ใครกันแน่ที่ควบคุมระบบโซลาร์ของคุณ

ตั้งแต่วันที่ 1 พฤศจิกายน 2026 โครงการพลังงานที่ก่อสร้างด้วยเงินทุนของสหภาพยุโรปจะไม่สามารถใช้อินเวอร์เตอร์จาก “ซัพพลายเออร์ที่มีความเสี่ยงสูง” ซึ่งหมายถึงผู้ผลิตจากจีน รัสเซีย อิหร่าน และเกาหลีเหนือ ส่วนอุปกรณ์ที่ติดตั้งไปแล้วจะต้องทยอยเปลี่ยนใหม่ ช่วงปลายเดือนกันยายน คณะกรรมาธิการยุโรปปฏิเสธที่จะเลื่อนกำหนดเส้นตาย แม้จะมีคำร้องขอจากนักลงทุนและภาคอุตสาหกรรมก็ตาม อัวร์ซูลา ฟอน แดร์ ไลเอิน ได้อนุมัติแผนนี้ตั้งแต่เดือนมีนาคม ในการประชุมแบบปิด

ทั้งนี้ มาตรการดังกล่าวเป็นข้อจำกัดด้านการให้เงินทุน ปัจจุบันสหภาพยุโรปยังไม่ได้ห้ามจำหน่ายอินเวอร์เตอร์จีนโดยตรง

สำหรับเจ้าของวิลล่าหรือโรงแรมในภูเก็ต กฎของยุโรปไม่ได้ทำให้เกิดการเปลี่ยนแปลงใด ๆ แต่เบื้องหลังกฎเหล่านี้มีคำถามที่สำคัญต่อระบบโซลาร์สมัยใหม่ทุกระบบ นั่นคือ ใครเป็นผู้ควบคุมระบบ เจ้าของหรือเซิร์ฟเวอร์ของผู้ผลิต

เหตุใดยุโรปจึงกังวล

ในการแถลงนโยบายประจำปีของสหภาพยุโรปเมื่อวันที่ 16 กันยายน ฟอน แดร์ ไลเอิน กล่าวถึง “การพึ่งพาจีนที่เป็นอันตราย” ของยุโรป ซึ่งไม่ได้หมายถึงเฉพาะวัตถุดิบ แต่รวมถึงอุปกรณ์ด้วย

สำหรับอินเวอร์เตอร์ สถานการณ์เป็นดังนี้: อินเวอร์เตอร์ในยุโรปราว 70% ผลิตในจีน และอินเวอร์เตอร์เป็นอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ผู้ผลิตสามารถดูข้อมูล เปลี่ยนการตั้งค่า และส่งการอัปเดตให้เครื่องได้ คณะกรรมาธิการยุโรป อธิบาย ว่ามาตรการใหม่นี้เกี่ยวข้องกับความเสี่ยงจากการเข้าถึงระยะไกล เพราะการเปลี่ยนแปลงการทำงานของอินเวอร์เตอร์จำนวนมากพร้อมกันอาจทำให้โครงข่ายไฟฟ้าขาดเสถียรภาพ

ช่องโหว่ที่แท้จริงอยู่ตรงไหน

งานวิจัยอิสระชี้ให้เห็นว่าภาพรวมซับซ้อนกว่านั้นเล็กน้อย ในปี 2025 บริษัท Forescout พบช่องโหว่ 46 รายการ ในผลิตภัณฑ์ของ Sungrow, Growatt และ SMA จากเยอรมนี ซึ่งอาจถูกใช้เพื่อยึดบัญชีและควบคุมอินเวอร์เตอร์ของผู้อื่นได้ โดยเฉพาะในระบบของ SMA มีการพบ ช่องโหว่ในพอร์ทัลคลาวด์ ที่เชื่อมต่อกับระบบมากกว่า 900,000 ระบบ หนึ่งปีก่อนหน้านั้น Bitdefender พบช่องโหว่ลักษณะเดียวกัน ในแพลตฟอร์มคลาวด์ของ Solarman และ Deye ซึ่งทำให้สามารถยึดบัญชีใดก็ได้และเปลี่ยนค่าพารามิเตอร์ของอุปกรณ์ ปัจจุบันช่องโหว่ที่พบทั้งหมดได้รับการแก้ไขแล้ว

