Cyberaanvallen op high-power IoT-apparaten zoals laadpalen en warmtepompen kunnen het stroomnet verstoren, waarschuwt de Rijksinspectie Digitale Infrastructuur.
De Rijksinspectie Digitale Infrastructuur (RDI) waarschuwt voor de risico's van cyberaanvallen op een groot aantal high-power Internet of Things (IoT)-apparaten, waaronder laadpalen, zonne-omvormers, thuisaccu's en warmtepompen. Een gerichte aanval waarbij deze apparaten gelijktijdig worden aan- of uitgezet, kan leiden tot verstoringen of zelfs uitval van het elektriciteitsnet.
Naast kwaadwillende aanvallen kunnen ook defecte updates dit soort scenario's veroorzaken. High-power IoT-apparaten zijn steeds vaker met het internet verbonden en kunnen op afstand worden bestuurd. Door een grote hoeveelheid apparaten tegelijk te beïnvloeden, ontstaan plotselinge schommelingen in de opwekking en het verbruik van elektriciteit, wat het stroomnet kan destabiliseren. De RDI signaleert een sterke toename van deze apparaten, niet alleen energiegerelateerd, maar ook huishoudelijke apparaten zoals ovens, wasmachines en vaatwassers die via internet verbonden zijn met dezelfde digitale backend.
De huidige wet- en regelgeving, zoals de Cyber Resilience Act (CRA) en de NIS2-richtlijn, biedt volgens de toezichthouder slechts gedeeltelijke bescherming. CRA stelt algemene cybersecurity-eisen voor high-power IoT, terwijl NIS2 voornamelijk geldt voor grotere organisaties en beperkt van toepassing is op partijen buiten de Europese Unie. De RDI pleit daarom voor specifieke Europese cybersecurityeisen voor deze apparaten en de systemen die ze aansturen. Tevens moeten regels gelden voor partijen die op afstand grote aantallen apparaten beheren, ongeacht hun omvang of locatie.
