Wer steuert Ihre Solarinfrastruktur? Cyberrisiken vernetzter Wechselrichter

Forschung, kein berichteter Schweizer Stromausfall

Am 17. September 2026 veröffentlichte SWI swissinfo.ch einen Bericht auf Grundlage der SRF-Berichterstattung über Forschung des Nationalen Testinstituts für Cybersicherheit NTC. Er beschreibt Schwächen vernetzter Solarsysteme und eine übergreifende Sorge: Fernzugriff auf viele Wechselrichter könnte verteilte Anlagen zu einem gebündelten Betriebsrisiko machen. Swissinfo nennt mehr als 338.000 Photovoltaikanlagen in der Schweiz. Damit ist die Steuerung vernetzter Geräte weit über ein einzelnes Dach hinaus relevant.

Die Unterscheidung ist entscheidend: Untersucht werden Schwachstellen und mögliche koordinierte Störungen – kein tatsächlich durch Wechselrichter verursachter landesweiter Stromausfall. NTC prüfte Wechselrichter und Energiemanagementsysteme und berichtete von Schwächen bei der Gerätesteuerung. Die Ergebnisse zeigen zudem ein strukturelles Thema: Tausende Anlagen hängen an wenigen Hersteller-Clouds. Einzelne Produktfehler beheben und flottenweite Abhängigkeiten steuern sind zusammenhängende, aber unterschiedliche Aufgaben.

Fernvernetzung verändert die Steuerungsgrenze

Ein Wechselrichter wandelt elektrische Energie um. Seine digitalen Schnittstellen ermöglichen zugleich Überwachung, Konfiguration und Betriebsänderungen. Hersteller-Clouds bieten nützlichen Support und Transparenz. Sie werfen aber Fragen auf: Wer kann Geräte beeinflussen, mit welchen Befugnissen und unter welchen Grenzen? Das Eigentum an der physischen Anlage beschreibt nicht automatisch alle Fernsteuerungsbeziehungen.

Das Netzrisiko hängt von Größenordnung und Koordination ab. Eine einzelne ausgefallene Anlage ist nicht dasselbe wie eine Flotte, die gleichzeitig ihre Leistung verändert. Swissinfo beschreibt die Sorge, dass ein gleichzeitiger Eingriff in viele Geräte die Netzstabilität gefährden könnte. Die Folgen hängen von Betriebsbedingungen, betroffener Leistung und Systemreaktionen ab. Das ist weder eine Vorhersage, dass jeder vernetzte Wechselrichter einen Ausfall verursacht, noch ein Beleg für böswillige Absichten eines Herstellers.

Betreiber verteilter Energie- und Ladeanlagen sollten standortübergreifende Abhängigkeiten prüfen. Eine gemeinsame Cloud, ein Integratorkonto oder eine Wartungsvereinbarung kann trotz räumlicher Verteilung eine gemeinsame Steuerungsgrenze schaffen. Prüfungen müssen Geräte und verbindende Dienste berücksichtigen. Technische Vielfalt allein löst weder Identitätsmanagement noch fehlenden Firmware-Support oder unklare Verantwortung.

Praktische Prüfliste für Beschaffung und Betrieb

Bringen Sie vor einer Flottenerweiterung oder Vertragsverlängerung Technik, IT-Sicherheit, Einkauf und die betreffenden Anbieter an einen Tisch. Fragen Sie nach Nachweisen statt allgemeinen Zusicherungen:

• Welche lokalen und Cloud-Schnittstellen können Leistung, Konfiguration oder Firmware ändern, und welche Organisationen kontrollieren sie?
• Welcher Anteil der Flotte hängt von einem Cloud-Dienst, Lieferantenkonto oder Fernverwaltungsportal ab?
• Lassen sich Zugriffe auf benannte Identitäten, genehmigte Aufgaben und Zeitfenster begrenzen und Änderungen nachvollziehbar protokollieren?
• Was geschieht bei verlorener oder bewusst eingeschränkter Cloud-Verbindung, und wurde sicherer lokaler Betrieb erprobt?
• Wer verfolgt Sicherheitshinweise, verwaltet Updates und Supportende und prüft die Wiederherstellung freigegebener Einstellungen?

Die Betriebsbeziehungen eindeutig regeln

Es geht nicht darum, vernetzte Solaranlagen aufzugeben oder Sicherheit an Herkunft oder Marke festzumachen. Steuerung, Konzentration und Wiederanlaufverantwortung müssen eindeutig werden. POWERbuilder Protect eröffnet den Zugang zu einer spezialisierten Prüfung; SaiFlow Security und Secure Remote Access können bei energiekontextbezogener Transparenz oder kontrollierter Wartung relevant sein. Unterstützte Geräte und Leistungsumfang sind individuell zu bestätigen. Keinem Produkt wird hier die Verhinderung eines hypothetischen koordinierten Netzereignisses zugeschrieben. Ein tragfähiger erster Schritt: wissen, wer auf Ihre Infrastruktur einwirken kann – und wie Sie bei Missbrauch dieser Befugnis reagieren.