І знову про БЕЗПЕКУ СИСТЕМ ЕНЕРГОЖИВЛЕННЯ

Чи можуть сонячні інвертори стати слабкою ланкою кібербезпеки? Що потрібно знати власникам домашніх та комерційних систем енергозбереження

Головне за 30 секунд:

• Сучасний інвертор — це комп'ютер у мережі. Всі підключені моделі постійно "спілкуються" з хмарою виробника.
• Побутовий ризик мінімальний, але для бізнесу та критичної інфраструктури це масштабний кібервектор.
• Китайські хмари несуть юридичні, конфігураційні та безпекові залежності, які в умовах війни стають критичними.
• Вихід є: сегментація мережі, локальний моніторинг (Home Assistant / SolarAssistant) та перехід на незалежну українську інфраструктуру.

Чому ця проблема стала актуальною саме зараз

За останні кілька років українці почали дивитися на домашню електростанцію зовсім інакше. Якщо раніше сонячні панелі, інвертори та акумулятори встановлювали переважно для економії електроенергії, то сьогодні вони стали елементом критичної безпеки. Для багатьох родин, підприємств, лікарень, шкіл і державних установ резервне живлення — це вже не розкіш, а запорука виживання під час тривалих відключень світла та ворожих ударів по енергосистемі.
Разом із масовим інсталюванням таких систем стрімко зростає кількість пристроїв, підключених до Інтернету. У результаті виникло три практичних запитання:

• Чи загрожує постійний звʼязок із закордонною (переважно китайською) хмарою звичайному користувачеві?
• Чи можна відрізати інвертор від зовнішніх серверів, зберігши зручне віддалене керування?
• Чому бізнес і держава мусять ставитися до кібербезпеки інверторів як до безпеки серверів або маршрутизаторів?

Коротка відповідь: так, інвертор може стати об'єктом кібератаки або інструментом віддаленого впливу. Проте алармістський підхід і паніка шкодять так само, як і сліпе ігнорування проблеми. Ще раз розбираємося з холодним розумом.

Як працює сучасний інвертор і що насправді підключено до Інтернету

У побутовій мові «інвертор» сприймають як єдину коробку на стіні. З точки зору ІТ та кібербезпеки — це складний цифровий комплекс, який складається з кількох частин:

• Силовий модуль: Безпосередньо перетворює постійний струм (DC) на змінний (AC), вирішує, коли заряджати акумулятор і куди перенаправляти потік енергії.
• Модуль зв'язку (донгл / логер): Wi-Fi, Ethernet або 4G-модуль (наприклад, на платформі Solarman), який фізично виходить у мережу.
• Хмарна платформа виробника: Зовнішні сервери (наприклад, access1.solarmanpv.com, access2.solarmanpv.com, Deye Cloud, FusionSolar тощо).
• Мобільний застосунок та API: Інтерфейс, через який користувач бачить графіки та параметри зі смартфона.

Інформація не йде напряму від інвертора до вашого телефону. Вона спочатку потрапляє на сервер виробника, а вже звідти повертається у ваш застосунок. Назовні передається телеметрія: миттєва потужність, напруга, частота, рівень заряду батареї (SoC), коди помилок та детальна статистика.
За даними дослідження безпекового гіганта Bitdefender, через API деяких платформ назовні потрапляли також GPS-координати установок, номери телефонів, e-mail та персональні ідентифікатори користувачів.

Китайська хмара — міф чи реальний ризик?

За даними аналітики International Energy Agency, Wood Mackenzie та SolarPower Europe, Китай контролює понад 55% світового ринку інверторів, а окремо компанії Huawei та Sungrow займають більше половини світових поставок. На українському ринку в сегменті гібридних рішень для дому та малого бізнесу левова частка обладнання також має китайське походження (Deye, Must, Solax, Growatt, Luxpower тощо) і за замовчуванням "тягнеться" до серверів у КНР.

Чи означає це, що виробник може довільно вимкнути ваш інвертор?

Не зовсім. У професійній кібербезпеці діє правило: наявність віддаленого підключення не означає наявність кнопки «вимкнути все» у руках конкретного чиновника.
Набір доступних віддалено операцій залежить від:

• моделі інвертора та архітектури його ПЗ;
• версії прошивки (Firmware);
• ролі користувача та конфігурації логера;
• способу підключення та налаштувань мережевого екрана (Firewall).

