Индия защищает энергосети от вредоносного ПО в солнечном оборудовании

Индия выпустила новые правила для защиты солнечного энергетического оборудования от потенциальных кибератак. Это решение связано с опасениями отрасли, что импортные компоненты китайского производства могут представлять угрозу для энергосистемы страны.

Согласно Министерству возобновляемой энергии, поставщики инверторов — устройств, преобразующих постоянный ток в электричество для домов и энергосетей — теперь обязаны подключать оборудование к национальной программной платформе. Эта платформа будет размещена на серверах в Индии и управляться государственным агентством. Все коммуникационные устройства, подключённые к инверторам, должны использовать специальные SIM-карты, позволяющие оборудованию безопасно обмениваться данными без участия человека.

«Модули связи инверторов, передающие данные на серверы за пределами Индии, не только создают риски несанкционированного управления, но и угрожают энергетическому суверенитету страны, раскрывая данные о потреблении и генерации энергии», — заявили в индийском министерстве.

Новые правила пока касаются только крышных солнечных инверторов, которые считаются наиболее уязвимой частью «зелёной» энергосистемы из-за ограниченных технологических средств защиты. По данным India Smart Grid Forum, консультирующего правительство по вопросам современной энергетической инфраструктуры, информация с этих устройств также поступает поставщикам, многие из которых базируются в Китае.

Согласно майскому отчёту ISGF, в Индии уже подключено к сети 1,8 миллиона крышных солнечных установок. Более 80% инверторов в этих системах произведены китайскими компаниями, что подчёркивает кибербезопасностные риски.

Правительство страны планирует охватить программой 10 миллионов домов с совокупной мощностью 30 гигаватт к марту 2027 года.