En el artículo Ciberseguridad en sistemas fotovoltaicos Generalmente abordamos los problemas, riesgos y necesidades que existen en el mundo de la energía solar en materia de seguridad de datos y prevención de ciberataques.
Internet ofrece un excelente entorno de comunicación para el crecimiento de los sistemas fotovoltaicos hacia redes inteligentes. El nivel de seguridad de los datos requerido por los inversores debe ser alto, lo que puede garantizarse gracias al esfuerzo de fabricantes, instaladores y operadores, haciendo que el cifrado de la red juegue un papel fundamental en este proceso.
La comunicación cifrada en los inversores es tan importante como en otras tecnologías del mercado, ya que la transición energética hacia las redes inteligentes es cada vez más importante. Redes energéticas inteligentes – o redes inteligentes – están las redes eléctricas totalmente integradas a través de tecnologías de comunicación. Los inversores en sistemas fotovoltaicos también utilizan estas tecnologías, con la capacidad de controlar y monitorear sistemas fotovoltaicos de forma remota.
En el contexto de redes inteligentes Los inversores se pueden utilizar para funciones que van más allá de su misión original, que es la inyección de potencia activa a la red eléctrica. Estas nuevas funciones incluyen la comunicación con los centros de control para regular la tensión de las redes de distribución, además de controlar el factor de potencia en las instalaciones, limitar la generación en situaciones especiales (como en redes de alta impedancia con exceso de generación) y la gestión de la generación y almacenamiento en redes híbridas (para realizar pico de afeitado, por ejemplo), entre otras cosas.
Quizás el principal motivo de preocupación sea el hecho de que los inversores fotovoltaicos, así como sus hubs de comunicación, registradores de datos y las plataformas de monitoreo se basan en la infraestructura global de comunicaciones de Internet. Se trata de un hecho consumado y una tendencia cuya reversión sería difícil y costosa. Además, ¿por qué evitar el uso de Internet, una red con un alcance casi global en el planeta, especialmente ahora que empresas como Starlink están comenzando a operar servicios de Internet con un alcance global?
Soluciones comerciales para la seguridad de los sistemas fotovoltaicos
Empresas como SMA apuestan por aumentar la seguridad de los datos en las redes a las que conectan sus equipos. El fabricante del inversor utiliza un sistema llamado conexión web, que ofrece comunicación cifrada entre dispositivos y su portal de monitoreo Portal soleado. Esta comunicación ha sido probada y demostrada su eficacia gracias a su sistema de comunicación SEC – Comunicación cifrada Speedwire (Comunicación cifrada cable rápido).
SMA fue el primer fabricante que desarrolló innovaciones técnicas en el campo de los sistemas de comunicación. Las últimas versiones del software del inversor permiten una comunicación del inversor totalmente segura y cifrada, ofreciendo a los clientes una protección superior contra ataques de piratas informáticos. Desde hace muchos años, SMA utiliza el cifrado de datos en las comunicaciones entre los inversores y el Portal soleado, que es el portal de seguimiento de sistemas fotovoltaicos más grande del mundo, contando actualmente con más de 400.000 usuarios registrados. El portal es evaluado periódicamente por expertos externos en seguridad de datos.
SMA colabora activamente con asociaciones internacionales para buscar soluciones de ciberseguridad para inversores y redes eléctricas. La empresa participa en grupos de trabajo como Asociación de tecnologías eléctricas, electrónicas y de la información (VDE), el Alianza SunSpec y el Proyecto de seguridad de aplicaciones web abiertas (OWASP). El grupo de trabajo Sunspec/Sandia tiene como objetivo apoyar el desarrollo de recursos para la generación de energía distribuida y definir mejores prácticas en ciberseguridad, además de definir conceptos que integrarán estándares internacionales de seguridad de datos en redes eléctricas. Uno de los resultados del grupo de trabajo es el informe de 67 páginas titulado “Hoja de ruta para la ciberseguridad fotovoltaica”, publicado en 2017.
El sistema de comunicación cifrado de SMA
Para aumentar la seguridad del producto, el sistema local puede cifrarse y protegerse contra el acceso no autorizado de terceros. Al igual que con la comunicación de datos a través de redes de área amplia, SMA WebConnect ahora también ofrece cifrado de comunicación de datos en redes locales. Para ello, es necesario añadir un registrador de datos SMA al sistema (registrador de datos) vinculado a Portal soleado para activar SEC.
