Med full vindkraft mot cyberbrottslighet Phoenix Contact skyddar vindkraftverk och andra anläggningar som producerar förnybar energi mot cyberbrottslighet med effektiva säkerhetslösningar.

Sammanfattning

Det behöver inte leda till total nedstängning om energiförsörjningen angrips – även avlägsna vindkraftverk är nu nätverksanslutna, vilket gör dem till ett lukrativt mål för hackare. Hauke Kästing är medlem i Phoenix Contacts Security-serviceteam och ser sig själv som en sparringpartner för anläggningstillverkare, investerare och operatörer av vindkraftverk: Tillsammans är målet att hitta rätt sätt att skydda vindkraftverk mot cyberbrottslighet.

Med mGuard har Phoenix Contact en router med integrerad brandvägg i sitt program. Men enbart teknik ger inte tillräckligt skydd. Phoenix Contacts tjänster består därför främst av att stödja kunderna med en omfattande 360° säkerhetsanalys. I synnerhet för befintliga system är det viktigt att ta reda på vilka alternativ som finns för att uppgradera äldre anläggningar och hur den befintliga automationen kan förbättras så effektivt som möjligt. Tjänsten erbjuds helt oberoende av tillverkare.

Specialist för industriell säkerhet: Hauke Kästing

Skador för biljoner till följd av cyberattacker

De globala ekonomiska förlusterna till följd av cyberbrottslighet är enorma – över en biljon US-dollar bara under 2020, vilket framgår av studien "The Hidden Costs of Cybercrime" från McAfee, ett av de ledande företagen inom onlineskydd. Till en början var hackerverksamheten inriktad på IT-nätverk på kontor, men nu verkar även alltmer automationsbranschen drabbas.

Lycksalighetens ö finns inte längre. Hauke Kästing på Phoenix Contact satsar hårt för att skydda vindkraftverk och andra producenter av förnybar energi mot cyberbrott med effektiva säkerhetslösningar. Kästing är därför en av de personer på Phoenix Contact som gör hållbart agerande säkert. Skydd mot kriminella attacker. Redan som liten pojke flyttade Kästing ut till Hohe Asch i Extertal – en kulle som med sina 371 meter över havet är som gjord för att utvinna vindkraft. 1998 togs det första kommunala vindkraftverket i drift här i Lipper Bergland med en hel del pionjäranda. Med en masthöjd på 77 meter är den av Nordex byggda turbinen en minsting jämfört med de vindkraftverk som byggs idag. 600 kW effekt från den tiden kan jämföras med 3,5 MW idag. Två nya Enercon-kraftverk har varit i drift ovanför Blomberg sedan 2020.

Producera och skydda värdefull elektricitet

Till att börja med var Hauke Kästing endast fascinerad av vindkraft i allmänhet, men idag har den utbildade radio- och TV-teknikern full fokus på att göra vindkraftverk säkra. Idag kan säkerheten vid produktion av förnybar energi inte längre reduceras till lokal driftsäkerhet. Kästing är specialist på IT-säkerhet vid Phoenix Contacts Competence Centre Services. Den ökande sammankopplingen av system och den uppkopplade kommunikationen av hela vindkraftsparker har medfört ett nytt hot: cyberbrottslighet.

När vinden blåser flödar energin – utan kol, gas eller olja. Vindkraftverk är en verklig tillgång för energiomställningen – och de är också ett bra sätt att tjäna pengar. Men det hela fungerar bara om vindsnurrorna verkligen går. Med dagens automationsteknik är huvudmålet att öka effektiviteten. Detta fungerar till exempel genom helautomatisk justering av rotorblad och gondol med hjälp av elektriska drivenheter. Deras uppgift: De håller vindkraftverkets maskinhus i optimalt läge i förhållande till vinden – eller vrider bort det helt om vinden blåser för kraftigt. Vad skulle hända om obehöriga personer med kriminella avsikter obemärkt skulle ändra ingreppsgränserna i styrsystemet eller avaktivera automatiska avstängningssystem?

Med mGuard har vi en router med integrerad brandvägg i vårt program. Men enbart teknik ger långt ifrån tillräckligt skydd.

Hauke Kästing, Specialist på IT-säkerhet

Vindkraftverk eller väderkvarnar som maler spannmål: Båda varianterna fyller en viktig funktion för att tillgodose grundläggande behov

Från ett fristående vindkraftverk till ett nätverk av anläggningar

"De första vindkraftverken var alltid fristående lösningar och därmed motståndskraftiga mot cyberbrottslighet", säger Hauke Kästing när han blickar tillbaka. "Om något inte fungerade var någon tvungen att åka ut." Idag däremot skickas alla typer av felloggar, driftdata och larm via moderna nätverk. Dessutom öppnar de också möjligheten att optimera driften via fjärråtkomst. Hackare har nu stora möjligheter att ställa till med skada eller utpressa operatörer genom att importera ransomware och förlama systemen. Ransom är det engelska ordet för lösensumma.

Här ser sig Hauke Kästing, som medlem i Phoenix Contacts Security-serviceteam, som sparringpartner för systemtillverkare, investerare och operatörer. Tillsammans måste vi hitta rätt sätt att skydda vindkraftverken mot cyberbrottslighet. "Med mGuard har vi en router med integrerad brandvägg i vårt program. Men enbart teknik ger inte tillräckligt skydd", säger han. Phoenix Contacts tjänster består därför främst av att stödja kunderna med en omfattande 360° säkerhetsanalys. I synnerhet för befintliga system är det viktigt att ta reda på vilka alternativ som finns för att uppgradera äldre anläggningar och hur den befintliga automationen kan förbättras så effektivt som möjligt. Tjänsten erbjuds helt oberoende av tillverkare.

Investera i säkerhet mot cyberbrottslighet

För Hauke Kästing är den mänskliga faktorn en precis lika viktig del i kedjan. "Vad ska vi ha en suverän brandvägg till om serviceteknikerna t.ex. råkar ut för ett virus när de laddar ner en Firmware-uppdatering på hotellet, och sedan importerar den smittade filen direkt innanför vindkraftverkets brandvägg?“ Den som menar allvar med IT-säkerhet måste även se till att de anställda förstår vikten av att alla tar ansvar. Enligt Kästing är hackerattacker alltid väl förberedda och planeras långt i förväg. Och med ett oroligt öga på kriget i Ukraina, strävan efter mer energiautonomi och utbyggnaden av "förnybara energikällor" blir säkerheten allt viktigare. "Intresset ökar påtagligt och vi har sett en massiv ökning av förfrågningar sedan hösten 2021. Ämnet börjar långsamt komma in i folks huvuden. Hotbilden finns där – hur sorgligt det än är."

Det är därför värt att investera i säkerhet mot cyberbrottslighet. För Hauke, som kommer från den lilla byn Eschenbruch i tyska Lippe, är det även ett personligt engagemang som går tillbaka till barndomen. Den 50-årige mannen kommer från en lantbrukande familj. "Min bror tog över verksamheten", säger han och gör en jämförelse mellan vindkraft och väderkvarnar som maler säd. "I båda fallen talar vi om basförsörjning för människor – med mat och elektrisk energi."