Проте ризик існує, і він полягає в технічній та юридичній залежності пристрою від зовнішньої інфраструктури, яка знаходиться поза межами вашого контролю.
Що показали міжнародні дослідження та резонансні прецеденти. Інформацію надано на базі статті Кирила Балаліна тут https://mezha.ua/articles/kitayska-hmara-nad-sonyachnim-invertorom-313517/
Щоб уникнути теоретичних здогадок, звернемося до задокументованих фактів та розслідувань 2024–2026 років, які наводить експерт у свої статті:
1. Прецедент блокування Deye (Листопад 2024)
15 листопада 2024 року сотні власників інверторів Deye у США, Канаді, Великобританії, Пакистані та Пуерто-Рико одночасно зіткнулися з вимкненням генерації. На екранах з'явилося повідомлення: пристрій не дозволено використовувати в цьому регіоні.
Висновок: Незалежно від того, чи це було автоматичне спрацювання внутрішнього алгоритму гео-прив'язки, чи команда з серверу через комерційний конфлікт із дистриб'ютором, факт залишається фактом: працездатність приватного обладнання виявилася повністю залежною від зовнішньої хмари виробника.
2. Вразливості Solarman та SUN:DOWN (2024–2025)
У звіті «60 Hurts per Second» (Bitdefender) фахівці показали, як через критичні вади у платформах Solarman та Deye Cloud можна було отримати контроль над об'єктами сумарною потужністю 195 ГВт (близько 20% світової сонячної генерації!). Серед знахідок були жорстко зашиті службові акаунти (hardcoded credentials) із паролями на кшталт 123456.
А дослідження SUN:DOWN від Forescout (березень 2025) виявило 46 нових вразливостей у продуктах провідних світових брендів, включаючи німецьку SMA.Це доводить: вразливість хмарних платформ — це загальна проблема безпеки розробки ПЗ (AppSec), а не виключно "китайський феномен".
3. Незадекларовані радіомодулі (Травень 2025)
Видання Reuters повідомило, що американські фахівці під час фізичного розбору деяких китайських інверторів та промислових акумуляторів виявили незадекларовані в документації стільникові 4G/5G-модулі.
Такий компонент працює в обхід локальної мережі об'єкта, роблячи корпоративні файрволи та сегментацію неефективними. Навіть якщо Міністерство енергетики США пізніше не знайшло масових зловмисних дій у перевіреній вибірці, сам факт наявності прихованих каналів зв'язку є серйозним дефектом безпеки ланцюга постачань (Supply Chain).
4. Атака на польську енергетику (Грудень 2025)
29 грудня 2025 року скоординована кібератака вразила понад 30 сонячних та вітрових станцій, а також ТЕЦ у Польщі (CERT Polska пов'язала це з угрупованнями Static Tundra / Sandworm). Вхідною точкою стали уразливі VPN-шлюзи FortiGate, через які нападники завантажили зіпсовану прошивку на контролери підстанцій.
Висновок: Об'єкти розподіленої генерації з віддаленим доступом вже стали реальною ціллю під час гібридних та гарячих воєн.
Чому проблема стосується не лише китайських виробників
Зацикленість виключно на країні походження створює хибне відчуття безпеки. Якщо ви купуєте європейський або американський інвертор, але залишаєте відкритими стандартні паролі, не оновлюєте прошивку і підключаєте пристрій у загальну мережу разом із розумними розетками та телевізором — ви перебуваєте під аналогічним ризиком.
Кіберзагроза сонячного інвертора формується з трьох векторів:

• Недостатній захист коду розробником (слабкі API, відсутність двофакторної автентифікації, уразливості прошивки).
• Помилки налаштування користувачем/інсталятором (Default-паролі, відсутність VLAN, прямо прокинуті зовні порти).
• Централізована залежність від закордонної хмари (ризик блокування, санкцій, падаючих серверів або міждержавних конфліктів).

Домогосподарство vs Бізнес: Різні категорії ризиків
Неможливо застосовувати однакові вимоги до звичайного котеджу та до комерційного об'єкта.

Домогосподарство (5–15 кВт)

Для окремого приватного будинку цілеспрямована хакерська атака малоймовірна — вартість розробки експлойту перевищує будь-яку вигоду. Основні ризики тут — це масові автоматизовані сканування вразливостей, витік персональних даних (де розташована станція та чи є господар вдома за рівнем споживання) або регіональні збої хмари.
Бізнес та Критичні Об'єкти (100 кВт – 5+ МВт)

Тут ситуація кардинально інша.

