Recentemente, nei Paesi Bassi, un hacker “white hat” ha scoperto una grave falla che espone molti utenti europei di sistemi fotovoltaici. Secondo lui è giunto il momento di adottare strategie di difesa più efficaci pannelli solari.
Hacking dei pannelli solari: l’UE è impreparata
Come spiegano i media Scienze della Natura in un articolo pubblicato nel marzo 2024, l’Unione Europea prevede di produrre entro il 2030 il 40% dei pannelli solari appena installati sui suoi territori. Nonostante l’attuale crisi e la concorrenza con la Cina, l’UE vuole allo stesso tempo triplicare la sua capacità solare per portarlo da 260 a 750 GW. Sotto la guida della Commissione europea si tratta quindi di aumento delle vendite di pannelli solarima anche batterie e inverter.
Tuttavia, il 15 agosto 2024, il sito di notizie europeo Eurattivo ha riferito di un attacco etico ai pannelli solari nei Paesi Bassi. UN hacker « cappello bianco » il locale ha davvero ha preso il controllo di milioni di pannelli solari intelligenti utilizzando un programma informatico dannoso di sua creazione. L’obiettivo? Evidenziare una vulnerabilità significativa che può creare malfunzionamenti all’interno delle infrastrutture fotovoltaiche. Tuttavia questo difetto riguarda soprattutto gli inverter solari connessi a Internet.
Questo attacco etico segue a rapporto della Commissione Europea pubblicato il 24 luglio 2024. Questo documento rivela che l’UE è scarsamente preparati per un attacco concertato contro la sua infrastruttura energetica, indipendentemente dal fatto che questo attacco provenga da paesi esterni o interni all’Unione. Il fatto è che i pannelli solari sono stati descritti come un punto vulnerabile, in particolare agli attacchi DDoS (distributed denial of service). in molteplici scenari.
Come rispondere alla minaccia?
La minaccia principale viene dalla Cina, il principale concorrente dell’UE nella corsa alla produzione di pannelli. L’unione rimane in vigore anche oggi molto dipendente dalle importazioni cinesi per soddisfare il suo fabbisogno energetico. Inoltre, la direttiva europea aggiornata sulla sicurezza delle reti e dei sistemi informativi (NIS2) e il Cyber Resilience Act (CRA) rappresentano un buon inizio per la risposta. D’altro canto è necessario andare oltre.
“La sicurezza della catena di approvvigionamento dovrebbe essere ulteriormente affrontata attraverso valutazioni di follow-up della dipendenza da fornitori di paesi terzi ad alto rischio e lo sviluppo di un quadro UE per la sicurezza della catena di approvvigionamento”si legge nel rapporto. La Commissione Europea ritiene quindi che i pannelli fotovoltaici dovrebbero esserlo classificati come prodotti sensibili e quindi essere soggetti a valutazioni molto più rigorose. Tuttavia, la posta in gioco è alta, perché è in gioco la sicurezza nazionale degli Stati membri.