เรื่องนี้หมายความอย่างไรสำหรับเจ้าของอินเวอร์เตอร์? จุดอ่อนที่พบบ่อยที่สุดมักอยู่ที่ชั้นคลาวด์ ได้แก่ เซิร์ฟเวอร์ บัญชี และแอปพลิเคชัน สถานการณ์ที่รัฐบาลต่างชาติสั่งปิดระบบพลังงานของวิลล่าส่วนตัวนั้นมีโอกาสเกิดขึ้นน้อยมาก ความเสี่ยงที่เกิดขึ้นจริงมักเป็นเรื่องใกล้ตัวกว่านั้น เช่น การโจมตีทางไซเบอร์ต่อซอฟต์แวร์ที่มีช่องโหว่ เซิร์ฟเวอร์ของผู้ผลิตใช้งานไม่ได้ แอปถูกเปลี่ยนหรือยุติให้บริการ บัญชีระบบจดทะเบียนในชื่อผู้ติดตั้งที่ไม่ตอบกลับอีกต่อไป การอัปเดตเฟิร์มแวร์เปลี่ยนพฤติกรรมของอุปกรณ์ หรือผู้จัดจำหน่ายกับโรงงานมีข้อพิพาททางการค้า เหตุการณ์ ในสหรัฐอเมริกาเมื่อเดือนพฤศจิกายน 2024 แสดงให้เห็นว่าสิ่งนี้เกิดขึ้นจริงได้อย่างไร อินเวอร์เตอร์ Deye บางส่วนหยุดทำงานและแสดงข้อผิดพลาด ผู้ผลิตไม่ได้สั่งปิดอุปกรณ์จากระยะไกล แต่กลไกการยืนยันตัวตนของอุปกรณ์เกิดขัดข้อง อย่างไรก็ตาม สำหรับเจ้าของระบบ ผลลัพธ์ก็ไม่ต่างกัน เพราะระบบของเขาถูกหยุดโดยตรรกะที่เขาไม่สามารถควบคุมได้

สำหรับผู้ใช้งานทั่วไป ประเด็นสำคัญจึงไม่ใช่ประเทศผู้ผลิตเพียงอย่างเดียว แต่คือระดับการเชื่อมโยงของระบบกับคลาวด์ และความสามารถของระบบในการทำงานได้ด้วยตนเอง

สำหรับประเทศไทย อินเวอร์เตอร์และระบบกักเก็บพลังงานจากจีนยังคงเป็นตัวเลือกที่สมเหตุสมผล คำถามสำคัญคือควรเชื่อมต่อระบบเหล่านี้อย่างไร

คลาวด์หรือการควบคุมภายใน?

อินเวอร์เตอร์ไม่จำเป็นต้องใช้อินเทอร์เน็ตเพื่อทำหน้าที่หลัก อุปกรณ์ยังสามารถแปลงพลังงาน ชาร์จแบตเตอรี่ และสลับบ้านไปใช้ไฟสำรองเมื่อไฟฟ้าจากโครงข่ายดับได้ คลาวด์มีไว้สำหรับการมอนิเตอร์ระยะไกล การสนับสนุนจากผู้ผลิต การวินิจฉัยบางส่วนภายใต้การรับประกัน และการอัปเดต การเลิกใช้คลาวด์โดยสิ้นเชิงจึงไม่สมเหตุสมผล เพราะหากไม่มีการอัปเดต ก็จะไม่ได้รับการแก้ไขข้อผิดพลาด

ทางเลือกที่สมดุลคือคงการเชื่อมต่อคลาวด์ไว้ แต่ทำให้ระบบไม่ต้องพึ่งพาคลาวด์ ข้อมูลและคำสั่งควรส่งผ่านเครือข่ายภายในของสถานที่ ส่วนคลาวด์ทำหน้าที่เป็นช่องทางเพิ่มเติมสำหรับการมอนิเตอร์และการอัปเดต เจ้าของสามารถจำกัดหรือปิดช่องทางนี้ได้ โดยไม่กระทบต่อการทำงานหลักของระบบ

สิ่งที่ควรกำหนดเป็นข้อกำหนดของอุปกรณ์

ควรสอบถามผู้จัดจำหน่ายให้ชัดเจนในสี่ประเด็น

- ระบบรองรับการเข้าถึงภายในผ่าน Modbus หรือไม่ และนอกจากอ่านข้อมูลแล้ว สามารถใช้ควบคุมระบบได้หรือไม่?

- สามารถปิดการเข้าถึงระยะไกลของผู้ผลิตได้หรือไม่?

- สามารถติดตั้งการอัปเดตเฟิร์มแวร์ด้วยตนเองหลังจากตรวจสอบแล้วได้หรือไม่?

- บัญชีของระบบจดทะเบียนในชื่อใคร? บัญชีควรเป็นของเจ้าของสถานที่

Modbus เพียงอย่างเดียวไม่ได้ทำให้ระบบปลอดภัย เพราะไม่มีทั้งรหัสผ่านและการเข้ารหัส ดังนั้นจึงควรแยกอุปกรณ์ของระบบพลังงานไว้ในส่วนเครือข่ายเฉพาะ ป้องกันด้วยไฟร์วอลล์ และจัดการการเข้าถึงระยะไกลผ่าน VPN รวมถึงเปลี่ยนรหัสผ่านจากโรงงานของเว็บอินเทอร์เฟซในโมดูลต่าง ๆ ระหว่างการทดสอบและเริ่มใช้งานระบบ

อธิบายแบบง่าย ๆ

ล็อกเกอร์ – โมดูลสื่อสารขนาดเล็กที่อินเวอร์เตอร์ใช้ส่งข้อมูลไปยังเครือข่ายภายในหรือคลาวด์

