Hoe kwetsbaar zijn Nederlandse zonnepaneelinstallaties en energieopslagsystemen voor digitale aanvallen? ‘In hoge mate’, aldus Willem Westerhof, ethisch hacker en manager bij Bureau Veritas Cybersecurity.

‘Veel systemen voldoen niet aan basale cybersecurityeisen. De mogelijke consequenties zijn ernstig. Ik zie een trend in de goede richting, mede dankzij nieuwe Europese regelgeving. Maar er moet absoluut meer prioriteit aan worden gegeven.’

Kwetsbaarheden
Bureau Veritas is de wereldwijde marktleider in testen, inspectie en certificering (TIC), onder meer voor bedrijven in de industrie, scheepvaart, voeding en energie. Kwaliteitscontrole staat centraal. Waar allerhande machines en processen tegenwoordig digitaal verbonden zijn met de buitenwereld, bijvoorbeeld voor sturing en onderhoud, is cybersecurity een wezenlijk onderdeel. Daar vloeide de overname van cybersecurityspecialist Secura uit voort.

‘In 2025 kwam Secura voor 100 procent in handen van Bureau Veritas en werd de naam omgedoopt in Bureau Veritas Cybersecurity’, zegt Westerhof, teamleider security specialists. ‘We werken met zo’n 80 ethische hackers die doorlopend inbreken bij klanten om kwetsbaarheden bloot te leggen. Daarbij zit ik ook zelf aan de knoppen. Maar digitale veiligheid is meer dan techniek. Zo hebben we tevens psychologen en beleidsspecialisten in dienst. De aandacht richten op de menselijke factor  – awareness, weten wat je moet doen en het dan ook echt doen – is ontzettend belangrijk.’   

Ingangen
Westerhof hackte zijn eerste zonnepaneelsysteem in 2017, toen hij nog studeerde, en hield daar nooit meer mee op. Hoe gemakkelijk is dat? ‘Dat verschilt, maar in het algemeen: ze zijn onveilig tot zelfs uitgesproken gevaarlijk.’ De oorzaken zijn divers, vertelt hij. Zo zijn over de jaren steeds meer software- en hardwarematige lagen toegevoegd en dus meer ingangen ontstaan. Chinese omvormers, volgens Westerhof nogal eens slechter beveiligd dan westerse, hebben bovendien de markt voor een belangrijk deel overgenomen.

Kwaadwillende
‘De Rijksinspectie Digitale Infrastructuur (RDI) startte in 2021 een onderzoek naar de cyberveiligheid van pv-omvormers’, vertelt Westerhof. ‘De top 10 voldeed niet aan de basale eisen.

Deze versturen we 3-4x per jaar.