Energie
Cybersecurity van slimme netten wordt een investerings thema
Voeg Securities.io toe aan je voorkeursbronnen op Google
Al decennialang zijn elektriciteit en het stroomnet een fundamentele vereiste voor het moderne leven en de industriële beschaving. Naarmate de jaren vorderen, wordt dit nog meer waar: elektrificatie duwt fossiele brandstoffen nu uit de transport-, verwarmings- en zware industrieën. En een steeds groter deel van de economie is afhankelijk van 24/7 ultra‑betrouwbare IT‑diensten en steeds grotere, complexere en energie‑zware AI‑datacenters.
Tegelijkertijd komt de stroomvoorziening steeds meer uit hernieuwbare energie, die, hoewel koolstofarm, ook intermitterend is en veel meer inspanning vereist om onstabiele productie te coördineren met fluctuerende vraag. Zelfs pogingen om elektriciteit op te slaan in batterijparken veranderen niets aan de noodzaak van uiterst precieze monitoring van de stroomvraag en -aanbod.
Dit kan een probleem vormen, want hoe moderner de slimme netten zijn en hoe preciezer de realtime data, des te kwetsbaarder ze zijn voor cyberaanvallen.
Nieuwe platforms om stroomnetten te coördineren, zoals op blockchain gebaseerde handelsplatformen, komen op, maar ook zij zijn kwetsbaar voor vijandige acties. Als gevolg hiervan zijn cyberaanvallen op het net niet langer alleen een probleem voor netbeheerders, maar een maatschappelijk risico dat wijdverspreide economische gevolgen kan hebben.
Een recente publicatie van onderzoekers van de Amrita School of Engineering (India), de National University of Science and Technology POLITEHNICA Bucharest (Roemenië) en Manisa Celal Bayar University (Turkije) analyseerde deze risico’s. Ze publiceerden hun bevindingen in Engineering Science and Technology, an International Journal1, onder de titel “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.
Slimme netten uitgelegd
Het concept van een slim net is een stroomnetconcept dat zich kan aanpassen aan gedistribueerde energiebronnen (DER’s: zonnepanelen op daken, batterij‑energiesystemen, elektrische voertuigen), evenals geavanceerde meetinfrastructuur (AMI), Internet‑of‑Things‑apparaten (IoT) en kunstmatige‑intelligentie‑technologieën (AI) in energiebeheersystemen.
Dit is een radicaal vertrekpunt ten opzichte van het eerdere model waarbij een paar gecentraliseerde energiecentrales stroom leverden aan miljoenen passieve gebruikers, met consumptie geschat op basis van gemiddelde metrics op netwerkniveau in plaats van per meter.
De meeste slimme netten integreren deze gedecentraliseerde aard van moderne netten met peer‑to‑peer (P2P) energietradingsplatformen, blockchain‑technologieën en datagedreven markt‑kaders.
Dit is slechts het begin van deze trend, want de dalende kosten van hernieuwbare energie en batterijen zullen de decentralisatie van de stroomnetten alleen maar versnellen, terwijl EV’s en AI het nog belangrijker maken dan voorheen, toen systemen op fossiele brandstoffen konden overnemen bij een netstoring.
Bron: Wikipedia
AI en de cyberkwetsbaarheid van netten
Het samenstellen en verbinden van de juiste data
De opkomst van AI beïnvloedt het net niet alleen door de toegenomen energie‑consumptie. Energiemarkt‑systemen worden steeds vaker bediend met machine‑learning (ML) en kunstmatige‑intelligentie (AI) algoritmen, die kwetsbaar blijken te zijn voor adversaire aanvallen.
Tot nu toe is de kruising tussen cyberbeveiliging, datagedreven analytics en energiemarkthandel grotendeels onverkend gebleven. Meer precies vonden ze:
- Het ontbreken van een cyber‑fysiek‑economisch systeemframework.
- Het gebrek aan cross‑layer modellering van cascade‑risico’s.
- Het ontbreken van expliciete relaties tussen technische aanvalsvectoren en de werking van de elektriciteitsmarkt.
- De onvolledige integratie van AI‑gerelateerde adversaire risico’s in markt‑clearing modellen.
- Het gebrek aan transparantie met betrekking tot de toegepaste methodologie voor het literatuur‑screeningsproces.