Modbus – โปรโตคอลอุตสาหกรรมที่ใช้กันแพร่หลาย เปรียบเสมือน “ภาษา” ที่อุปกรณ์ใช้แลกเปลี่ยนข้อมูลกัน Modbus RTU ทำงานผ่านสายสื่อสารแยกต่างหาก ส่วน Modbus TCP ทำงานผ่านเครือข่ายคอมพิวเตอร์ทั่วไป ทั้งแบบใช้สายหรือ Wi-Fi

เฟิร์มแวร์ – โปรแกรมที่ฝังอยู่ภายในอุปกรณ์ การอัปเดตเฟิร์มแวร์อาจเปลี่ยนพฤติกรรมของอุปกรณ์ได้

VLAN – ส่วนเครือข่ายที่แยกออกมา อุปกรณ์ของระบบพลังงานจะทำงานอยู่ในส่วนนี้ โดยแยกจาก Wi-Fi สำหรับผู้มาเยือนและอุปกรณ์อื่น ๆ ภายในสถานที่

ไฟร์วอลล์ – ตัวกรองเครือข่ายที่อนุญาตเฉพาะการเชื่อมต่อที่กำหนดไว้

VPN – ช่องทางที่มีการป้องกันสำหรับเชื่อมต่อเข้าสู่เครือข่ายจากระยะไกล

อินเวอร์เตอร์จีนทำอะไรได้บ้าง

ลองพิจารณา Solis, Sungrow, Deye, GoodWe และ Huawei ทั้งห้าแบรนด์รองรับการสร้างระบบควบคุมภายใน แต่แต่ละแบรนด์ใช้กลไกแตกต่างกัน เกือบทุกกรณี ผู้ติดตั้งต้องเปิดใช้งานฟังก์ชันดังกล่าวในขั้นตอนเริ่มใช้งานระบบ ดังนั้นจึงควรตกลงเรื่องนี้ไว้ล่วงหน้า

สำหรับ Sungrow ต้องเปิดใช้งาน Modbus TCP ภายในผ่านแอปคลาวด์ ส่วน Huawei ต้องเปิดผ่านบัญชีผู้ติดตั้ง นอกจากนี้ พอร์ตสำหรับการเข้าถึงภายในของ Huawei เคยเปลี่ยนไปตามการอัปเดตเฟิร์มแวร์ ในทางเทคนิค Deye สามารถทำงานโดยไม่ใช้คลาวด์ได้ดี และกรณีของ Deye เองก็แสดงให้เห็นว่าเหตุใดความสามารถนี้จึงมีประโยชน์ สำหรับ Solis ล็อกเกอร์บางรุ่นจะหยุดส่งข้อมูลไปยังคลาวด์เมื่อเชื่อมต่อภายใน ขณะที่บางรุ่นทำงานได้เฉพาะกับคลาวด์ ดังนั้นในสถานที่เชิงพาณิชย์ การเชื่อมต่อแบบใช้สายเข้ากับอินเวอร์เตอร์จึงมีความน่าเชื่อถือมากกว่า ส่วนความสามารถในการแลกเปลี่ยนข้อมูลภายในของ GoodWe ขึ้นอยู่กับรุ่นและเวอร์ชันของโมดูลสื่อสาร รายละเอียดทั้งหมดนี้ควรตรวจสอบกับผู้จัดจำหน่ายตามรุ่นอุปกรณ์ที่เลือกใช้

ข้อจำกัดของสถาปัตยกรรมแบบภายใน

ในเดือนพฤษภาคม 2025 Reuters อ้างอิงแหล่งข่าวที่ไม่เปิดเผยชื่อและ รายงาน ว่าพบช่องทางการสื่อสารที่ไม่ได้ระบุไว้ในเอกสารภายในอินเวอร์เตอร์และแบตเตอรี่จีนบางรุ่น รายงานไม่ได้ระบุชื่อแบรนด์และยังไม่มีการยืนยันอย่างเป็นทางการ แต่หากมีช่องทางดังกล่าวอยู่จริง การป้องกันเครือข่ายของสถานที่ก็ไม่สามารถป้องกันได้ เพราะข้อมูลจะรับส่งโดยไม่ผ่านเครือข่ายของสถานที่ ดังนั้นจึงต้องเข้าใจว่าสถาปัตยกรรมแบบภายในช่วยป้องกันความเสี่ยงหลักที่มีการบันทึกไว้ แต่ไม่สามารถป้องกันความเสี่ยงทุกอย่างที่อาจเกิดขึ้นได้

คำถามสำคัญที่สุดในการจัดซื้อ

การเลือกแบรนด์ยังคงมีความสำคัญ แต่ควรเพิ่มอีกหนึ่งคำถามเข้าไปด้วย: หากพรุ่งนี้คลาวด์ของผู้ผลิตไม่สามารถใช้งานได้ ใครจะเป็นผู้ควบคุมระบบ?

ความเป็นอิสระด้านพลังงานไม่ได้หมายถึงการผลิตไฟฟ้าใช้เองเท่านั้น แต่ยังหมายถึงการควบคุมระบบที่จัดการพลังงานนั้นได้ด้วยตนเอง

‍