Ethische hackers DIVD onderzoeken kwetsbaarheid thuisbatterijen, laadpalen en zonnepaneelomvormers

Het project ‘Coordinated Vulnerability Disclosure in de energiesector’ richt zich op het opsporen en aanpakken van kwetsbaarheden in laadpalen, thuisbatterijen, omvormers van zonnepanelen en energiemanagementsystemen (ems).

Kwetsbaar energienet
‘Het Europese elektriciteitsnetwerk is een smart grid geworden, waarin consumenten zowel gebruikers als producenten van energie zijn’, schrijft het DIVD in zijn onderzoeksprogramma. ‘Slimme, online verbonden apparaten helpen vraag en aanbod beter op elkaar af te stemmen, wat kansen biedt voor verduurzaming en marktinnovatie. Tegelijkertijd maakt dit ons energiesysteem kwetsbaar voor digitale aanvallen, zoals het bedreigende “Black-Out”-scenario, waarin cybercriminelen slimme apparaten manipuleren en grootschalige stroomstoringen veroorzaken.’

Met het project CVD in het Energiesysteem gaat DIVD samen met partners in de energiesector kwetsbaarheden opsporen en aanpakken. Daar wordt niet alleen randapparatuur zoals thuisbatterijen, laadpalen en omvormers van zonnepanelen onderzocht, maar ook de apps en onlineplatforms waarmee deze apparaten worden aangestuurd. Daarnaast bouwt het DIVD een hardwarelab voor diepgaand onderzoek en worden nieuwe experts opgeleid via de DIVD.academy.

IoT Hacking Lab
DIVD benadrukt dat het risico niet theoretisch is. Onderzoekers van het instituut hebben eerder al kwetsbaarheden ontdekt in energiesystemen. Zo vonden ze 17 nieuwe kwetsbaarheden in laadpalen, waarmee ze in staat waren deze laadpalen over te nemen. Bovendien ontdekten ze 6 zogeheten ‘zero-day’-kwetsbaarheden in zonnepaneelomvormers, die volledige toegang gaven tot miljoenen zonnepanelen.

Een belangrijk onderdeel van het project is daarom het opzetten van een IoT Hacking Lab. In dit laboratorium gaan de ethische hackers van DIVD randapparatuur zoals laadpalen, thuisbatterijen en omvormers testen en onderzoeken.

Het project wordt ondersteund door het SIDN Fonds en Topsector Energie Digitalisering, die als netwerkpartner optreedt. Er lopen bovendien verkennende gesprekken met andere partijen, waaronder onderzoeksinstellingen en netbeheerders.