Idag utgör cyberattacker ett konkret hot mot vårt elsystem. Samtidigt genomgår elsystemet en stor förändring med fler aktörer och mer väderberoende produktion i elmixen. Flexibla energiprodukter såsom solceller, elbilar, stora batterier och värmepumpar behövs för att skapa balans mellan den el som används och den el som produceras. Detta elsystem och elmarknad är beroende av digitala system för att fungera väl. När produkter i elsystemet digitaliseras och kopplas upp kan till exempel hushåll och bostadsrättsföreningar styra elanvändningen, lagra energi och leverera el till elsystemet mot betalning och på så sätt bidra till balans i elsystemet. Denna flexibilitet medför många fördelar såsom förbättrad energieffektivitet, ökad kontroll över energianvändningen, minskade kostnader hos hushållen, minskade effekttoppar i systemet och därmed bättre utnyttjande av elsystemet. Men, så fort energiprodukterna kopplas upp mot internet skapas en möjlig väg in för cyberattacker mot elsystemet. Energibolag och nätägare har rutiner för att hantera cybersäkerhet som riktas mot deras anläggningar, däremot kan inte alla elanvändare förväntas ha lika god cybersäkerhet. Det kan leda till problem för den enskilde, men även hela elsystemet kan störas i en samordnad attack. Därför undersöker RISE påverkan på elsystemet av potentiella attacker och cybersäkerheten för uppkopplade energiprodukter. RISE har i denna studie främst fokuserat på uppkopplade värmepumpar. Värmepumpar är dels stora elkonsumenter, dels har de varit uppkopplade länge och dels har de lång livslängd. Det finns också ett ökat intresse bland värmepumpsägare att spara pengar genom att koppla upp sin värmepump. Kombinationen av bristande uppdateringar och exponeringen mot internet skapar risker för cyberattacker. RISE har inte sett några tecken på att värmepumpar skiljer sig från övriga uppkopplade produkter i dessa avseenden. Det finns också många paralleller mellan potentiella sårbarheter hos värmepumpar och typiska sårbarheter hos andra uppkopplade energiprodukter att dra lärdom av. RISE har funnit att de uppkopplade värmepumparna i landet nu tillsammans utgör en tillräckligt stor mängd för att kunna orsaka störningar på elsystemet vid en synkroniserad attack mot många värmepumpar. Situationen är liknande för andra uppkopplade energiprodukter. Vi har därför valt att informera om riskerna, eftersom det är många aktörer som behöver agera för att stärka säkerheten. För att skydda elsystemet behövs bland annat fler skyddsmekanismer i elsystemet, säkra och systematiska uppdateringar för produkter och tjänster, bra lösenordshantering, samt rätt och tillgänglig information till användarna. Ett starkare systematiskt cybersäkerhetsarbete behövs inom energibranschen på alla nivåer eftersom riskerna med uppkopplade energiprodukter är så stora. Alla aktörer har ett ansvar; myndigheter och beslutsfattare, leverantörer och installatörer samt inte minst den enskilde användaren.