Har funnet mystiske deler i utstyr til dansk strømnett

Det ble det nylig kjent at det er funnet ukjente kommunikasjonsenehter i invertere fra kinesiske produsenter. Saken granskes i USA, skriver Reuters.

Nå viser det seg at også danske virksomheter har funnet mystiske deler i elektronikk som skal brukes i dansk energiinfrastruktur, skriver Berlingske. Ett av disse funnene er nå under etterforskning.

Bruk av mer fornybar energi gjør det norske og europeiske kraftnettet mer avhengig av avansert kraftelektronikk. Dermed øker også risikoen knyttet til leverandørkjeder og digital sårbarhet.

Funnene av mystisk elektronikk reiser spørsmål om hvor godt beskyttet energiinfrastrukturen er.

I USA er funnene gjort i invertere knyttet til solcelleparker og batterier. Invertere er kraftelektronikk som gjør om likestrøm til vekselstrøm som kan mates ut på strømnettet.

Ifølge Reuters er kommunikasjonsutstyret som er avdekket ikke listet opp i produktenes dokumentasjon. Det skal også være funnet udokumentert utstyr i batteripakker. Dette inkluderer mobilkommunikasjonsutstyr.

Kan omgå brannmurer

Frykten er at utstyret gjør det mulig å omgå eierens brannmur for å få tilgang til inverterne. Det kan potensielt gjøre det mulig å skru dem av eller å gjøre endringer som destabiliserer strømnettet.

I Danmark bekrefter energibransjeforeningen Green Power Denmark at det er gjort funn av mystiske deler i importert elektronikk som brukes i strømnettet.

Funnene ble gjort i forbindelse med inspeksjon før installering.

– Det er funnet komponenter i elektronikk hvor det er vanskelig å forstå hvorfor de skulle være der. Jeg har ikke lov til å si hva de ukjente komponentene kunne brukes til, fordi deler av undersøkelsen pågår akkurat nå, sier teknisk direktør i Green Power Denmark, Jørgen Christensen til Berlingske.

De sier heller ikke hvilket land de aktuelle komponentene kommer fra, og at delene som er funnet kan tenkes å være helt uskyldige. Men Christensen sier at det ikke er betryggende å finne slikt på et kretskort.

Han peker også på at det mangler sikkerhetsoppfølging på private solcelleanlegg. Et koordinert angrep som slår ut mange slike på en gang kan skape ubalanse i strømnettet.

– Klarer du å slå av 100.000 solcelleanlegg samtidig, kan det gi store forstyrrelser i strømnettet, sier han.

Det er også tidligere funnet deler som det ikke umiddelbart er klart hvorfor er der på kraftelektronikk til bruk i det danske strømnettet, bekrefter han.

Han sier at oppdagelsen er delt med relevante myndigheter, og at samarbeide med den aktuelle leverandøren er satt på pause.

Bransjen i Norge er oppmerksom

I Norge overvåker og bistår KraftCERT kraftbransjen ved digitale trusler mot energiinfrastrukturen. Daglig leder Martin Bore sier til TU at dette er en problemstilling kraftprodusentene i Norge er kjent med, og som de vet at de må passe på.

– Hvert enkelt selskap har ansvar for egen sikkerhet, og er pålagt å

gjøre risikovurderinger også av denne type problemstillinger, sier han.

– Vi får henvendelser om denne type utstyr, noe vi tolker som et tegn på at dette blir tatt på alvor, sier han.

Netteier og kraftprodusent Eviny sier i en kommentar at problemstillingen er et aktuelt tema i deres bransje.

– Eviny-konsernet stiller strenge krav til leverandørstyring og sikkerhet. Leverandørkjeder er utpekt som en sårbarhet, og det stilles strengere krav til leverandørers egne sikkerhetsrutiner nå enn tidligere, sier seniorrådgiver Rolf Sanne-Gundersen i en e-post til TU.