光伏网络风险对电网稳定性的解决方案

核心观点

• 随着可再生能源，尤其是太阳能，在欧洲发电结构中的比例不断增加，对电网稳定性的网络风险也随之增加。
• 现有的网络法规，如 NIS2、CRA 和 NCCS，主要针对传统的集中式能源基础设施，无法充分解决分布式能源（DER）的独特安全需求。
• 屋顶太阳能等 DER 设备通常由非专业运营商管理，缺乏足够的网络安全知识和资源，且远程访问能力容易受到攻击。
• 研究发现，如果 3 GW 的太阳能逆变器被恶意操控，可能对欧洲电网造成重大影响。

关键数据

• 2024 年，欧洲可再生能源发电量占电力总量的 47%，其中太阳能占 11%。
• 截至 2024 年，欧洲已安装的太阳能光伏系统容量约为 337 GW，其中 65% 位于屋顶，35% 位于大型太阳能电站。
• 2023 年，全球出货的 536 GW 太阳能光伏逆变器中，前 12 家制造商占据了 85% 的市场份额，其中 9 家来自中国。
• 假设每个制造商都有权远程访问其安装基地的 70%，那么截至 2023 年，将有 7 家制造商的远程操控能力超过 10 GW，13 家制造商的远程操控能力超过 5 GW。

研究结论

• 需要制定针对太阳能行业的特定网络安全指南，以解决现有法规的不足。
• 建议限制来自欧盟以外的远程访问和数据存储，以降低网络风险。
• 应在欧盟政策框架下强制执行这些安全要求，并通过 NCCS 的供应链要求来加强监管。
• 需要明确未来法规中风险所有权的分配，并要求将逆变器归类为具有数字元素的关键产品。

建议

• 制定行业特定指南，以符合 CRA 要求，并涵盖端到端的安全性。
• 通过 NCCS 的供应链要求强制执行网络安全基线。
• 为现有安装提供解决方案，例如技术壁垒和备份应急操作计划。
• 提高对网络安全事件的早期检测能力，例如通过启用安全相关事件的日志记录。
• 通过分散对具有出口能力的电网连接 DER 的控制来限制攻击影响。