More than 8.500 sistemas de parques eólicos y solares europeos son vulnerables en su seguridad

Miles de sistemas administrativos y operativos utilizados en parques solares y eólicos europeos están directamente accesibles desde Internet, una exposición que podría facilitar ataques contra infraestructuras de generación eléctrica. La alerta procede de una investigación conjunta de la compañía neerlandesa de inteligencia de Internet Modat y el National Cyber Security Centre (NCSC) de Países Bajos, presentada esta semana en la ONE Conference de La Haya.

Los investigadores identificaron 8.547 sistemas expuestos en 35 European countries: 7.942 asociados a instalaciones solares y 605 a parques eólicos. La cifra constituye, según los autores, un mínimo, ya que solo contabilizaron aquellos sistemas que pudieron vincular con suficiente certeza a una instalación concreta. La exposición no se limita a páginas administrativas. In some cases, los investigadores encontraron interfaces operativas con información en tiempo real y funciones de control. Una de las interfaces analizadas correspondía a un aerogenerador y mostraba datos de producción, su ubicación y botones de Start, Stop y Reset. Algunos sistemas podían gestionar varios aerogeneradores o incluso un parque completo.

Modat y el NCSC estiman que en aproximadamente 181 emplazamientos habría sido posible obtener el control completo de las operaciones. Esto no implica que dichas instalaciones hayan sido atacadas, sino que presentaban condiciones que potencialmente permitían ese nivel de acceso. El estudio utilizó técnicas de escaneo de Internet y aprendizaje automático para identificar y clasificar los sistemas. Una de las advertencias de los investigadores resume el problema: “Lo que podemos mapear en horas, un atacante también puede mapearlo en horas”.

Spain, a la cabeza en sistemas solares expuestos

España presenta la mayor cifra de sistemas solares identificados, con 2.766, he 35% of the total. Le siguen Grecia, con 1.860; Italia, con 753; y Alemania, con 672. On the whole, estos cuatro países concentran el 76% de los sistemas solares expuestos.

En el sector eólico, Alemania encabeza la clasificación con 212 systems, seguida de Italia, con 192. Los investigadores recomiendan a los operadores retirar de Internet las interfaces administrativas que no necesiten estar públicamente accesibles y mejorar la visibilidad sobre los sistemas conectados por proveedores y empresas de mantenimiento.

El hallazgo pone de manifiesto uno de los retos de la digitalización de las energías renovables: la gestión remota mejora la eficiencia de unas instalaciones cada vez más distribuidas, pero también amplía su superficie de ataque cuando los sistemas de administración y control quedan expuestos a Internet.