Esquema de funcionamiento del sistema de seguridad y cifrado de datos de SMA, aplicable a las capas de red de área local (LAN) y red externa (WAN).
La tecnología SEC proporciona dos niveles diferentes de seguridad: básica y avanzada. La función básica aumenta significativamente la seguridad de la comunicación de datos. En el futuro, esta función será estándar para todos los productos nuevos, como por ejemplo registradores de datos e gateways de AME.
Para los instaladores o propietarios del sistema no habrá ningún esfuerzo adicional para activar estas funciones. Después de la activación del sistema, la comunicación de datos se cifra automáticamente. Esta función básica está disponible para el registradores de datos desde la versión 1.6.8 R.
El nivel avanzado permite hacer la comunicación aún más segura con pequeños cambios en la forma de instalación, ya que a diferencia de la seguridad básica es necesario configurar el cifrado entre dispositivos manualmente, insertando códigos PIC/RID (códigos de identificación de producto/identificador de registro) para cada dispositivo. .
Es posible cifrar la red del sistema sólo si todos los dispositivos cable rápido en la red admiten este cifrado. La tecnología SEC no se puede utilizar con registradores de datos de otros fabricantes. Sólo el software Sunny Explorer admite seguridad avanzada, pero esta función estará disponible pronto para SMA Administrador de datos M.
O Administrador de datos M es un Placa del Motor Sistema de datos de SMA que optimiza la comunicación, monitorización y control de sistemas fotovoltaicos con hasta 50 dispositivos. Basado en una nueva plataforma IoT (Internet de las cosas) para la gestión energética, el Administrador de datos M está equipado para hacer frente a los nuevos modelos de negocio del mercado energético del futuro. Por ejemplo, es la interfaz ideal para empresas de servicios eléctricos, vendedores directos, técnicos de servicio y operadores de sistemas fotovoltaicos.
Consejos para una comunicación de red segura en el sistema fotovoltaico
La mayoría de las actividades operativas, como la supervisión y el control de los sistemas fotovoltaicos, pueden ser realizadas localmente por el operador del sistema sin necesidad de comunicación de datos. Sin embargo, las actividades de control y comunicación del inversor requieren una conexión a una red de comunicación remota.
Los sistemas fotovoltaicos generalmente emplean sistemas de comunicación globales que se basan en infraestructuras de Internet existentes. La comunicación de datos a través de Internet es económicamente viable y fácil de usar, ya que facilita el acceso al monitoreo a cualquier persona con acceso a Internet. Se puede acceder al monitoreo en plataformas como Portal soleado, aplicaciones en teléfonos inteligentes o interfaces de servicios públicos para servicios de gestión de redes.
Cuando se utiliza la infraestructura de Internet, los sistemas ingresan a un área no segura. Los atacantes potenciales buscan constantemente sistemas vulnerables. Para proteger eficazmente los sistemas fotovoltaicos contra ataques no deseados, la red local debe mantenerse lo más segura posible. Cuando un sistema fotovoltaico o sistema similar está conectado a Internet, el operador del sistema tiene las siguientes responsabilidades:
- Conocimiento de todos los dispositivos activos en la red local.
- Conocimiento de los requisitos y capacidades de comunicación de todos los dispositivos.
- Conocimiento de posibles vulnerabilidades de todos los dispositivos.
- Conocimiento de todas las cuentas que acceden al sistema.
- Usar contraseñas seguras
- Instalar y configurar todas las medidas de seguridad necesarias relacionadas con la ciberseguridad (router, cortafuegos, apoderado)
- Examinar y, si es necesario, mejorar las medidas de seguridad.
Los sistemas conectados a Internet no son completamente seguros ya que pueden usarse para obtener acceso a la red del cliente. Esto puede provocar ataques a casi todos los dispositivos de la red. Los riesgos de estos ataques implican el espionaje de nombres de usuario, contraseñas y otros datos confidenciales, así como el acceso y control de todos los dispositivos conectados a la red.
Requisitos básicos para un sistema de Internet seguro
- Compruebe que el cortafuegos y el servidor apoderado están configurados correctamente
- Asegúrese de utilizar segmentos de red físicamente separados para las conexiones de red del sistema fotovoltaico.
