İspanya, internete açık güneş enerjisi sistemlerinde Avrupa birincisi

İspanya, kimsenin başta olmak istemeyeceği bir Avrupa sıralamasında zirvede: “To See the Wind and the Sun” raporuna göre ülke, herkese açık internetten erişilebilen güneş enerjisi santrali sistemleri bakımından ilk sırada. Çalışmayı Modat Magnify platformu, Hollanda Ulusal Siber Güvenlik Merkezi’nden (NCSC-NL) Bouke van Laethem’in katkısıyla hazırladı.

Taramanın bulguları

Araştırmacılar Avrupa Birliği üyesi, aday ve EFTA ülkelerinden oluşan 35 ülkedeki rüzgar ve güneş santrallerini taradı. Sonuçta 7.942’si güneş, 605’i rüzgar santraline ait olmak üzere 8.547 açık sistem belirlendi. Bunların bir kısmı tek bir türbinin yönetim arayüzü; bir kısmı ise birden fazla türbini, hatta tüm bir çiftliği tek ekrandan yönetiyor.

İspanya’da güneş tesisleriyle ilişkili 2.766 sistem internetten erişilebilir durumda. Bu, tespit edilenlerin yaklaşık yüzde 35’i. Rüzgarda ise Almanya ve İtalya öne çıkıyor.

Modat’ın kurucusu ve çalışmanın yazarlarından Soufian El Yadmani, tabloyu İspanya’daki yenilenebilir enerji altyapısının büyüklüğüne ve güneş tesislerinin çokluğuna bağlıyor. İspanyol basınına göre tedarikçilerin dağınıklığı, teknik personel devri ve kurulu gücün hızla artması da etkili olabilir.

Kimlik doğrulaması olmayan paneller

El Yadmani’ye göre bu açıklar üzerinden yalnızca internet bağlantısıyla bir rüzgar türbini durdurulabilir, yeniden başlatılabilir. “Bu panellerin bazılarında hiçbir kimlik doğrulama ya da koruma yoktu” diyor. Araştırmacılar makineleri yöneten endüstriyel denetleyicilere ve bir türbinin web arayüzüne ulaşarak anlık üretimi ve konumu görebildi.

Yine de çalışma, açık olmanın saldırıya uğramak ya da ele geçirilmek anlamına gelmediğini vurguluyor. Rapor bağımsız tesisleri değil, arayüz ve dijital sistemleri sayıyor; yani İspanya’da 2.766 siber saldırı yaşandığı anlamına gelmiyor.

Öneriler ve belirsizlik

Modat ve NCSC-NL, yönetim arayüzlerinin kamuya açık ağdan çekilmesini, tedarikçi ve dış firma erişimlerinin denetlenmesini ve olası bir olayda endüstriyel sistemlerin elle kontrol edilebilmesini öneriyor. Başarılı bir saldırının etkisi tüm bir ülkeye yayılabilir.

Gerçek rakam bilinmiyor. Veriler yalnızca belirli bir tesisle kesin biçimde eşleştirilebilen sistemleri kapsıyor; yeterli bilgi olmadığı için ilişkilendirilemeyen çok daha fazla savunmasız sistem bulunması muhtemel.