James Showalter, tamamen mantıksız olmasa da oldukça spesifik bir kabus senaryosu anlatıyor. Biri evinize geliyor, Wi-Fi şifrenizi kırıyor ve ardından çatı panellerinizden gelen doğru akımı evinize güç sağlayan alternatif akıma dönüştüren o mütevazı gri kutu olan güneş enerjisi invertörünü kurcalamaya başlıyor. Bu durum, özellikle modern evler için güvenlik endişelerini artırıyor.
Güneş enerjili çatı için güvenlik endişeleri
Showalter, bu senaryonun gerçekleşmesi için “bir güneş takipçisine ihtiyacınız var” diyor ve hem teknik bilgiye hem de evinizin enerji sistemini hackleme motivasyonuna sahip, fiziksel olarak evinizin önünde belirmesi gereken türden bir kişiyi tarif ediyor. Böyle durumlarda, güneş enerjisi sistemleri için güvenlik endişeleri akla geliyor.
Teksas, Sulphur Springs merkezli bir şirket olan EG4 Electronics’in CEO’su Showalter, bu olaylar dizisinin pek olası olmadığını düşünüyor. Yine de ABD siber güvenlik ajansı CISA’nın geçen hafta EG4’ün güneş enerjisi invertörlerindeki güvenlik açıklarını ayrıntılı olarak açıklayan bir duyuru yayınlamasıyla şirketinin ilgi odağı haline gelmesinin nedeni bu. CISA, bu kusurların, etkilenen invertörün bulunduğu ağa ve seri numarasına erişen bir saldırganın verileri ele geçirmesine, kötü amaçlı yazılım yüklemesine veya tüm sistemin kontrolünü ele geçirmesine olanak sağlayabileceğini belirtti. Bu durum, invertörler için güvenlik endişelerini daha da önemli hale getiriyor.
EG4’ün etkilenen invertör modeline sahip yaklaşık 55.000 müşteri için bu durum, muhtemelen pek anlamadıkları bir cihaza rahatsız edici bir giriş niteliğindeydi. Öğrendikleri şey, modern güneş enerjisi invertörlerinin artık basit güç dönüştürücüler olmadığı. Artık ev enerji tesisatlarının omurgasını oluşturuyor, performansı izliyor, elektrik şirketleriyle iletişim kuruyor ve fazla güç olduğunda şebekeye geri veriyorlar.
Bunların çoğu, insanların farkına varmadan gerçekleşti. Endüstriyel sistemler konusunda uzmanlaşmış bir siber güvenlik firması olan Dragos’un baş danışmanı Justin Pascale: “Beş yıl önce kimse güneş enerjisi invertörünün ne olduğunu bilmiyordu. Şimdi ise bunu ulusal ve uluslararası düzeyde konuşuyoruz” dedi. Bu, enerji sistemleri için güvenlik endişeleri açısından önem arz ediyor.
Bazı rakamlar, ABD’deki bireysel evlerin ne ölçüde minyatür enerji santrallerine dönüştüğünü gözler önüne seriyor. ABD Enerji Bilgi İdaresi’ne (EPA) göre, küçük ölçekli güneş enerjisi kurulumları (çoğunlukla konutlar) 2014 ile 2022 yılları arasında beş kattan fazla arttı. Bir zamanlar iklim savunucularının ve erken benimseyenlerin ilgi odağı olan bu sistem, düşen maliyetler, devlet teşvikleri ve iklim değişikliğine dair artan farkındalık sayesinde daha yaygın hale geldi. Bu gelişmeler güvenlik endişelerini belirginleştirdi.
