Eine Studie des niederländischen Unternehmens Modat und das National Cybersecurity Center (NCSC-NL) hat Tausende von Managementsystemen identifiziert von Wind- und Solarparks in Europa direkt über das Internet zugänglich.
Diese Schnittstellen, einschließlich der Bedienfelder, hätten niemals offengelegt werden dürfen, was ein Sabotagerisiko für die Energieinfrastruktur des Kontinents darstellen würde.
Diese Situation betrifft 35 europäische Länder und bietet einen potenziellen Einstiegspunkt für böswillige Akteure vor dem Hintergrund hoher geopolitischer Spannungen rund um Energieressourcen.
Wie groß ist diese Energiesicherheitslücke in Europa?
Die Studie identifizierte mindestens 8.547 angeschlossene Systeme die niemals öffentlich zugänglich sein dürften. Auch diese Zahl ist eine niedrige Schätzung, da die Forscher nur Systeme zählten, die sie mit Sicherheit einem bestimmten Park zuordnen konnten.
Im Einzelnen betreffen 7.942 Anlagen die Solarenergie und 605 beziehen sich auf Windenergie. Die geografische Verteilung ist sehr ungleichmäßig und zeichnet ein überraschendes Risikobild.
Spanien ist mit 2.766 Systemen führend bei exponierten Solaranlagen, dicht gefolgt von Griechenland. Was die Windkraft angeht, ist es Deutschland das mit 212 Systemen knapp vor Italien die meisten Schwachstellen aufweist.
Die Studie gibt keinem bestimmten Land die Schuld, sondern betont, dass die Vervielfachung der Installationen ohne eine einheitliche Cybersicherheitsdoktrin stattgefunden habe.was effektiv zu Ungleichheiten und Schwachstellen im gesamten Netzwerk führt.
Wie konnten Hacker tatsächlich die Kontrolle über die Installationen erlangen?
Für den Angriff ist nicht zwangsläufig außerordentliches technisches Fachwissen erforderlich. Forscher entdeckten Weboberflächen, die Echtzeitdaten, vor allem aber explizite Befehlsschaltflächen anzeigen wie „Start“, „Stop“ und „Reset“.
Für ca. 181 StandorteExperten gehen von einer Totalübernahme aus wäre möglich gewesen. Ein einfacher Webbrowser verwandelt sich dann in eine riesige Fernbedienung für Industrieanlagen.
Die Gefahr besteht insbesondere darin, dass einige dieser Systeme nicht eine einzelne Anlage steuern, sondern Cluster von Windkraftanlagen oder ganze Solarparks!
Es droht also nicht der Verlust einer Produktionseinheit, sondern ein Produktionsausfall koordiniert und plötzlich, in der Lage, ein Stromnetz zu destabilisieren lokal oder regional.
Diese kritischen Infrastrukturen Sie sind daher einer einfachen Entdeckung im Internet ausgeliefert, ein bisschen so, als würden Sie die Schlüssel unter der Fußmatte liegen lassen und glauben, dass dort niemand danach suchen wird.
Warum unterscheidet sich diese Schwachstelle so sehr von herkömmlichen Bedrohungen?
Es liegt in der Natur der erneuerbaren Energien, wenn es um Sicherheit geht. Ein Kern- oder Kohlekraftwerk ist ein einzelner physischer Standort, der im Allgemeinen gut geschützt ist.
Im Gegensatz dazu handelt es sich bei Solar- und Windparks um weit verstreute Anlagen geografisch verteilt, wodurch sie körperlich widerstandsfähiger gegen einen gezielten Angriff sind.
Diese Streuung erforderte jedoch ein umfangreiches Remote-Management deren Risiken nicht ausreichend berücksichtigt werden, wodurch eine immense digitale Angriffsfläche entsteht. Angreifer müssen keinen Zaun mehr erzwingen, sondern können das Internet nach diesen Hintertüren durchsuchen.
Die Forscher weisen darauf hin: „ Was wir in wenigen Stunden abbilden können, kann ein Angreifer auch tun „.
Was sind die unmittelbaren Lösungen, um diese digitale Lücke zu schließen?
Die erste Empfehlung der Experten ist direkt und klar: Sofort die Verbindung trennen alle Internet-Verwaltungs- und Steuerungsschnittstellen.
Diese Systeme müssen in privaten und sicheren Netzwerken betrieben werden (VPN), mit starken Authentifizierungen und strenger Zugriffskontrolle. Dazu gehört die Wiederherstellung einer klaren Grenze zwischen operativen Netzwerken (OT) und dem öffentlichen Web.
Die Betreiber werden außerdem aufgefordert, eine Haltung einzunehmen: „ Vermutung eines Kompromisses „Das heißt, sie tun so, als ob sich ein Hacker bereits in ihren Netzwerken befände.
Dies erfordert eine ständige Überwachungvollständige Sichtbarkeit aller angeschlossenen Anlagen, einschließlich derjenigen von Subunternehmern, und die Implementierung von Notfallverfahren, einschließlich einer Rückkehr zur manuellen Steuerung, falls erforderlich.
Zusammenarbeit und Informationsaustausch zwischen Akteuren des Sektors über nationale CERTs (Computer-Notfallteams), sind nun nicht mehr verhandelbar um die Stabilität des europäischen Netzwerks zu gewährleisten.
