Hiszpania liderem w Europie pod względem odsłoniętych systemów solarnych

Hiszpania znalazła się na czele europejskiego rankingu, w którym nikt nie chce być pierwszy: według raportu „To See the Wind and the Sun” kraj ma najwięcej systemów farm fotowoltaicznych dostępnych z publicznego internetu. Analizę przygotowała platforma Modat Magnify we współpracy z Bouke van Laethemem z holenderskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC-NL).

Co wykazały skany

Badacze przeskanowali farmy wiatrowe i słoneczne w 35 krajach: państwach Unii Europejskiej, kandydatach do UE oraz krajach EFTA. Znaleźli 8547 odsłoniętych systemów, w tym 7942 interfejsy farm solarnych i 605 wiatrowych. Część to panel zarządzania pojedynczą turbiną, inne obsługują wiele turbin, a nawet całą farmę z jednego ekranu.

W Hiszpanii wykryto 2766 systemów powiązanych z instalacjami solarnymi, czyli około 35% wszystkich. W przypadku energetyki wiatrowej przodują Niemcy i Włochy.

Soufian El Yadmani, założyciel Modat i współautor badania, tłumaczy wynik skalą hiszpańskiego parku odnawialnych źródeł energii i liczbą instalacji solarnych. Według doniesień hiszpańskich mediów swoją rolę mogą odgrywać także rozproszenie dostawców, rotacja personelu technicznego i szybki wzrost mocy zainstalowanej.

Brak uwierzytelniania

El Yadmani wskazuje, że przez takie luki można by zatrzymać turbinę, ponownie ją uruchomić lub zrestartować, mając jedynie połączenie z internetem. „Niektóre z tych paneli nie miały żadnego uwierzytelniania ani zabezpieczeń” – mówi. Badacze dotarli do sterowników przemysłowych, a także do interfejsu WWW turbiny, z którego odczytali w czasie rzeczywistym wytwarzaną energię i lokalizację.

Autorzy podkreślają jednak, że odsłonięcie nie oznacza ataku ani włamania. Badanie liczy interfejsy i systemy cyfrowe, a nie odrębne instalacje, więc nie mówi o 2766 cyberatakach w Hiszpanii.

Zalecenia i niewiadome

Modat i NCSC-NL zalecają wycofanie paneli administracyjnych z publicznej sieci, kontrolę dostępu dostawców i firm zewnętrznych oraz zachowanie ręcznego sterowania systemami przemysłowymi na wypadek incydentu. Skutki udanego ataku mogłyby według badaczy dotknąć cały kraj.

Rzeczywista skala problemu jest nieznana. Liczby obejmują tylko systemy, które udało się z pewnością przypisać do konkretnej instalacji, a podatnych jest prawdopodobnie znacznie więcej.