RDI: Cyberaanval op laadpalen en warmtepompen kan stroomnet verstoren

In dit artikel:

De Rijksinspectie Digitale Infrastructuur (RDI) waarschuwt dat een cyberaanval of defecte software-update het elektriciteitsnet kan verstoren. Wanneer veel laadpalen, zonne-omvormers, thuisaccu’s of warmtepompen tegelijk op afstand worden aan- of uitgezet, ontstaan plotselinge schommelingen in de opwekking en het verbruik van elektriciteit. Die kunnen in ernstige gevallen tot stroomuitval leiden.

Het risico neemt toe doordat steeds meer energieapparaten via internet verbonden zijn. Ook ovens, wasmachines en vaatwassers vallen onder het zogenoemde high-power Internet of Things (IoT). Omdat grote groepen apparaten soms via dezelfde digitale backend worden aangestuurd, kan een incident tegelijk veel vermogen beïnvloeden.

Volgens de RDI bieden bestaande regels, zoals de Europese Cyber Resilience Act (CRA) en de NIS2-richtlijn, onvoldoende bescherming. De CRA bevat vooral algemene eisen en NIS2 geldt doorgaans alleen voor organisaties van een bepaalde omvang en beperkt voor partijen buiten de Europese Unie. De toezichthouder pleit daarom voor specifieke Europese cybersecurityeisen voor high-power IoT-apparaten en de bijbehorende aansturingssystemen. Ook moeten regels gelden voor bedrijven die grote aantallen apparaten op afstand beheren, ongeacht hun omvang of vestigingsplaats.