De zonnestroomsector is nog altijd kwetsbaar voor cyberaanvallen door kwaadwillenden. Het is volgens Willem Westerhof van Bureau Veritas dan ook hoog tijd dat de sector serieus werk maakt van cyber security. Niet alleen om stroomzekerheid te waarborgen, maar vooral om te voorkomen dat een kleine, technische hack uitgroeit tot een grootschalige blackout met maatschappelijke, economische en fysieke consequenties. Bureau Veritas Cybersecurity pleit voor aanpassing van de regelgeving.

Fabrikanten en leveranciers en dienstenaanbieders van pv-systemen, thuisaccu's of andere elektrische apparatuur hebben vanuit de cloud soms wel honderden MW's onder de knop. Een hacker die zich hier toegang toe verschaft, kan in potentie het nationale energiesysteem volkomen plat leggen. Cybersecurity expert Harm van den Brink legt uit hoe dit in zijn werk gaat. Minder kwetsbaar wordt het systeem bij gedeeltelijke ontkoppeling uit de cloud, zegt hij.

Het Nederlandse energiesysteem is in korte tijd sterk veranderd. Waar opwek en sturing vroeger vooral centraal waren georganiseerd, bestaat het systeem nu uit miljoenen decentrale, digitaal verbonden apparaten. Zonnepanelen, omvormers, laadpalen, warmtepompen en thuisbatterijen wisselen continu data uit via cloudplatforms. Dat maakt het systeem kwetsbaar voor hacks. "We moeten er rekening mee houden dat het mis kan gaan", zegt cybersecurity-expert Harm van den Brink.

Het Nederlandse bedrijfsleven is onvoldoende weerbaar als essentiële voorzieningen uitvallen, zoals stroom, telecom of andere ICT-diensten. Eén op de vijf bedrijven heeft hiervoor geen maatregelen getroffen, zo blijkt uit de Nederlandse Innovatie Monitor 2025. 'Wat als'- scenario's ontbreken vaak. Hoe wegen bedrijven de risico's af bij de keuze om wel of niet te investeren?