Om die kloof te dichten analyseerden de onderzoekers 249 publicaties (normen, industrie‑rapporten en overheidsadviezen) van januari 2014 tot juni 2026.
Veel soorten bedreigingen
Fysieke bedreigingen
Stroomnetten worden blootgesteld aan vele bedreigingen, en de onderzoekers classificeerden ze in vier categorieën. De eerste zijn fysieke bedreigingen, waarbij meethardware wordt gecompromitteerd.
“Slimme meters en AMI‑systemen vormen een van de belangrijkste fysieke aanvalsvlakken in moderne stroomdistributie omdat grootschalige uitrol miljoenen potentieel blootgestelde eindpunten creëert.”
Een extra probleem is dat veel fysieke apparaten nog steeds verouderde firmware gebruiken die voorafgaat aan hedendaagse bedreigingsmodellen. Het probleem wordt verder verergerd door onveilige of zwak beschermde draadloze communicatie via protocollen zoals Zigbee, Wi‑Fi en cellulair, die afluisteren, replay‑ en man‑in‑the‑middle‑aanvallen mogelijk maken.
Cyberaanvallen op communicatie- en toepassingsinfrastructuur
Terwijl fysieke bedreigingen de bron van data aanvallen, richt deze categorie zich op de IT‑ of communicatienetwerklagen.
Zo kan men markgerichte systemen (handelsplatformen, afwikkelingsportalen en biedings‑invoersystemen) compromitteren om de prijsvorming te verstoren. Of men kan denial‑of‑service, DNS‑manipulatie en route‑hijacking gebruiken om zichtbaarheid en controle te verminderen door commando‑levering te verhinderen of operators te dwingen te vertrouwen op verouderde telemetrie.
Cyber‑fysieke aanvallen
Deze aanvallen richten zich op fysieke operationele consequenties of op het manipuleren van fysieke meetdata.
Het idee is om gelijktijdig de perceptie van de operator, de markt‑clearing en de prijsvorming te vervormen, doorgaans voor financieel gewin.
Valse data‑injectie tegen een geldige schatting is een van de best bestudeerde aanvalsklassen binnen deze categorie.
Dit risico wordt versterkt door de diversiteit en groeiende aanwezigheid van gedistribueerde energieproductie.
“De opkomst van DER‑geconnecteerde assets heeft deze risicoklasse vergroot: zonne‑omvormers, batterijsystemen en EV‑laadinfrastructuur zijn afhankelijk van netwerk‑controllers die gemanipuleerd kunnen worden om gedistribueerde opwekking te ontkoppelen, spanning of frequentie te destabiliseren, degradatie van opslag te versnellen, of bij te dragen aan thermische en veiligheidsfalen.”
Marktniveau- en datagedreven systeemdreigingen
Dit type aanval richt zich direct op de economische en informatieve mechanismen van elektriciteitsmarkten. Het is verreweg het type aanval dat het meest wordt uitgevoerd voor directe financiële winsten, meestal via marktmanipulatie.
“In tegenstelling tot fysieke, cyber‑ en cyber‑fysieke aanvallen, is hun primaire beoogde consequentie financieel of informatief, hoewel cyber‑fysieke mechanismen zoals FDI vaak de facilitator zijn.”
Met name bevoorrechte toegang tot prijs‑ of markt‑clearing informatie kan winstgevende manipulatie mogelijk maken. Hoewel dit bestreden kan worden met aanzienlijk hogere sensordichtheden, meet‑redundantie, detectie‑schema’s voor slechte data, cross‑validatie van staatsschattingen en geavanceerde markt‑toezichtmechanismen.
Het verhelpen van kwetsbaarheden van slimme netten
Toekomstige bedreigingen
Het verhelpen van cyber‑kwetsbaarheden van slimme netten is niet alleen een kwestie van ze bestand maken tegen huidige bedreigingen, maar ook tegen voorspelbare toekomstige bedreigingen. Dit omvat:
- Adversariale robuustheid van machine‑learning modellen.
- Kwantum‑resistente cryptografie.
- Integratie van IT‑OT‑beveiliging.
- Privacy‑behoudende handelsmechanismen.
- Beveiligde edge‑intelligentie, adaptieve regelgevende kaders.
- Economische aspecten van beveiligingsinvesteringen en risicobeheer in de toeleveringsketen.
