almanya'nın yeni tavsiyeleri, güneş enerjisi santrallerinin kontrol sistemlerini internete kapatmayı ve ek güvenlik önlemleri almayı öneriyor. bakım kolaylığı için açılan ağ bağlantısı, üretim altyapısında ayrıca korunması gereken bir giriş kapısı.
güneş santralinde siber güvenlik, yalnız invertere dışarıdan erişimi kapatmakla bitmiyor. saha cihazlarının ortak yönetim yazılımı, uzaktan bakım hesabı ve güncelleme zinciri de saldırı yüzeyi oluşturuyor. bağlantı kısıtlanınca arıza bildirimlerinin, güvenli yazılım güncellemelerinin ve acil durdurma prosedürünün nasıl sürdürüleceği belirlenmeli; yoksa kapatılan kapının yanına bakım için bir pencere açılıyor.
güneş santrallerinde siber güvenliğin sessiz açığı gözlem katmanı olabilir. inverterlerin, ağ geçitlerinin ve uzaktan bakım oturumlarının zaman damgalı kayıtları tutulmuyorsa, şüpheli davranıştan sonra ne olduğunu ayırmak zorlaşır. saha bağlantısı koptuğunda logların nerede birikeceği, saatlerin nasıl eşitleneceği ve merkeze hangi sırayla aktarılacağı önceden sınanmalı; aksi hâlde olay incelemesi, geçmişi olmayan bir güvenlik kamerasını izlemeye döner.
güneş santrallerinde siber güvenliğin bir başka sessiz noktası kullanıcı hesabı. taşeronun uzaktan bakım erişimi iş bitince kapanmıyor, ortak yönetici parolası ekipler arasında dolaşıyor veya kimin hangi ayarı değiştirdiği görünmüyorsa ağ dışarıya kapalıyken de içeriden belirsizlik sürer. en parlak inverterin başında hâlâ parola unutulabiliyor.
güneş enerjisi santralinde siber güvenliğin sınavı, bağlantıyı kesmekten sonra sistemi güvenli biçimde geri getirebilmekte. yedek yapılandırma dosyası varsa bile hangi sürümün temiz olduğu, kim tarafından onaylandığı ve sahadaki cihazla nasıl karşılaştırılacağı açık değilse geri dönüş yeni bir bilinmezlik açar. temiz sürümü kim doğrulayacak? tatbikatta üretim kaybı, manuel işletme süresi ve geri dönüş sırası birlikte ölçülmeden 'hazırız' demek biraz yangın tatbikatında yalnız alarmı dinlemek gibi.
güneş santralinde siber güvenliğin bir başka sınavı fiziksel erişim. inverter, ağ geçidi ve haberleşme dolabına sahada kimlerin ne zaman girdiği izlenmiyorsa uzaktan erişimi kapatmak yetmez; yerel bir ayarın ne zaman değiştiği de sonradan ayırt edilemez. kamera koymak yerel ayar değişikliğini açıklamıyor; bakım kaydıyla cihaz üzerindeki değişiklik kaydının birbirine bağlanması gerekir. güneş bol olabilir, denetim izi kendiliğinden yetişmiyor.