Falle di sicurezza negli impianti solari minacciano la rete (guida frontaliere)

Contesto

In breve

• Rilevate oltre 50 vulnerabilità nei sistemi fotovoltaici
• Sette prodotti su undici presentano gravi falle
• Rischio di ciberattacchi e manipolazione da remoto
• Richiesti requisiti minimi di sicurezza dalla politica

Fatti chiave

• Ente esaminatore: Istituto nazionale di test per la cibersicurezza
• Prodotti testati: 11 dispositivi di 8 aziende
• Invertitori analizzati: 7
• Sistemi di gestione energia: 4
• Vulnerabilità critiche: 7
• Vulnerabilità gravi: 6

Gravi falle nei sistemi fotovoltaici svizzeri rischiano di comprometterne la stabilità. L'Istituto nazionale di test per la cibersicurezza ha esaminato undici prodotti ampiamente diffusi appartenenti a otto aziende, individuando complessivamente oltre cinquanta vulnerabilità. Tra i dispositivi esaminati figurano sette invertitori, ovvero i dispositivi elettronici che trasformano la corrente continua in corrente alternata, e quattro sistemi di gestione dell'energia. L'indagine ha evidenziato che sette di queste problematiche sono state classificate come critiche e sei come gravi, mentre cinque degli undici prodotti presentavano almeno una grave falla di sicurezza.

Le criticità tecniche riscontrate

L'analisi tecnica condotta dagli esperti ha messo in luce criticità allarmanti. Pressoché in tutti gli invertitori testati, i tecnici sono riusciti a ridurre a zero la potenza immessa in rete senza alcuna necessità di autenticazione. Ulteriori vulnerabilità individuate riguardavano password preimpostate, accessi di manutenzione non protetti e una crittografia insufficiente che espone i componenti a intrusioni non autorizzate. Nonostante ciò, gli esperti non hanno trovato indicazioni relative a backdoor inserite intenzionalmente, intese come metodi nascosti per superare i normali sistemi di autenticazione e di sicurezza.

…

Dettagli operativi

Il livello generale di sicurezza dei prodotti analizzati non è fondamentalmente peggiore rispetto a quello di altri dispositivi connessi a Internet presenti sul mercato consumer o industriale. A differenziare questi apparecchi è tuttavia la loro rilevanza sistemica per la rete elettrica nazionale e cantonale. Un attacco informatico su vasta scala potrebbe teoricamente compromettere la stabilità della fornitura di corrente, creando squilibri immediati tra la produzione distribuita e il fabbisogno energetico complessivo del Paese.

Scenario di rischio e reazione del mercato

La concentrazione di migliaia di impianti collegati alle medesime piattaforme cloud dei produttori rappresenta un punto di vulnerabilità sistemica. Nel momento in cui un aggiornamento software o una connessione remota viene compromessa, l'effetto domino può estendersi a macchia d'olio su scala nazionale. Fortunatamente, nella maggior parte dei casi esaminati, i produttori hanno risposto rapidamente dopo la segnalazione delle vulnerabilità da parte dei tecnici, rilasciando patch correttive o modificando i protocolli di accesso.

…

Punti chiave

Di fronte alle criticità emerse dai test di cibersicurezza, l'istituto raccomanda l'adozione immediata di misure preventive concrete per tutti i proprietari di impianti fotovoltaici e per gli operatori del settore. Tra le indicazioni pratiche figurano l'impiego rigoroso di credenziali di accesso individuali, il rafforzamento degli accessi remoti e la separazione fisica o logica degli impianti fotovoltaici dal resto della rete aziendale o domestica. I produttori sono inoltre invitati a integrare standard di sicurezza avanzati già in fase di sviluppo e a implementare l'autenticazione digitale per qualsiasi aggiornamento software.

Richieste normative e prospettive future

Sul piano istituzionale, l'istituto chiede alla politica e alle autorità federali l'introduzione di requisiti minimi obbligatori per tutti i dispositivi immessi sul mercato svizzero. La sicurezza informatica dovrebbe diventare un requisito formale e imprescindibile per l'allacciamento di qualsiasi impianto fotovoltaico alla rete elettrica nazionale. Per approfondire gli aspetti legati alla gestione della casa, alla protezione degli edifici e alle implicazioni economiche e strutturali connesse al settore immobiliare e residenziale, è possibile consultare le risorse dedicate sul portale, come ristrutturazione e sicurezza della casa.

Per un calcolo preciso del tuo stipendio netto come frontaliere, usa il nostro comparatore fiscale: confronta il netto in busta tra permesso G e permesso B con tutte le deduzioni aggiornate al 2026.

Fonte: swissinfo.ch