Hollanda, bulut tabanlı enerji cihazlarındaki siber güvenlik boşluklarına dikkat çekti

Hollanda Dijital Altyapı Müfettişliği (Rijksinspectie Digitale Infrastructuur), ev tipi bataryalar, ısı pompaları ve elektrikli araç şarj cihazları gibi bulut tabanlı sistemlerin siber saldırılara veya hatalı yazılım güncellemelerine karşı savunmasız olduğunu belirtti. Müfettişlik, üretici ve toplayıcı platformların merkezi yapısının, tek bir noktadan çok sayıda cihazın kontrol edilmesine olanak tanıdığını ve bunun şebeke istikrarını bozabileceğini vurguladı.

SolarPower Europe verilerine göre, 3 GW ve üzerindeki ani bir arz-talep dengesizliği elektrik şebekesinde ciddi aksamalara yol açabiliyor. Müfettişlik, Hollanda'da ısı pompası ve elektrikli araç şarj cihazı sayısının 2019 ile 2024 yılları arasında beş kat arttığına dikkat çekerek, bu cihazların aynı arka uç sistemlerine bağlı olmasının riskleri artırdığını ifade etti. Kurum, hatalı güncellemeler, siber saldırılar veya devlet müdahaleleri yoluyla büyük ölçekli cihaz gruplarının aynı anda devre dışı bırakılabileceği uyarısında bulundu.

Mevcut Avrupa Birliği düzenlemelerinin bu riskleri karşılamada yetersiz kaldığını savunan müfettişlik, AB Siber Dayanıklılık Yasası (CRA) ve NIS2 direktifinin kapsamının genişletilmesi gerektiğini belirtti. Müfettişlik, bu cihazların CRA kapsamında 'sınıf II' önemli ürünler listesine alınmasını ve bağımsız denetimlerden geçirilmesini önerdi. Ayrıca, şebeke kapasitesini uzaktan kontrol edebilen şirketlerin, büyüklüklerine bakılmaksızın NIS2 kapsamına dahil edilmesi ve AB dışı şirketlere olan bağımlılığın azaltılması gerektiği vurgulandı.

Müfettişliğin enerji sektörü dijital dayanıklılık müdürü Isabel van der Leij, akıllı cihazların sürdürülebilirliği artırdığını ancak beraberinde yeni güvenlik riskleri getirdiğini belirtti. Avrupa Ağ Siber Güvenlik Merkezi (ENCS) araştırmacıları ise Brüksel'deki bir forumda, aynı ağ üzerindeki akıllı ev cihazlarının, ev tipi batarya veya invertörlere komut göndermek için kullanılabileceğini gösterdi. Öte yandan, Lahey'deki ONE Konferansı'nda sunulan veriler, Avrupa'daki güneş ve rüzgar enerjisi sahalarında internete açık olmaması gereken 8.547 sistemin erişilebilir durumda olduğunu ortaya koydu.