Um terço das casas australianas agora têm painéis solares nos telhados
zstockphotos/iStockphoto/Getty Images
As vulnerabilidades nas instalações solares domésticas expõem cada vez mais as redes elétricas em todo o mundo a ataques cibernéticos.
À medida que os recursos energéticos distribuídos, como a energia solar nos telhados, se tornam mais predominantes, as redes elétricas tornam-se cada vez mais dependentes de inversores inteligentes para gerir as ligações às redes elétricas locais.
“Embora essas tecnologias ofereçam muitos benefícios, elas também introduzem novos desafios operacionais e de segurança cibernética”, afirma. Sid Chow Na CSIRO, a agência de pesquisa do governo australiano.
Os inversores inteligentes convertem a corrente contínua produzida pelos painéis solares na corrente alternada necessária para alimentar os eletrodomésticos. Também otimiza o armazenamento de energia e permite monitoramento remoto via Internet.
Estas ligações à Internet significam que representam uma ameaça não só para os sistemas domésticos de energia solar, mas também para a rede mais ampla de produção de electricidade, alertam Chau e colegas.
A equipe identificou várias maneiras pelas quais os inversores inteligentes podem ser hackeados, incluindo a exploração de falhas de segurança no hardware e software físico do inversor inteligente. Atacantes maliciosos podem enganar os usuários para que concedam privilégios excessivos a aplicativos conectados ao inversor ou trabalhar com fabricantes para injetar código malicioso no hardware.
Chow e seus colegas modelaram a ameaça dos inversores apenas na Austrália, onde cerca de um terço das residências possuem energia solar no telhado. No entanto, a situação é semelhante nas redes eléctricas de todo o mundo, onde os sistemas privados de produção de energia solar estão a tornar-se mais difundidos.
Embora qualquer ataque exija coordenação e planejamento cuidadosos, os pesquisadores descobriram que relativamente poucos inversores solares inteligentes precisariam ser hackeados para causar interrupções se as vulnerabilidades fossem correspondidas.
Uma vez comprometidos os inversores inteligentes, os hackers podem lançar ataques coordenados à rede elétrica mais ampla, dizem os pesquisadores.
Particularmente preocupantes são os ataques que visam o controle de frequência das redes elétricas. Na Austrália e na Europa, as frequências da rede devem ser mantidas próximas de 50 hertz. Existem mecanismos para proteger a rede elétrica, mas desvios deles podem resultar em falhas em cascata no sistema de energia.
Para agravar o risco, muitos inversores têm uma vida útil muito longa, de 15 anos ou mais, de modo que as defesas de segurança cibernética podem facilmente ficar desatualizadas.
Chau disse que as autoridades precisam monitorar melhor os inversores civis para que possam ser rapidamente desativados caso sejam detectadas atividades suspeitas.
Ele também diz que os inversores inteligentes exigem suporte de longo prazo e verificações de conformidade para os proprietários, para garantir que atendam aos requisitos de segurança cibernética e manutenção.
Zubair Baig Pesquisadores da Universidade Deakin, em Melbourne, Austrália, afirmam que a verificação de segurança de todos os inversores importados é obrigatória.
“Como esses dispositivos não são fabricados internamente, há sempre a possibilidade de que os chips e firmware do inversor possam ser pré-configurados com malware que está aguardando a explosão do gatilho, causando potencialmente flutuações de corrente, danos permanentes ao equipamento e interrupção da rede”, disse Baig.
Ernest Fu Pesquisadores da Griffith University em Brisbane, Austrália, afirmam que a infraestrutura crítica é vulnerável a ataques cibernéticos devido ao seu design e componentes legados.
“Com a crescente adoção da energia solar distribuída e talvez o uso de aprendizado de máquina e IA, os ataques cibernéticos são mais prováveis do que se pensava anteriormente”, diz ele.
tópico:
