Met volle windkracht tegen cybercriminaliteit Phoenix Contact beschermt windturbines en andere installaties voor hernieuwbare energie tegen cybercriminaliteit met effectieve beveiligingsoplossingen.

In het kort

Er hoeft niet meteen een volledige stroomuitval op te treden als de energievoorziening wordt aangevallen – zelfs afgelegen windturbines zijn nu gekoppeld in een netwerk, waardoor ze een lucratief doelwit vormen voor hackers. Hauke Kästing ziet zichzelf als lid van het serviceteam van Phoenix Contact als sparringpartner voor fabrikanten van installaties, investeerders en exploitanten van windturbines: het gaat erom samen de juiste manieren te vinden om windturbines te beschermen tegen cybercriminaliteit.

Dankzij mGuard heeft Phoenix Contact een router met een geïntegreerde firewall in het programma. Techniek alleen biedt echter niet voldoende bescherming. De service van Phoenix Contact bestaat daarom voornamelijk uit het ondersteunen van klanten met een uitgebreide 360°-beveilingsanalyse. En vooral voor bestaande systemen is het belangrijk om helder te krijgen welke upgrademogelijkheden er zijn voor oude systemen en hoe de bestaande automatisering zo effectief mogelijk kan worden geüpgraded. Het hele proces is fabrikantonafhankelijk.

Specialist voor Industrial Security: Hauke Kästing

Miljarden schade door cyberaanvallen

De wereldwijde economische verliezen als gevolg van cybercriminaliteit zijn enorm – alleen al in 2020 meer dan een miljard Amerikaanse dollar, zoals blijkt uit de studie 'The Hidden Costs of Cybercrime' van McAfee, een van de toonaangevende bedrijven voor onlinebeveiliging. Terwijl de hackerbusiness zich aanvankelijk nog richtte op traditionele kantoor-IT, breidt het werkterrein zich nu steeds meer uit naar de automatisering.

Het kan iedereen treffen. Hauke Kästing sluit zich aan bij Phoenix Contact om windturbines en andere producenten van duurzame energie met effectieve beveiligingsoplossingen te beschermen tegen cybercriminaliteit. Kästing is daarom één van de mensen bij Phoenix Contact die duurzaam handelen veilig maakt. Veilig voor criminele aanvallen. Als kleine jongen beklom Kästing al de Hohe Asch in Extertal. Deze heuvel is met zijn 371 meter boven NAP perfect voor het oogsten van windenergie. In 1998 werd hier in het Lipper Bergland met veel pioniersgeest de eerste gemeenschappelijke windturbine in gebruik genomen. Met een masthoogte van 77 meter is de door Nordex gebouwde turbine een dwerg vergeleken met de huidige windmolens. Het vermogen van 600 kW valt in het niet bij de 3,5 MW van nu. Sinds 2020 zijn er twee nieuwe Enercon-turbines in gebruik boven Blomberg.

Waardevolle elektriciteit opwekken en beschermen

Destijds was Hauke Kästing nog gefascineerd door windenergie in het algemeen, maar tegenwoordig concentreert de gediplomeerde radio- en televisietechnicus zich op het veilig maken van windturbines. Vandaag de dag kan veiligheid bij de opwekking van hernieuwbare energie niet langer worden gereduceerd tot lokale bedrijfszekerheid. Kästing is specialist in IT-beveiliging bij de Competence Centre Services van Phoenix Contact. De toenemende netwerkkoppeling van systemen en de communicatieve verbinding van hele windparken heeft een nieuwe bedreiging met zich meegebracht: cybercriminaliteit.

