Германия советует убрать прямой доступ из интернета к инверторам, Нидерланды — строже проверять домашние батареи с облаком
Коротко: 16 октября 2026 года Федеральное ведомство по информационной безопасности Германии (BSI) выпустило рекомендации BSI-CS 154 для владельцев небольших электростанций, включая солнечные любого размера: убрать прямой доступ из интернета к системам управления, перейти на защищённые соединения и вовремя ставить обновления. В тот же день нидерландская инспекция цифровой инфраструктуры указала, что в Европе нашли 8547 систем на солнечных и ветровых станциях, открытых в интернет без необходимости.
Что рекомендует Германия
Документ BSI адресован операторам малых и очень малых объектов: небольших ГЭС, ветряков, мусоросжигательных установок и солнечных станций всех размеров. Ведомство перечисляет, какие устройства нельзя оставлять доступными напрямую из интернета: контроллеры, оборудование связи, шлюзы мониторинга, инверторы, диспетчерские системы и платформы удалённого контроля.
Основные рекомендации BSI:
- убрать прямой доступ из интернета к системам управления станцией;
- для удалённой работы использовать защищённые соединения (виртуальные частные сети, VPN) и многофакторный вход;
- своевременно устанавливать обновления безопасности на роутеры, контроллеры, инверторы и шлюзы связи;
- регулярно проверять, какие устройства видны из интернета, и вести их список;
- разделять офисную и рабочую сети, давать удалённый доступ только допущенным людям и сервисным компаниям.
По оценке ведомства, прямое подключение к интернету открывает путь к взлому и изменению настроек, а риск не ограничивается утечкой данных мониторинга — станцию могут вывести из нормальной работы.
Что нашли в Нидерландах
Нидерландская инспекция цифровой инфраструктуры представила позицию на конференции ONE в Гааге. Главный риск, по её оценке, — не отдельные устройства, а серверные системы производителей, поставщиков систем управления энергией и облачные платформы: через них можно одновременно изменить работу тысяч батарей, зарядных станций и тепловых насосов.
| Факт | Значение |
|---|---|
| Дисбаланс, опасный для энергосистемы | 3 ГВт и больше |
| Рост числа тепловых насосов и зарядных станций в Нидерландах, 2019–2024 | в 5 раз |
| Системы на станциях Европы, без нужды открытые в интернет | 8547 |
| Начало действия европейского закона о киберустойчивости (CRA) | 11 декабря 2027 года |
Инспекция назвала три сценария угрозы: ошибочное обновление или настройка от производителя, взлом через уязвимость устройства или платформы и вынужденное сотрудничество производителя с государством. Она предлагает отнести домашние батареи, зарядные станции и тепловые насосы к классу продуктов с обязательной независимой проверкой, а требования к компаниям привязать к мощности, которой они управляют удалённо, а не к размеру бизнеса. В начале октября стало известно об ошибке в облаке Sungrow, которая открывала доступ к 470 тыс. станций в Европе.
Что это значит для России
Гибридные инверторы, которые ставят в российских домах, обычно подключаются к облачному мониторингу производителя через Wi-Fi-модуль или 4G. Рекомендации BSI написаны для небольших станций, поэтому их можно применять и дома. Главное — не открывать инвертор и накопитель для прямого доступа из интернета: не пробрасывать порты на роутере и не оставлять заводские пароли. Удалённый просмотр через приложение производителя удобен, но аккаунт нужно защищать как банковский.
Важно и то, что инвертор работает без интернета: выработка и резерв не зависят от облака. Варианты мониторинга с облаком и без него разобраны в статье «Мониторинг станции без интернета: Wi-Fi, 4G, LAN», а что смотреть в приложении — в материале «Мониторинг солнечной станции: что смотреть владельцу». Предприятию со станцией и системой накопления стоит выполнить весь список BSI: отдельная сеть для оборудования, доступ подрядчиков только по защищённому каналу и учёт всех подключённых устройств.
Выводы
- Германия рекомендует владельцам станций любого размера убрать прямой доступ из интернета к инверторам и контроллерам.
- Нидерландский регулятор считает главным риском облачные платформы производителей, через которые управляют тысячами устройств сразу.
- Дома: смените заводские пароли, не открывайте порты инвертора на роутере, включите двухфакторный вход в приложении.
- Обновляйте прошивку модуля связи и роутера и отзывайте доступ монтажника, когда он больше не обслуживает станцию.
- Станция и резерв работают без облака — удалённое управление можно отключить, если оно не нужно.
Источник: pv magazine, ESS News, Федеральное ведомство по информационной безопасности Германии (BSI), Инспекция цифровой инфраструктуры Нидерландов.