Link: https://fr.ntc.swiss/news/cybers%C3%A9curit%C3%A9-des-installations-photovolta%C3%AFques

Une analyse approfondie de l’Institut national de test pour la cybersécurité NTC montre que le parc croissant d’installations photovoltaïques en Suisse représente une surface d’attaque sous-estimée pour le réseau électrique. Sept onduleurs et quatre systèmes de gestion de l’énergie de huit fabricants ont été testés, soit des appareils tels qu’on en trouve dans des milliers de foyers suisses. Plus de 50 constats ont été identifiés, dont sept critiques et six élevés. Les constats ont été communiqués de manière confidentielle aux fabricants. La plupart ont réagi rapidement, tandis que la correction des vulnérabilités est encore en cours pour certains produits.

Un schéma réel observé au cours de l’analyse montre à quel point ce risque est concret : sur presque tous les onduleurs testés, l’interface de commande locale permettait, sans authentification, de modifier la puissance injectée par l’installation, jusqu’à la ramener à zéro. Pris isolément, cela ne concerne qu’une seule installation. Toutefois, si un attaquant prend le contrôle du cloud d’un fabricant, il peut déclencher la même manipulation simultanément sur des milliers d’installations raccordées. Une installation solaire individuelle sur le toit d’une habitation est insignifiante pour le réseau électrique, mais le parc dans son ensemble constitue une infrastructure critique.

Sur le même sujet: Des dizaines de milliers de centrales solaires suisses risquent le sabotage à distance