太陽光システムのネット露出、スペインが欧州最多

サイバーセキュリティ企業Modat Magnifyの調査で、インターネット上に露出した太陽光発電システムの数でスペインが欧州最多となった。報告書「To See the Wind and the Sun」は、オランダ国家サイバーセキュリティセンター(NCSC-NL)のBouke van Laethem氏の協力を得て作成された。

調査では35カ国の風力・太陽光発電所をスキャンし、公衆ネットワークからアクセスできるシステム8,547件を確認した。内訳は太陽光発電の管理画面が7,942件、風力が605件。単一のタービンを管理するものもあれば、複数のタービンやウィンドファーム全体を1つの画面で制御できるものもあるという。

スペインが占める割合

スペインの太陽光施設に関連する2,766件がネットから到達可能で、確認された全体の約35%、つまり3件に1件にあたる。太陽光部門ではスペインが首位で、風力ではドイツとイタリアが多い。Modat創業者のSoufian El Yadmani氏は、スペインの再生可能エネルギー設備の規模と太陽光施設の多さを理由に挙げた。スペインのメディアは、ベンダーの分散、技術者の入れ替わり、設備容量の急拡大も要因とみている。

認証なしのパネルも

El Yadmani氏によると、一部の画面には認証や保護がなく、インターネット接続だけでタービンの停止、起動、再起動が可能だった。研究者は機械に指示を出す産業用コントローラーに到達し、タービンのWebインターフェースで発電量と所在地をリアルタイムで確認できたという。

ただし、露出は攻撃や侵入を意味しない。スペインで2,766件のサイバー攻撃があったわけではなく、数えているのは個別の施設ではなくインターフェースやデジタルシステムだ。実際の露出数はさらに多い可能性がある。特定の施設に結び付けられなかったシステムは集計に含まれていないためだ。

ModatとNCSC-NLは、管理画面を公衆ネットワークから切り離すこと、ベンダーや外部企業のアクセスを管理すること、インシデントに備え産業システムを手動で制御できる体制を保つことを推奨している。