- Asegúrese de que personas no autorizadas puedan acceder física o verticalmente a los inversores y otros dispositivos conectados a la red (registradores de datos)
- Evitar la manipulación física del sistema de red local por parte de personas no autorizadas.
- Evite el uso de dispositivos software espía en la red local
- Evite que su ID de registro de producto (RID) se recopile ilegalmente
- Mantenga todas las contraseñas en secreto
- Consulta periódicamente los archivos del historial de actividad de todos tus dispositivos
- No conecte dispositivos de memoria desconocidos (USB, tarjetas de memoria)
- Cree copias de seguridad periódicas del sistema
- Si sospecha o detecta que se ha producido un ataque, informe inmediatamente al soporte técnico del fabricante de su inversor.
contraseñas seguras
Preocupada por toda esta transformación digital, SMA también creó nuevas reglas para las contraseñas utilizadas, con el objetivo de seguridad y protección contra el acceso no autorizado. Desde agosto de 2019, nuevos dispositivos que han recibido la firmware debían obedecer las nuevas reglas de contraseñas, tanto para el usuario como para el instalador. Pero es importante tener en cuenta que en los dispositivos ya instalados y configurados con credenciales de acceso antes de la actualización, las contraseñas siguen siendo válidas incluso después de la actualización.
Las nuevas reglas para las contraseñas se enumeran a continuación:
- 8 a 12 caracteres
- Al menos una letra minúscula y una mayúscula
- Al menos un numero
- Al menos uno de los cuatro caracteres especiales: (?, _, !, -)
Las contraseñas de usuario del grupo “instalador” se utilizan para la comunicación entre registradores de datos, inversores y el sistema WebConnect. Esta es la razón por la que la contraseña del instalador se llama contraseña del sistema: la comunicación adecuada en todo el sistema solo es posible si a todos los inversores se les ha asignado la misma contraseña. Un ejemplo de esto:
Sistema de contraseña SMA.
Con estas nuevas reglas, los dispositivos de SMA garantizan un cierto nivel de seguridad. Lo que es muy importante a la hora de elegir una contraseña segura es evitar el uso de datos personales, como su nombre o combinaciones de números. Evite utilizar letras una al lado de la otra en el teclado y nunca utilice la misma contraseña para diferentes sistemas. Y si olvidas la contraseña del inversor, podrás desbloquearlo con una clave de desbloqueo personal (PUK). Simplemente solicite esta clave directamente al soporte técnico de SMA.
Insertar un inversor en el sistema
Se puede insertar un inversor en un sistema de comunicación a través de un registrador de datos, como un registrador de datos. Si el sistema no dispone de registrador de datos, es posible asignar contraseñas a través de la interfaz de usuario del inversor, de acuerdo con las nuevas reglas mencionadas.
Un ejemplo de esta configuración para el Sunny Boy:
- Configurar una conexión con el dispositivo
- Cuando abre la interfaz del inversor, se solicita una contraseña de grupo de usuarios.
- Seleccione el idioma e ingrese la contraseña del grupo de usuarios dos veces. Se verifica el cumplimiento de las nuevas reglas de contraseñas (cinco marcas de verificación verdes)
- Presione "Guardar"
- Se le pedirá una contraseña de instalación
- Seleccione el idioma e ingrese la contraseña para el grupo de instalador (es decir, la contraseña del sistema) dos veces. Se verifica el cumplimiento de las nuevas reglas de contraseñas (cinco marcas de verificación verdes). Verificar que la contraseña asignada no sea la misma que la contraseña del usuario;
- Guardar entradas y acceder
- Se abre la interfaz de usuario para los pasos restantes de la puesta en marcha del inversor.
Referencias
Seguridad Cibernética Pública, whitepaper producido por SMA
Nuevas reglas de contraseña SMA, whitepaper producido por SMA
Declaración de SMA technology AG: sobre la ciberseguridad de los inversores fotovoltaicos (escenario Horus), whitepaper producido por SMA
Comunicación cifrada (SEC) SMA Speedwire, whitepaper producido por SMA
El peligro de los ataques de piratas informáticos: ¿qué deben tener en cuenta las empresas? https://bit.ly/3cBvSG2
