España lidera en Europa los sistemas solares expuestos en internet

España es el país europeo con más sistemas de parques solares accesibles desde internet, según el estudio «To See the Wind and the Sun», elaborado por la plataforma de ciberseguridad Modat Magnify con la colaboración de Bouke van Laethem, del Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL).

Los investigadores escanearon parques eólicos y solares de 35 países, entre miembros de la Unión Europea, candidatos y la EFTA. Identificaron 8.547 sistemas accesibles desde la red pública sin la seguridad necesaria: 7.942 interfaces de parques solares y 605 eólicos. Algunas son la interfaz de gestión de una sola turbina; otras controlan varias o toda una explotación desde una pantalla.

España, a la cabeza en solar

En España hay 2.766 sistemas de instalaciones solares accesibles desde internet, cerca del 35 % de los detectados. Esto sitúa al país primero en solar, mientras que Alemania e Italia lideran en eólica. Soufian El Yadmani, fundador de Modat, lo atribuye al tamaño del parque renovable español y a su volumen de instalaciones solares. Otras explicaciones apuntan a la dispersión de proveedores, la rotación de las plantillas técnicas y el crecimiento acelerado de la potencia instalada.

Según El Yadmani, algunos paneles carecían de autenticación o protección. Con solo una conexión a internet se podría detener una turbina, volver a ponerla en marcha o reiniciarla. El estudio muestra además que se llegó a controladores industriales que dan instrucciones a la maquinaria, y a la interfaz web de una turbina, con su producción eléctrica en tiempo real y su ubicación.

Expuesto no significa atacado

El informe aclara que la exposición no implica que los sistemas hayan sido atacados o vulnerados, y que se cuentan interfaces y sistemas digitales, no instalaciones independientes. Aun así, un ataque exitoso podría afectar a todo un país. Modat y NCSC-NL recomiendan retirar de la red pública las interfaces de administración, controlar los accesos de proveedores y empresas externas y mantener el control manual de los sistemas industriales ante un incidente.

La cifra real probablemente sea mayor: solo se contabilizan los sistemas atribuibles con seguridad a una instalación, y habrá más vulnerables que no pudieron vincularse por falta de información.