SolarEdge – w trosce o cyberbezpieczeństwo
Ola Tomaszek / 2022-09-07 / ABC montażu
Wszechobecny dostęp do internetu daje nam wiele możliwości, ale i naraża nas na nowe niebezpieczeństwa. Od zagrożeń cybernetycznych nie jest niestety też wolna branża PV. Sprawdź co, w tej kwestii, robi jeden ze światowych liderów.
O firmie SolarEdge
Firma SolarEdge powstała w 2006 roku i od tej pory nosi miano jednego z liderów w branży fotowoltaicznej. W bogatym portfolio firmy znajdziemy rozwiązania do magazynowania energii, falowniki i optymalizatory wydajności. SolarEdge koncentruje się na tworzeniu inteligentnych produktów energetycznych posiadających kompleksowe rozwiązania bezpieczeństwa.
Produkty SolarEdge cieszą się ogromną popularnością na całym świecie. Firma do tej pory sprzedała już ponad 3.7 miliona inwerterów i ponad 89.6 milionów optymalizatorów. A ich systemy zainstalowane zostały w 133 krajach, na 5 kontynentach.
Standardy bezpieczeństwa SolarEdge
SolarEdge kładzie duży nacisk na to, aby zmaksymalizować bezpieczeństwo swoich produktów. Pakiet bezpieczeństwa oferowany przez firmę znacznie wykracza poza istniejące normy branżowe i jest zgodny z najbardziej rygorystycznymi międzynarodowymi standardami bezpieczeństwa. Wysoką jakość zabezpieczeń potwierdza fakt, że produkty SolarEdge są faworyzowane przez firmy ubezpieczeniowe na całym świecie.
Dodatkowo SolaEdge zapewnia dostęp aplikacji, w której może w czasie rzeczywistym monitorować poziom swojej instalacji.
Porównanie systemu SolarEdge i klasycznego systemu.
| System SolarEdge | Klasyczny system |
|---|---|
1. Działa jako system wczesnego ostrzegania, zapewniając: moduł do alertów systemowych i możliwość zrozumienia podstawowej przyczyny każdego problemu. 2. Alerty automatycznie powiadamiają instalatorów/operatorów o utracie wydajności lub zagrożeniach bezpieczeństwa przez cały okres eksploatacji systemu 3. Dzięki zdalnej diagnostyce można przeprowadzić konserwację zapobiegawczą z dużym wyprzedzeniem, zanim coś się wydarzy. | 1. Brak metody wykrywania lub łagodzenia usterek modułu 2. W przypadku korzystania z zewnętrznych urządzeń zabezpieczających innych firm, bez monitorowania: – Jeśli urządzenie jest nieprawidłowo zainstalowane lub ulegnie awarii, nic nie wskazuje na awarię i urządzenie nie działa zgodnie z potrzebami – Konserwacja musi być przeprowadzana często, aby zweryfikować prawidłowe działanie. Tym samym ponosząc dodatkowe koszty. |
W świecie aplikacji i wszechobecnej sieci internetowej szczególny nacisk kładzie też na cyberbezpieczeństwo.
Cyberbezpieczeństwo SolarEdge
SolarEdge zwraca uwagę na to, jak niezwykle istotne jest zwiększenie bezpieczeństwa cybernetycznego działających systemów. Coraz więcej osób korzysta z aplikacji PV oraz decyduje się na podłączenie swojego falownika do sieci internetowej za pośrednictwem WiFi, czy kabla. Poza oczywistymi z tego wynikającymi korzyściami należy również pamiętać o dodatkowych zagrożeniach, które te rozwiązania ze sobą niosą. SolarEdege podejmuje działania, aby chronić integralność zarówno produktów, platform, jak i danych firmy i klientów.
SolarEdge stworzył Politykę Odpowiedzialnego Ujawniania informacji, w której skład wchodzi program „Bug Bounty”.
Program „Bug Bounty” SolarEdge
„Bug Bounty” to program, który powstał w celu uzyskania pomocy w identyfikacji wszystkich potencjalnych wad i zagrożeń w usługach lub produktach SolarEdge. Jego głównym zadaniem jest zachęcenie wszystkich cyber-ekspertów do przesyłania do firmy informacji na temat błędów, luk oraz innych naruszeń bezpieczeństwa, które dostrzegli w systemie i\lub produkowanych przez firmę falownikach. Celem jest zapobiegnięcie wszystkim nieprawidłowościom, które mogłyby prowadzić do zablokowania usługi, błędów systemu lub spowodowania szkody finansowej.
W zamian za to, po uprzedniej weryfikacji zgłoszenia, SolarEdge oferuje ekspertom nagrody pieniężne i rekompensaty, a także możliwość zbierania punktów, które będą wyświetlały się w rankingu “Bug Bounty Leaderboard“.
Zgodnie z polityką SolarEdge wszystkie luki zostaną podane do informacji po tym, jak zagrożenie cybernetyczne zostanie już zniwelowane.
Wszelkie zgłoszenia przyjmowane są za pośrednictwem, specjalnie do tego celu przygotowanego, formularza „Formularza Raportowania Podatności”.
Podstawowe zasady programu „Bug Bounty”:
- Zapewnienie czasu na zbadanie i naprawienie wszystkich problemów, które zostały zgłoszone zanim informacja o zaistnieniu sytuacji zagrażającej bezpieczeństwu cybernetycznemu zostanie podana do informacji publicznej.
- Niewchodzenie w interakcje z żadnym z kont indywidualnych
- Niewykorzystywanie danych użytkowników ani luk w zabezpieczeniach dla celów własnych
- Dozwolone są wyłącznie testowanie penetracyjne na działających systemach fotowoltaicznych. Po pojedynczym teście należy niezwłocznie zgłosić podatność. Dodatkowe testy nie są dozwolone.
- Działania muszą być zgodne z obowiązującymi przepisami.
SolarEdge zobowiązał się, że nie podejmie żadnych działań prawnych przeciwko osobom przesyłającym zgłoszenia, pod warunkiem przestrzegania powyższych zasad.
Sprawdź produkty lidera bezpieczeństwa w naszym Webshopie!