Испания возглавила рейтинг Европы по открытым в интернете солнечным системам

Испания заняла первое место в европейском рейтинге, в котором никто не хотел бы лидировать: по данным отчёта «To See the Wind and the Sun», в стране больше всего систем солнечных электростанций, доступных из публичного интернета. Исследование подготовила платформа Modat Magnify при участии Bouke van Laethem из Национального центра кибербезопасности Нидерландов (NCSC-NL).

Что показало сканирование

Эксперты проверили ветровые и солнечные электростанции в 35 странах: членах Евросоюза, кандидатах в ЕС и государствах EFTA. Выявлено 8547 открытых систем: 7942 интерфейса солнечных станций и 605 ветровых. Одни из них — панель управления отдельной турбиной, другие управляют несколькими турбинами или целой станцией с одного экрана.

В Испании доступны из интернета 2766 систем, связанных с солнечными объектами, то есть около 35% найденных. В ветроэнергетике по числу уязвимостей лидируют Германия и Италия.

Основатель Modat и один из авторов исследования Суфьян Эль Ядмани объясняет результат масштабом испанской возобновляемой энергетики и количеством солнечных установок. По сообщениям испанских СМИ, свою роль могут играть также разобщённость поставщиков, текучесть технических кадров и быстрый рост установленной мощности.

Панели без аутентификации

По словам Эль Ядмани, через такие бреши можно остановить ветряную турбину, снова запустить или перезагрузить её, имея лишь доступ в интернет. «Некоторые из этих панелей не имели никакой аутентификации или защиты», — говорит он. Исследователи добрались до промышленных контроллеров, управляющих оборудованием, а также до веб-интерфейса турбины, где в реальном времени видели выработку электроэнергии и местоположение.

Однако авторы подчёркивают: открытость не означает, что системы атаковали или взломали. Подсчитывались интерфейсы и цифровые системы, а не отдельные объекты, поэтому в Испании нет 2766 кибератак.

Рекомендации и неизвестное

Modat и NCSC-NL советуют убрать административные интерфейсы из публичной сети, контролировать доступ поставщиков и подрядчиков и сохранять возможность ручного управления промышленными системами на случай инцидента. Успешная атака, по оценке исследователей, могла бы затронуть целую страну.

Реальный масштаб неизвестен. Цифры охватывают лишь системы, которые удалось уверенно связать с конкретным объектом; уязвимых систем, вероятно, значительно больше.