• Корпоративний вектор: Інвертор, підключений до загальної мережі підприємства, стає точкою входу для проникнення до бухгалтерських баз, CRM та технологічних ліній.
• Каскадний ефект: За розрахунками аналітиків Forescout, якщо одночасно відключити або дестабілізувати лише 2-3% керованої сонячної генерації в енергосистемі, це може викликати просідання частоти нижче критичних 49 Гц і запустити каскадне відключення регіональних мереж.

Україна під час війни: Наша специфічна реальність
В умовах повномасштабної війни резервне живлення об'єктів в Україні працює в екстремальному режимі. Під час блекаутів електромережа не є доступним страхувальним резервом. Якщо через кібератаку або збій конфігурації зупиниться інвертор, який живить лікарню, вузол зв'язку, помпову станцію чи оборонне підприємство — наслідки будуть критичними.
Офіційного регулювання кібербезпеки інверторів на рівні НКРЕКП чи Держспецзв'язку в Україні поки немає (існують лише загальні норми Закону про основні засади забезпечення кібербезпеки України).
Проте застереження, які лунають від військових та експертів з кіберзахисту (зокрема відомого фахівця Сергія "Флеш" Бескрестнова), є чіткими: державні установи, військові об'єкти та критична інфраструктура повинні негайно відрізати накопичувачі та інвертори від прямого підключення до публічного Інтернету.
Практичні рекомендації Charge2Go
Ми в Charge2Go переконані: рішення полягає не в відмові від сучасних систем, а у грамотній інженерії та кібергігієні.

Для приватних домовласників:

• Купуйте обладнання в офіційних постачальників: Це гарантує правильну регіональну прошивку та офіційну підтримку.
• Ізолюйте пристрій у Wi-Fi мережі: Створіть окрему Гостьову мережу або VLAN для інвертора та IoT-пристроїв. Він не повинен "бачити" ваші особисті ПК, NAS-сховища чи телефони.
• Змініть стандартні паролі: Обов'язково змініть паролі за замовчуванням на Wi-Fi донглі та в особистому кабінеті.
• Перейдіть на локальний моніторинг: За наявності технічної можливості підключіть інвертор до локальної системи (наприклад, Home Assistant або SolarAssistant через RS485/Modbus) і заблокуйте йому вихід у зовнішній Інтернет на маршрутизаторі.

Для бізнесу та комерційних об'єктів:

1. Аудит та Реєстр Активів: Внесіть усі інвертори, BESS (системи накопичення) та контролери до реєстру критичних ІТ-активів.
2. Strict Network Segmentation: Розміщуйте інвертори виключно в ізольованому технологічному сегменті (OT-мережа) без доступу до корпоративної мережі та без прямого виходу в WAN.
3. Заборона Cloud-Management: Для об'єктів понад 100 кВт відключайте можливість віддаленого зміни параметрів та оновлення прошивок через закордонні хмари. Керування має здійснюватися виключно локально через SCADA/EMS.
4. Zero Trust & SBOM: Вимагайте від постачальників специфікацію матеріалів та ПЗ (Software Bill of Materials) і проводьте перевірку на наявність незадекларованих каналів зв'язку.

Чому ми будуємо локальну українську інфраструктуру

Залежність від іноземних серверів — це завжди компроміс між зручністю та безпекою. Саме тому стратегічний пріоритет Charge2Go — створення локалізованого українського екосередовища моніторингу та управління енергоактивами.
Переваги локальної інфраструктури Charge2Go:

• Дані залишаються в Україні: Телеметрія та системи управління розміщуються на захищених локальних серверах і дата-центрах.
• Відсутність ризику «зовнішньої кнопки»: Ніяка зміна політики закордонного заводу чи міжнародний конфлікт не вплинуть на роботу вашого обладнання.
• Спеціальні алгоритми для умов війни: Наші системи оптимізовані під графіки відключень, автоматичну роботу з дизель-генераторами та динамічні тарифи.
• Повна відповідність українським стандартам кібербезпеки: Готове рішення для державних підприємств, критичної інфраструктури та відповідального бізнесу.

