Avrupa’nın enerji şebekesi, onlarca yıl boyunca merkezi ve analog bir yapıya sahipti. Ancak güneş enerjisinin hızla büyümesi, yüzlerce küçük santralden oluşan merkezi olmayan, dijital bir ağ oluşturdu. Bu dönüşümle birlikte, güneş enerjisi altyapısındaki siber güvenlik açıkları, küresel enerji güvenliği için yeni bir tehdit haline geldi.
Verimsiz Güvenlik Denetimleri Zafiyet Yaratıyor
Veri analitiği şirketi Wood Mackenzie’ye göre, Avrupa’daki güneş enerjisi üretiminin yarısı, her biri 25 MW’tan az enerji üreten küçük santrallerden geliyor. Bu küçük santraller, büyük ölçekli tesisler kadar katı güvenlik denetimlerine tabi olmadıkları için siber saldırılara karşı daha savunmasız kalıyor.
Konutlara ve ticari alanlara kurulan güneş enerjisi sistemleri, uzaktan izleme ve sorun giderme için internete bağlanıyor. Ancak birçok düşük maliyetli sistemin varsayılan veya zayıf parolalarla internete bağlı olması, kötü niyetli kişilerin bu sistemleri ele geçirmesini mümkün kılıyor.
AB ve Birleşik Krallık Harekete Geçti
Avrupa’daki artan farkındalık, düzenleyicileri harekete geçirdi. Avrupa Radyo Ekipmanı Direktifi (RED) ve Birleşik Krallık Ürün Güvenliği ve Telekomünikasyon Altyapısı (PSTI) Yasası, 2024 yılında bağlantılı cihazların güvenliğini iyileştirmeye yönelik standartlar getirdi. Bu yasalar, benzersiz parolalar ve kullanıcı verileri için korumalar gibi temel güvenlik önlemlerini zorunlu kılıyor.