再生能源并网容量持续攀升,为了避免8月份中共演习时,致使台湾众多政府单位遭受骇客攻击事件重演,台电公司近日加强资通讯设备资安认证机制。工业电脑大厂研华携手能源软体专家慧景科技合作,已率先通过配电级再生能源监控设备VPC资安认证,遏止骇客攻击。
![研华携手慧景科技合作,已率先通过配电级再生能源监控设备VPC资安认证,遏止骇客攻击。(source:慧景科技)](/news/2022/10/03/1550266520S.jpg) |
研华携手慧景科技合作,已率先通过配电级再生能源监控设备VPC资安认证,遏止骇客攻击。(source:慧景科技) |
台电为有效管理与控制再生能源即时发电,要求案场将发电资讯主动即时回传,以增进智慧调度决策能力,维持电力网系统稳定,目前配电级再生能源管理平台(Distributed Renewable Energy Advanced Management System;DREAMS)已纳管超过1,000座再生能源案场,总装置容量超过1GW。
然而,台海关系紧张,8月份在众议院议长裴洛西离台後,几??所有公部门网站都遭到骇客攻击,其中台电光是3日一天便监控到逾490万次攻击,超过6月、7月总量。因此台电对於再生能源资通讯回传的设备,以高标准要求,规范必须通过经济部标准检验局核定之自愿性产品认证「太阳光电变流器及监视单元资安检测技术规范」才得以使用於再生能源案场中。
研华指出,资料安全从IoT资料采集、处理到通讯,每一段都有机会成为弱点受到攻击,硬体规格与韧体要有完善的密码、连线等保护机制,甚至在资料传输加密上,也需要有相对应的解决方案,藉以避免造成资安漏洞。 目前与慧景科技合作的设备 ECU1251,在台电回传系统中市占率逾50%。
慧景科技产品总监陈韦婷指出,标检局的资安检测技术规范是放置在再生能源案场的控制器、资料搜集器的最低资安标准,为确保台湾再生能源能稳定发展,乐见相关法令的持续制定与规范。