Spanien führt Europa bei online erreichbaren Solaranlagen an

Spanien hat in Europa die meisten über das Internet erreichbaren Solarparksysteme. Das zeigt die Studie „To See the Wind and the Sun“ der Cybersicherheitsplattform Modat Magnify, die zusammen mit Bouke van Laethem vom niederländischen Nationalen Zentrum für Cybersicherheit (NCSC-NL) entstand.

Die Forscher durchsuchten Wind- und Solarparks in 35 Ländern, darunter EU-Staaten, Beitrittskandidaten und EFTA-Länder. Sie fanden 8.547 Systeme, die ohne ausreichenden Schutz aus dem öffentlichen Netz erreichbar sind: 7.942 Oberflächen von Solarparks und 605 von Windparks. Manche sind die Verwaltungsoberfläche einer einzelnen Turbine, andere steuern mehrere Turbinen oder einen ganzen Park von einem Bildschirm aus.

Spanien an der Spitze bei Solar

Mit Spanien sind 2.766 Systeme von Solaranlagen online zugänglich, rund 35 Prozent aller erfassten. Damit liegt das Land bei Solar vorn, während Deutschland und Italien bei Wind führen. Modat-Gründer Soufian El Yadmani führt das auf die Größe des spanischen Bestands an erneuerbaren Anlagen zurück. Als weitere Gründe werden eine zersplitterte Anbieterlandschaft, Fluktuation beim technischen Personal und der rasche Zubau genannt.

Laut El Yadmani hatten einige Oberflächen weder Authentifizierung noch Schutz. Theoretisch könnte jeder mit Internetzugang eine Turbine stoppen, starten oder neu booten. Die Forscher erreichten zudem Industriesteuerungen, die Maschinen Anweisungen geben, und riefen die Weboberfläche einer Turbine auf, um Echtzeit-Leistung und Standort einzusehen.

Exponiert heißt nicht angegriffen

Die Studie betont, dass eine Exponierung nicht bedeutet, dass ein System angegriffen oder kompromittiert wurde. Gezählt wurden Oberflächen und digitale Systeme, nicht einzelne Anlagen. Dennoch könnte ein erfolgreicher Angriff ein ganzes Land treffen. Modat und NCSC-NL raten, Verwaltungsoberflächen aus dem öffentlichen Netz zu nehmen, Zugriffe von Lieferanten und externen Firmen streng zu kontrollieren und für Störfälle die manuelle Steuerung industrieller Systeme zu sichern.

Die tatsächliche Zahl dürfte höher liegen. Berücksichtigt wurden nur Systeme, die sich sicher einer bestimmten Anlage zuordnen ließen. Viele weitere verwundbare Systeme konnten wegen fehlender Informationen nicht zugeordnet werden.