إسبانيا تتصدر أوروبا في أنظمة الطاقة الشمسية المكشوفة على الإنترنت

تتصدر إسبانيا تصنيفًا أوروبيًا لا ترغب أي دولة في دخوله، فبحسب تقرير «To See the Wind and the Sun» تملك أكبر عدد من أنظمة محطات الطاقة الشمسية التي يمكن الوصول إليها عبر الإنترنت العام. أعدّت الدراسة منصة Modat Magnify بمشاركة بوكه فان لايتم من المركز الوطني الهولندي للأمن السيبراني (NCSC-NL).

ما كشفته عمليات المسح

فحص الباحثون محطات الرياح والطاقة الشمسية في 35 دولة تشمل أعضاء الاتحاد الأوروبي والدول المرشحة لعضويته ودول رابطة التجارة الحرة الأوروبية (EFTA). وتم رصد 8547 نظامًا مكشوفًا، منها 7942 واجهة لمحطات شمسية و605 لمحطات رياح. بعض هذه الواجهات تدير توربينًا واحدًا، وبعضها يتحكم في عدة توربينات أو في المزرعة بأكملها من شاشة واحدة.

وفي إسبانيا يمكن الوصول إلى 2766 نظامًا مرتبطًا بمنشآت شمسية، أي نحو 35% من إجمالي ما رُصد. أما في طاقة الرياح فتتصدر ألمانيا وإيطاليا.

ويعزو سفيان الياقوتي (Soufian El Yadmani)، مؤسس Modat وأحد معدّي الدراسة، هذه النتيجة إلى حجم قطاع الطاقة المتجددة في إسبانيا وكثرة منشآتها الشمسية. وبحسب وسائل إعلام إسبانية، قد تسهم أيضًا في ذلك كثرة الموردين وتبدّل الفرق التقنية والنمو السريع في القدرة المركّبة.

لوحات بلا مصادقة

يقول الياقوتي إن هذه الثغرات تتيح إيقاف توربين رياح أو تشغيله من جديد أو إعادة تشغيله بمجرد وجود اتصال بالإنترنت. ويضيف: «بعض هذه اللوحات لم يكن فيها أي مصادقة أو حماية». وقد وصل الباحثون إلى وحدات تحكم صناعية تدير الآلات، وإلى واجهة ويب لتوربين تعرض الإنتاج الفوري للكهرباء وموقعه.

لكن الدراسة توضح أن الانكشاف لا يعني حدوث هجوم أو اختراق. فهي تحصي الواجهات والأنظمة الرقمية لا المنشآت المستقلة، ولا تعني وقوع 2766 هجومًا سيبرانيًا في إسبانيا.

التوصيات والمجهول

توصي Modat وNCSC-NL بسحب واجهات الإدارة من الشبكة العامة، ومراقبة وصول الموردين والشركات الخارجية، والاحتفاظ بإمكانية التحكم اليدوي في الأنظمة الصناعية عند وقوع حادث. ويرى الباحثون أن هجومًا ناجحًا قد يؤثر في دولة بأكملها.

ولا يزال الحجم الحقيقي للمشكلة مجهولًا، إذ تقتصر الأرقام على الأنظمة التي أمكن ربطها بمنشأة محددة بيقين، ومن المرجح وجود عدد أكبر بكثير من الأنظمة الضعيفة التي تعذّر ربطها لنقص المعلومات.