Alarm berbunyi tanpa suara untuk saat ini, karena adanya ancaman yang berpotensi menghancurkan. Kami sedang meneliti, mengukur, dan mempercepat pencarian solusi. Dapatkah segelintir peretas, atau lebih buruk lagi, organisasi kriminal, atau mungkin kekuatan asing yang sedang bermusuhan, benar-benar menguasai sistem fotovoltaik kami, atau bahkan stasiun pengisian daya mobil listrik kami, menembus jaringan kami dan kemudian PC kami yang terhubung ke Internet? Dan dapatkah mereka benar-benar melompat dari jaringan kami ke sistem kelistrikan nasional, memicu pencurian data, sabotase, bahkan pemadaman listrik besar-besaran? Ya, semuanya benar.
Ini salah orang Cina, seseorang akan langsung berkata, mengingat penghentian yang telah dilakukan pemerintah Amerika lima tahun lalu, dengan memblokir penggunaan perangkat Huawei di Amerika Serikat, yang akan menjadi tempat penyimpanan komponen dan aplikasi perangkat lunak tak berdokumen untuk mengaktifkan akses yang tidak sah (pintu belakang). Kemudian ditemukan bahwa bahaya itu sebenarnya intrinsik dalam semua sistem yang serupa, atau lebih tepatnya dalam semua sistem, sangat banyak dan tidak hanya sistem Cina, dan tidak hanya inverter tetapi juga router normal yang menghubungkan kita ke Internet, yang menyediakan prosedur untuk melakukan intervensi secara lebih atau kurang otomatis untuk memperbarui perangkat lunak perangkat atau untuk memperbaiki anomali.
Pintu yang kasar pada inverter surya, tetapi tidak hanya itu
Para ahli Amerika dari Badan Keamanan Nasional (NSA) menggemparkan: banyak model inverter surya Tiongkok, perangkat yang memberikan intelijen kepada panel fotovoltaik kita dengan mengelola pertukaran dengan jaringan rumah dan dengan jaringan listrik publik, penuh dengan komponen dan fungsi yang tidak terdokumentasi yang memungkinkan kendali jarak jauh di luar operasi pemeliharaan atau pengawasan sederhana. Ancaman konkret terhadap keamanan energi dan ketahanan infrastruktur penting, kata mereka di NSA mengutip penyelidikan yang juga dilakukan oleh Departemen Energi Amerika Serikat berdasarkan hasil pemantauan yang dilakukan dengan alat khusus, perangkat lunak Bill of Materials (SBOM), yang disiapkan untuk memantau fungsi semua komponen, termasuk perangkat lunak, yang terpasang di perangkat.
Harus dikatakan bahwa mata-mata inverter sudah dapat membanggakan pelatihan yang baik. Laporan dari lembaga penelitian utama menunjukkan bahwa jumlah serangan siber yang berhasil yang telah menghantam dunia energi telah berlipat ganda antara tahun 2018 dan 2022, dengan peningkatan dua kali lipat lebih lanjut dalam tiga tahun terakhir. Masalah besar jika kita mempertimbangkan bahwa tujuan peningkatan energi terbarukan yang diramalkan dalam skenario "Emisi nol bersih pada tahun 2050" dari Badan Energi Internasional (IEA) melihat jumlah bangunan tempat tinggal di dunia yang dilengkapi dengan panel fotovoltaik meningkat empat kali lipat menjadi 100 juta pada tahun 2030, dengan peningkatan dua kali lipat lebih lanjut pada tahun 2050. Sementara itu, merek-merek Cina (Huawei, Sungrow dan lainnya) memiliki lebih dari setengah inverter fotovoltaik yang didistribusikan di dunia, dan di Eropa mereka praktis mendominasi.
Peta Risiko: Tidak Ada yang Benar-Benar Kebal
Menyeimbangkan kembali pasar untuk mengurangi risiko? Misi yang benar-benar sulit. Memperkuat supremasi mutlak orang Cina tidak hanya merek mereka tetapi juga komponen yang dipasang pada perangkat yang dirakit dan dijual dengan merek Barat tetapi diresapi dengan komponen Cina dan bahkan perangkat lunak operasi dasar (firmware).
