Podle Tomáše Formánka je u mnoha čínských výrobců problémem také nízká úroveň zabezpečení jejich softwaru.
„Zatímco elektrické části věnují velkou pozornost, IT zabezpečení bývá často podceňováno. Chybí šifrování komunikace, systémové aktualizace i kontrola bezpečnostních děr,“ upozorňuje.
Takové chyby mohou vést k úniku dat, neautorizovanému přístupu nebo dokonce ke vzdálenému ovládnutí zařízení.

Jak Cubee zajišťuje bezpečné řízení fotovoltaiky

Řešení existuje — odpojit zařízení od zahraničních cloudů a převzít jeho řízení pomocí bezpečného systému Cubee.
„Naše technologie umožňuje uživatelům i instalačním firmám zachovat vzdálený monitoring a řízení, ale data i přístup jsou kompletně pod kontrolou uživatele,“ říká Formánek.

Cubee bylo vyvinuto kompletně v Česku, využívá open-source technologie a veškerá data jsou uložena výhradně na bezpečných serverech v EU, splňujících moderní bezpečnostní a certifikační standardy.
Tím odpadá riziko, že by mohla data o provozu elektráren nebo samotné řízení padnout do cizích rukou.

Pokud je potřeba aktualizovat firmware střídače, lze dočasně povolit původní komunikaci pouze na dobu nezbytnou k aktualizaci a minimalizovat tak riziko.

Bezpečnost i budoucnost v jednom systému

Na rozdíl od jednoduchého „odpojení internetu“, které sice snižuje riziko, ale zároveň omezuje komfort uživatele, Cubee zachovává všechny moderní funkce – přehled výroby, spotřeby, vzdálené ovládání i zapojení do agregace flexibility a komunitní energetiky.

Zákazníci tak nemusí volit mezi bezpečností a komfortem – Cubee nabízí obojí.
A kromě kybernetické ochrany přináší i reálné finanční úspory.
Díky chytrému řízení přetoků, optimalizaci využití baterie a sledování cen na trhu dokáže Cubee průměrně ušetřit svým uživatelům 7 588 Kč ročně.

„Umožňujeme bezpečné řízení zařízení, aniž by uživatel musel dělat kompromisy mezi ochranou, funkcionalitou a úsporami,“ shrnuje Formánek.

 Shrnutí

• Čínské střídače mohou představovat reálné bezpečnostní riziko – výrobce má často plný přístup k zařízení.
  
  

• Hrozbou je jak únik dat, tak vzdálené ovládnutí celé sítě.
  
  

• Nejjednodušším a zároveň bezpečným řešením je převzít řízení přes systém Cubee, který funguje nezávisle na zahraničních cloudech a má všechna data uložená na bezpečných serverech v EU.
  
  

• Cubee kombinuje bezpečnost, komfort a měřitelné úspory energie – průměrný uživatel ušetří ročně 7 588 Kč.