Чек-лист кібербезпеки сонячної станції

Скористайтеся цим простим чек-листом, щоб перевірити рівень захищеності вашої системи прямо зараз:

• Пароль донгла/логера змінено (не використовується admin, 123456, 888888).
• Інвертор знаходиться в окремому VLAN або гостьовій Wi-Fi мережі.
• Функцію UPnP на домашньому/офісному роутері вимкнено (щоб пристрій не прокидав порти назовні самостійно).
• Двофакторну автентифікацію (2FA) увімкнено у мобільному застосунку моніторингу.
• Прошивку інвертора оновлено до останньої стабільної версії через офіційні канали.
• Для бізнесу: Вимкнено можливість віддаленого переконфігурування та перезапису параметрів з зовнішніх IP-адрес.
• Для критичних об'єктів: Налаштовано локальний збір даних через Modbus/RTU або Modbus/TCP із повним закриттям Cloud-WAN доступу.

FAQ (Поширені запитання)

1. Чи правда, що китайські інвертори можуть вимкнути з Пекіна однією кнопкою?
Ні, це спрощення. Для масового відключення потрібна або спеціальна команда в протоколі (яка є далеко не у всіх моделей), або критична вразливість у хмарі, або заздалегідь закладений алгоритм гео-блокування. Проте наявність постійного зв'язку з закордонною хмарою створює потенційний ризик, який не можна ігнорувати.
2. У мене інвертор Deye / Growatt / Solax. Мені терміново терміново бігти його міняти?
Ні в якому разі. Обладнання працює ефективно та виконує свої силові функції. Все, що вам потрібно зробити — це правильно налаштувати мережеву безпеку (ізолювати Wi-Fi донгл від вашої домашньої чи робочої мережі).
3. Що буде, якщо я просто відключаю Wi-Fi донгл від інвертора?
Інвертор продовжить працювати та живити ваш будинок чи підприємство в штатному режимі. Ви втратите лише можливість переглядати графіки у мобільному застосунку через Інтернет.
4. Як дивитися статистику, якщо я відрізав інвертор від Інтернету?
Ви можете використовувати локальні системи моніторингу. Наприклад, підключити адаптер RS485-to-USB або Wi-Fi локальний модуль (SolarAssistant, Home Assistant, OpenDTU) і дивитися всі дані всередині своєї домашньої мережі без виходу в павутину.
5. Чи витечуть мої особисті дані через застосунок моніторингу?
Дослідження показують, що деякі китайські хмари можуть збирати серійні номери, ваші GPS-координати, e-mail та телефон. Щоб мінімізувати це, реєструйте акаунти на знеособлені поштові скриньки та не вказуйте точну адресу в профілі станції.
6. Що таке Solarman і чому про нього всі говорять?
Solarman — це одна з найбільших у світі мультибрендових OEM-платформ моніторингу. Її модулі та програмне забезпечення використовують десятки брендів (включаючи Deye, Solis, Sofar тощо). Тому вразливість у Solarman автоматично зачіпає мільйони пристроїв різних марок.
7. Чи захистить мене купівля європейського інвертора (наприклад, Fronius чи SMA)?
Це знижує геополітичні ризики та ризики регуляторних блокувань, але не скасовує базових правил кібербезпеки. Як показали дослідження 2025 року, європейські виробники також мали вразливості у своїх хмарних порталах.
8. Які регуляторні обмеження вже діють у світі?
У США діє заборона на закупівлю китайських інверторів для оборонних об'єктів, готуються обмеження імпорту. У Литві з 2025-2026 років заборонено віддалене управління станціями понад 100 кВт з країн, що становлять загрозу нацбезпеці. В ЄС з травня 2026 року обмежено пільгове фінансування проєктів із ризикованим обладнанням.
9. Чи є в Україні офіційні закони, які забороняють китайські інвертори?
Станом на липень 2026 року прямих законодавчих заборон для приватного сектору чи звичайного бізнесу в Україні немає. Існують лише застереження профільних експертів та внутрішні директиви для військових і окремих об'єктів критичної інфраструктури.
10. Чому інвертор вважається «комп'ютером», якщо це просто трансформатор?
Сучасний гібридний інвертор містить мікроконтролери, операційну систему реального часу (RTOS), мережеві стеки TCP/IP, веб-сервери та алгоритми керування ключами. Це повноцінний обчислювальний вузол.
11. Що таке Modbus і чому він безпечніший за хмару?
Modbus — це промисловий протокол зв'язку, який працює по дротах (RS485) або локальній мережі (Modbus TCP). Він не має виходу в Інтернет і дозволяє вам опитувати інвертор локально, без посередництва закордонних серверів.