Als de wind waait, stroomt er energie – zonder kolen, gas of olie. Windturbines zijn een echte aanwinst voor de energietransitie – en ze zijn ook een geweldige manier om geld te verdienen. Maar dat geldt allemaal alleen als de molens draaien. Met de huidige automatiseringstechniek is het belangrijkste doel de efficiëntie te verhogen. Dit gebeurt bijvoorbeeld door volledig automatische vleugel- en gondelaanpassingen met behulp van elektrische aandrijvingen. Hun taak: ze houden de molenkop optimaal in de wind – of draaien hem helemaal uit de wind als het te hard waait. Wat zou er gebeuren als onbevoegden met veel criminele energie ongemerkt interventielimieten in de besturing zouden wijzigen of automatische uitschakelsystemen zouden deactiveren?

Met mGuard hebben we een router met een geïntegreerde firewall in ons programma. Techniek alleen biedt echter bij lange na niet voldoende bescherming.

Hauke Kästing, Specialist in IT-beveiliging

Windenergie of windmolens die graan malen: beide gevallen zijn belangrijk voor de basisbehoeften van mensen

Van een op zichzelf staande oplossing naar een netwerksysteem

"De eerste windturbines waren duidelijk op zichzelf staande oplossingen en daarom bestand tegen cybercriminaliteit", zegt Hauke Kästing terugkijkend. "Als iets niet werkte, moest er iemand fysiek heen." Tegenwoordig sturen moderne netwerksystemen echter niet alleen foutenlogboeken, bedrijfsdata of alarmen. In feite bieden ze ook de mogelijkheid om de werking te optimaliseren via toegang op afstand. Voor hackers is het nu kinderspel om schade te veroorzaken of operators te chanteren door ransom-software binnen te sluizen en de systemen lam te leggen. Ransom is het Engelse woord voor losgeld.

Hier ziet Hauke Kästing, als lid van het serviceteam van Phoenix Contact Security, zichzelf als sparring partner voor installatiebouwers, investeerders en exploitanten. Samen moeten we de juiste manieren vinden om de windturbine te beschermen tegen cybercriminaliteit. "Met mGuard hebben we een router met een geïntegreerde firewall in ons programma. Technologie alleen biedt echter niet voldoende bescherming", zegt Kästing. De service van Phoenix Contact bestaat daarom voornamelijk uit het ondersteunen van klanten met een uitgebreide 360°-beveilingsanalyse. En vooral voor bestaande systemen is het belangrijk om helder te krijgen welke upgrademogelijkheden er zijn voor oude systemen en hoe de bestaande automatisering zo effectief mogelijk kan worden geüpgraded. Het hele proces is fabrikantonafhankelijk.

Investeren in beveiliging tegen cybercriminaliteit

Voor Hauke Kästing zijn mensen in de waardeketen net zo belangrijk. "Wat heb je aan de beste firewall als het servicepersoneel bijvoorbeeld in het hotel bij het downloaden van een firmware-update een virus binnenhaalt en het vervuilde bestand de volgende dag direct naar de installatie achter de firewall uploadt?" Wie security serieus wil nemen, moet zijn personeel in vertrouwen nemen en hen verantwoordelijkheid geven. Volgens Kästing zijn aanvallen van hackers altijd goed voorbereid en ruim van tevoren gepland. En met de oorlog in Oekraïne, het streven naar meer energieautonomie en de uitbreiding van hernieuwbare energiebronnen wordt beveiliging steeds belangrijker. "De belangstelling neemt merkbaar toe en sinds de herfst van 2021 hebben we een enorme toename van het aantal aanvragen gezien. Het dringt langzaam door tot de mensen. De dreiging is er – hoe triest dat ook is."

Het is daarom de moeite waard om te investeren in beveiliging tegen cybercriminaliteit. Voor de man uit het kleine dorpje Eschenbruch in Lippe zit er echter ook een persoonlijke passie achter, die zijn wortels heeft in zijn eigen jeugd. De vijftigjarige IT-specialist komt uit een landbouwersgezin. "Mijn broer nam het bedrijf over", vertelt hij, terwijl hij een vergelijking maakt tussen windenergie en windmolens die graan malen. "In beide gevallen hebben we het over een basisvoorziening voor mensen – met voedsel of elektrische energie."