Energisystemet står mitt i en snabb digital omställning men också i stormens öga när det gäller cybersäkerhet. När allt fler solceller, värmepumpar och batterier kopplas upp mot elnätet ökar risken för att uppkopplade apparater kan användas i en samlad attack mot hela elsystemet.
– Elnätet är ett säkerhetskritiskt system och därför intressant att attackera. Det finns motiv till det, säger Jenny Holgersson, projektledare på forskningsinstitutet Rise.
Bara den allra senaste tiden har såväl Svenska kraftnät som ett kraftvärmeverk i Karlskrona utsatts för cyberangrepp.
Digitaliseringen har gjort elnätet smartare och mer flexibelt, men också mer sårbart. Utöver de stora, slutna kraftverken som kan kontrolleras centralt består dagens energilandskap av tusentals små enheter som kommunicerar via internet.
– Solceller, batterier och värmepumpar som står hemma hos folk är inte lika väl skyddade som de traditionella, storskaliga anläggningarna, förklarar Jenny Holgersson.
En enstaka hackad värmepump gör kanske ingen skada, mer än för den drabbade ägaren. Men om tusentals apparater manipuleras samtidigt kan det få konsekvenser för hela elnätet.
– Den installerade kompressoreffekten i de svenska värmepumparna motsvarar flera gigawatt, alltså några kärnkraftsreaktorer. Om man samordnar många små enheter kan det skapa störningar.
Vad är det mer konkret som kan hända?
– Jag kan inte gå in i detalj på vad det är som händer. Men om du som antagonist rekryterar tillräckligt många värmepumpar eller andra uppkopplade apparater kan du kontrollera så pass mycket effekt samtidigt att det, under vissa omständigheter, kan ge störningar i elnätet.
I Ludvika driver Rise tillsammans med lokala aktörer ett projekt där cybersäkerheten i så kallade energiöar utvärderas, små, lokala system som kan driva sig själva vid störningar i det nationella elnätet.
– Vi har fått farhågan bekräftad. Det går att attackera energiöar, men det går också att motverka attackerna, menar Jenny Holgersson.
Forskarna har analyserat svagheter och identifierat motåtgärder för att skapa robustare system. Men det är svårt att få ett helt säkert elsystem.
– Man måste väga säkerhetsnivån mot kostnaden, vad som är rimligt i förhållande till riskerna.
Hotet är ständigt närvarande. Enligt Jenny Holgersson finns det hackargrupper runt om i världen som systematiskt söker efter sårbara, uppkopplade enheter.
– De ligger och scannar efter öppna portar. Hittar de en öppen port gör de ett försök.
Även små misstag kan bli inkörsportar. En uppkopplad spelkonsol eller smart tv med säkerhetsluckor kan i värsta fall ge åtkomst till hemmets energisystem.
Säkerheten måste stärkas både tekniskt och beteendemässigt, menar Jenny Holgersson.
– Ställ krav på att utrustningen är säker när du köper den. Använd starka lösenord som inte återfinns i listor hos installatören – som kan bli hackad – och installera alltid mjukvaruuppdateringar.
Hon betonar också vikten av att förstå hur enheterna i hemmet kommunicerar.
– Koppla bort uppkopplade apparater som börjar bete sig konstigt eller om du får kännedom om en pågående cyberattack mot leverantören, säger Jenny Holgersson.
Läs fler artiklar om ekonomi