Alle kwetsbaarheidsniveaus verhelpen
Om de blootstelling van het net aan cyberdreigingen te verhelpen, is het integreren van de beste praktijken van cyberbeveiliging in netarchitecturen vereist. Over het algemeen bieden internationale en lokale normen voor cyberbeveiliging solide richtlijnen voor netbeheerders over welke veranderingen ze moeten doorvoeren.
“Energy Management Information Systems (EMIS) richtlijnen hebben standaarden vastgesteld voor het beveiligen van energiedata [221], en de General Data Protection Regulation (GDPR) in de EU heeft de gegevensbescherming in diverse domeinen van energiebeheer aanzienlijk beïnvloed. Internationaal geaccepteerde normen zoals ISO/IEC 27001 en het NIST Cybersecurity Framework zijn ontwikkeld voor cyberbeveiliging en kunnen in de energiesector worden toegepast.”
In het geval van fysieke bedreigingen is beveiligde telemetrie de oplossing voor het gevaar van foutieve data die in het netwerk worden geïnjecteerd. In de meeste gevallen vereist dit een serieuze update van de fysieke hardware, met name elektriciteitsmeters, zodat ze alleen beveiligde software en versleutelde communicatie gebruiken.
Digitale tweelingen, virtuele modellen van fysieke systemen, kunnen ook helpen een overtuigend platform voor incident‑simulatie te creëren.
Voor netsoftware moet een zero‑trust architectuur worden aangenomen, waarbij de geldigheid van data en de autorisaties van deelnemers bij elke stap worden geverifieerd. Machine Learning (ML) en Artificial Intelligence (AI) kunnen ook worden ingezet om anomalie‑gebaseerde detectiesystemen te maken, die verder gaan dan klassieke handtekening‑gebaseerde dreigingsdetectie.
Markt‑gerelateerde risico’s moeten worden aangepakt door forensische analyse van eventuele manipulatie mogelijk te maken, inclusief voor peer‑to‑peer markten (P2P). In dat opzicht zijn, meer dan alleen cyberbeveiliging, goed auditbare markt‑infrastructuren cruciaal om deze kwetsbaarheid op te lossen.
Met betrekking tot risico’s voor cryptografie door de vooruitgang in quantum‑computing zal een van de vier Post‑Quantum Cryptography (PQC) standaarden die in 2024 door het Amerikaanse National Institute of Standards and Technology zijn aangenomen, snel moeten worden overgenomen door netbeheerders en deelnemers aan elektriciteitsmarkten.
Investeren in slimme netten
GE Vernova
GEV Prijsgrafiek
GE Vernova (GEV ) is het onderdeel van het gigantische concern General Electric (GE.TO ) dat recentelijk in drie delen werd opgesplitst, waarbij Vernova alle energie‑gerelateerde activiteiten van GE overneemt, van de bouw van energiecentrales en netten tot gerelateerde software en diensten.
Bron: GE Vernova
GE Vernova staat aan de voorhoede van het voldoen aan de groeiende wereldwijde energiebehoefte, met al haar productiecapaciteit voor turbines volledig geboekt tot 2030. Het zet ook grootschalige batterijparken en industriële elektrificatie‑oplossingen uit, evenals nucleaire SMR’s, koolstof‑sequestratie, HVDC‑kabels, waterstof‑gasturbines, enz.
GE Vernova is bovendien een belangrijke leverancier van slimme‑net‑apparatuur zoals flexibele AC‑transmissiesystemen, en software zoals GridOS. GridOS maakt gebruik van een ingebouwde Zero Trust beveiligingsarchitectuur, die direct aansluit bij de aanbevelingen van deze studie rond veilige net‑orchestratie, continue authenticatie en bescherming tegen interne en externe bedreigingen.
Bron: GE Vernova
(U kunt meer lezen over GE Vernova in ons toegewijde desinvesteringsrapport over het bedrijf)
Laatste GE Vernova (GEV) aandelen nieuws en ontwikkelingen
Bestudeerde referentie
1. Dharmaraj Kanakadhurga et al. Cybersecurity en datawetenschap voor elektriciteitsmarkten: Een overzicht van digitaal netbeheer, handel, energiebeleid en regelgevende kaders. Engineering Science and Technology, een internationaal tijdschrift. Volume 81, september 2026, 102464. https://doi.org/10.1016/j.jestch.2026.102464
