‘Nederlandse hernieuwbare-energiesector moet serieus aan de slag met cybersecurity’

‘Veel systemen voldoen niet aan basale cybersecurityeisen. De mogelijke consequenties zijn ernstig. Ik zie een trend in de goede richting, mede dankzij nieuwe Europese regelgeving. Maar er moet absoluut meer prioriteit aan worden gegeven.’

Kwetsbaarheden
Bureau Veritas is de wereldwijde marktleider in testen, inspectie en certificering (TIC), onder meer voor bedrijven in de industrie, scheepvaart, voeding en energie. Kwaliteitscontrole staat centraal. Waar allerhande machines en processen tegenwoordig digitaal verbonden zijn met de buitenwereld, bijvoorbeeld voor sturing en onderhoud, is cybersecurity een wezenlijk onderdeel. Daar vloeide de overname van cybersecurityspecialist Secura uit voort.

‘In 2025 kwam Secura voor 100 procent in handen van Bureau Veritas en werd de naam omgedoopt in Bureau Veritas Cybersecurity’, zegt Westerhof, teamleider security specialists. ‘We werken met zo’n 80 ethische hackers die doorlopend inbreken bij klanten om kwetsbaarheden bloot te leggen. Daarbij zit ik ook zelf aan de knoppen. Maar digitale veiligheid is meer dan techniek. Zo hebben we tevens psychologen en beleidsspecialisten in dienst. De aandacht richten op de menselijke factor  – awareness, weten wat je moet doen en het dan ook echt doen – is ontzettend belangrijk.’   

Ingangen
Westerhof hackte zijn eerste zonnepaneelsysteem in 2017, toen hij nog studeerde, en hield daar nooit meer mee op. Hoe gemakkelijk is dat? ‘Dat verschilt, maar in het algemeen: ze zijn onveilig tot zelfs uitgesproken gevaarlijk.’ De oorzaken zijn divers, vertelt hij. Zo zijn over de jaren steeds meer software- en hardwarematige lagen toegevoegd en dus meer ingangen ontstaan. Chinese omvormers, volgens Westerhof nogal eens slechter beveiligd dan westerse, hebben bovendien de markt voor een belangrijk deel overgenomen.

Kwaadwillende
‘De Rijksinspectie Digitale Infrastructuur (RDI) startte in 2021 een onderzoek naar de cyberveiligheid van pv-omvormers’, vertelt Westerhof. ‘De top 10 voldeed niet aan de basale eisen. Daarnaast moeten diverse parameters bij plaatsing worden ingesteld, bijvoorbeeld met het oog op in- en uitschakelen en de stroomfrequentie. Met de juiste toegangsrechten voor veelgebruikte omvormers kan een kwaadwillende een hoop ellende veroorzaken voor het lokale stroomnet. Een bekende zwakheid is het niet aanpassen van standaardwachtwoorden en hergebruik van wachtwoorden door installateurs. Fabrikanten staan dat ook toe. Maar er zijn ook andere wegen naar binnen. En breek je in op cloudniveau, dan kun je nog veel meer kwaad doen.’

Batterijen
De cybersecurity van pv-systemen wordt er niet beter op, vat Westerhof samen. Hij noemt de huidige situatie ‘vrij beroerd’, en wijst daarbij tevens op heel wat site acceptence tests waaruit blijkt dat bij grote installaties de securityeisen die in aanbestedingen worden gevraagd niet of onvoldoende zijn geïmplementeerd. Bureau Veritas Cybersecurity deed ook onderzoek naar laadpunten. Ook deze zijn regelmatig kwetsbaar, stelt hij, maar de kans op ernstige consequenties van een digitale aanval is minder groot omdat deze (vooralsnog) alleen stroom afnemen en elektrische auto’s nog geen gemeengoed zijn. En over batterijen: de kwetsbaarheid is niet minder dan die van zonnepaneelsystemen. Omdat die zowel kunnen invoeden als afnemen en vaak hogere vermogens hebben, kan een digitale aanval echter grotere schade veroorzaken, intern en/of aan het stroomnet.

Lees het volledige artikel hieronder in de mei 2026-editie van Solar & Storage Magazine.