Masih banyak lagi. Jika kita menganalisis secara objektif indeks kesalahan sebenarnya pada "port masuk ilegal" perangkat yang menghubungkan fotovoltaik dan, secara umum, perangkat energi dengan jaringan, di sini ada banyak kejutan. Memalukan bahkan bagi sensor Amerika yang menuduh orang Cina, yang membela diri dengan berbicara tentang tuduhan dan hukuman yang "tidak dapat dibenarkan dan instrumental".
Apakah sistem fotovoltaik yang sepenuhnya dibuat di AS aman? Sepertinya tidak. Situs-situs khusus melaporkan uji lapangan yang dilakukan pada musim panas tahun lalu oleh beberapa peretas etis yang berkualifikasi (dengan kata lain, yang "baik"), Wiestre Boonstra dan Hidde Smit dari Belanda, yang diduga diminta bekerja sama dengan transparansi yang mengagumkan oleh Enphase Amerika untuk memverifikasi kerentanan panel surya mereka. Hasilnya: keduanya tampaknya membuka pintu belakang dengan relatif mudah, mengakses semua kontrol inverter yang dibuat di AS.
Sementara itu, dari Yunani, peretas etis lainnya, Vangelis Stykas, salah satu pendiri perusahaan riset keamanan siber terkemuka Antropos, langsung dari rumahnya di Thessaloniki telah menunjukkan betapa mudahnya melanggar firewall (penghalang perangkat keras dan perangkat lunak terhadap intrusi) sejumlah besar panel surya di seluruh dunia dengan mensimulasikan (tanpa mengaktifkannya) perintah untuk menyebabkan serangkaian pemadaman listrik bahkan dalam skala besar. Dalam wawancara dengan kantor berita Bloomberg, ia berkata singkat: "kita menjadi semakin bergantung pada perangkat ini" yang "tidak dirancang untuk menahan ancaman siber yang kompleks, meskipun faktanya perangkat tersebut sekarang menjadi bagian dari infrastruktur penting suatu negara".
Tindakan balasan pertama dan solusi yang sulit
Mencari perlindungan adalah tantangan yang sulit dan berat, di luar dakwaan sederhana terhadap teknologi Tiongkok. Eropa menjanjikan ketekunan dan komitmen, tetapi dengan waktu dan cara yang biasa penuh dengan birokrasi dan penundaan. Meskipun secara resmi mencatat setidaknya 2023 insiden serius di Benua Lama pada tahun 100, setengah dari jumlah tersebut di seluruh dunia, Eropa sedang mengerjakan paket peraturan baru untuk memperkuat keamanan TI dan infrastruktur. Secara khusus, arahan NIS2 dan Undang-Undang Ketahanan Siber sedang dipersiapkan, nama yang menggema yang masih perlu diisi dengan konten operasional dan mengikat yang nyata untuk seluruh komunitas teknologi dan layanan.
Namun, apa yang dapat kita lakukan di rumah untuk sementara waktu? Sangat sedikit yang terjadi dalam kenyataan mengenai intrusi "jembatan" ke dunia jaringan publik yang sensitif, tetapi banyak yang dapat dilakukan untuk menghindari intrusi di jaringan pribadi kita atau lebih sederhananya di koneksi internet kita, di PC kita, di perangkat memori apa pun yang selalu kita sambungkan (misalnya NAS, disk jaringan).
Trik dasar pertama yang sangat penting adalah memisahkan koneksi internet dengan mengonfigurasi router kita dengan dua jaringan yang berbeda dan independen, misalnya menggunakan mode aktivasi "jaringan tamu" yang disediakan oleh router rumah termurah sekalipun. Pada jaringan utama (dan Wi-Fi terkait) kita akan menghubungkan PC, TV pintar, dan semua perangkat kita. Pada jaringan kedua (dikonfigurasi sebagai "tamu" atau dengan cara lain) kita akan menghubungkan semua perangkat layanan lainnya: dari kontrol sistem pendingin udara hingga inverter panel surya, hingga kolom pengisian daya untuk kendaraan listrik. Ini sudah menjadi sesuatu, berharap bahwa untuk mengamankan jaringan besar lembaga antiperetas akan benar-benar, dan akhirnya, melakukan tugas mereka.