12. Чи може хакер змінити налаштування акумулятора і спричинити пожежу?
Теоретично, якщо хакер отримає повний доступ до запису параметрів інвертора, він може змінити напругу зарядки LiFePO4/NMC батареї. Проте сучасні BMS (Business Management System) самих акумуляторів мають апаратні захисти від перезаряду та перегріву, які відключать батарею фізично.
13. Що таке VLAN і як його налаштувати для інвертора?
VLAN (Virtual Local Area Network) — це віртуальна ізольована мережа всередині вашого роутера. Налаштувавши VLAN для інвертора, ви дозволяєте йому виходити в Інтернет, але закриваєте доступ до інших пристроїв у вашому домі чи офісі.
14. Як дізнатися, куди саме мій інвертор відправляє дані?
Ви можете переглянути таблицю маршрутизації або активні з'єднання на своєму роутері, або скористатися програмами-аналізаторами трафіку (наприклад, Wireshark).
15. Чи можна оновлювати прошивку інвертора вручну?
Так, більшість виробників дозволяють завантажувати файл прошивки на USB-флешку та оновлювати пристрій локально через екран або сервісний порт, повністю відключивши віддалені автоматичні оновлення (OTA).
16. Що робити бізнесу, якщо інвертори вже встановлені і працюють через китайську хмару?
Необхідно провести аудит: ізолювати пристрої у файрволі, відключити функції віддаленого запису параметрів та перевести оперативний моніторинг на локальний сервер SCADA/EMS.
17. Чому Charge2Go рекомендує локальну інфраструктуру?
Тому що це забезпечує 100% суверенітет над вашими енергетичними даними. Ви не залежите від міжнародних каналів зв'язку, серверних збоїв чи геополітичних рішень.
18. Що таке незадекларований 4G-модуль і як його виявити?
Це вбудований у плату стільниковий чіп із SIM-картою/eSIM, про який не вказано в паспорті. Виявити його можна шляхом фізичного інспектування плати фахівцями або скануванням радіоефіру в діапазонах GSM/LTE поруч із працюючим інвертором.
19. Чи правда, що сонячні панелі теж небезпечні?
Самі сонячні панелі (фотомодулі) — це пасивні напівпровідникові пластини, вони не мають мікросхем зв'язку і не можуть бути зламані. Небезпека стосується лише мікроінверторів, оптимізаторів та центральних інверторів із модулями зв'язку.
20. Якщо зникне Інтернет, чи буде працювати мій інвертор?
Так, якісний інвертор продовжуватиме генерувати енергію та заряджати акумулятори абсолютно автономно. Інтернет потрібен лише для віддаленого моніторингу та управління.
21. Що таке «Zero Trust» у контексті енергетики?
Це підхід «Нікому не довіряй, завжди перевіряй». Згідно з цим принципом, будь-який підключений пристрій (навіть куплений у перевіреного бренду) вважається потенційно вразливим і підлягає суворому обмеженню прав у мережі.
22. Чи можуть хакери вкрасти мою електроенергію?
Вкрасти фізично — ні. Але хакери можуть змінити алгоритм (наприклад, примусово розряджати вашу батарею в мережу в години низького тарифу або не заряджати її перед відключеннями).
23. Яка роль системи Charge2Go у захисті енергооб'єктів?
Ми пропонуємо комплексний підхід: від вибору перевіреного та апаратно захищеного обладнання до проектування ізольованих мереж управління та підключення до нашого локального захищеного сервісу моніторингу.
24. Чи стосується ця проблема звичайних павербанків та зарядних станцій (EcoFlow, Bluetti)?
Зарядні станції із Wi-Fi/Bluetooth модуль також мають застосунки та хмари. Ризики схожі (витік даних, можливість блокування через застосунок), але через малу потужність вони мають значення лише для приватних користувачів, а не для енергосистеми в цілому.
25. Який перший крок мені зробити просто зараз?
Зайдіть у налаштування вашого домашнього чи офісного роутера та перевірте, до якої мережі підключений Wi-Fi донгл вашого інвертора. Перемістіть його в гостьову мережу.
Висновки Charge2Go: Енергетична незалежність сьогодні невіддільна від кібербезпеки. Обираючи та налаштовуючи інверторні системи, пам'ятайте: розумний баланс між зручністю моніторингу та суворим контролем мережевих доступів — це гарантія стабільної роботи вашого дому чи бізнесу за будь-яких умов.