Avrupa’da 8.547 Güneş ve Rüzgar Santrali İnternete Açık: Siber Güvenlik Alarmı
Hollanda araştırmacıları, Avrupa genelinde 8.547 güneş ve rüzgar enerjisi tesisinin doğrudan internete bağlandığını ve bazı sistemlerin uzaktan kontrol edilebildiğini ortaya koyarak büyük bir siber güvenlik riski uyarısında bulundu.
Avrupa’nın enerji dönüşüm sürecinde kritik bir eksikliği gün yüzüne çıktı: 8.547 güneş ve rüzgar enerjisi santrali, doğrudan internete açık ve bazıları uzaktan kontrol edilebiliyor. Hollanda merkezli araştırmacı ekibi, Modat şirketinden Soufian El Yadmani ve Hollanda Ulusal Siber Güvenlik Merkezi’nden Bouke van Laethem liderliğinde yürüttükleri incelemede, bu sistemlerin büyük bir siber güvenlik açığı oluşturduğunu tespit etti.
Araştırmacılar, 35 Avrupa ülkesinde toplam 8.547 enerji tesisini haritaladı. Bunların 7.942’si güneş enerjisi, 605’i ise rüzgar enerjisi santrallerine ait. İnternete açık sayfalar sadece bilgi sunmakla sınırlı kalmıyor; yaklaşık 181 tesiste, sisteme erişebilen bir kişinin operasyonları tamamen kontrol edebileceği, hatta türbinleri başlatma, durdurma ve yeniden çalıştırma gibi kritik komutları verebileceği belirlendi. Örnek bir vaka, bir türbinin canlı çalışma verilerini ve konumunu gösteren bir internet sayfasının, aynı anda türbinin çalışmasını yönetebilen kontrol panelleri içerdiğini ortaya koydu.
Bu durum, enerji şirketlerinin yönetim panellerini doğrudan internet erişiminden izole etmesi gerektiğini gösteriyor. Araştırmacılar, bir siber saldırganın aynı yöntemle sadece birkaç saat içinde bu sistemleri tespit edip kontrol altına alabileceğini vurguluyor. Özellikle şehirler, havalimanları ve diğer kritik kamu altyapılarına bağlı enerji tesisleri, tek bir santralin devre dışı kalmasından çok daha büyük etkiler yaratabilecek bir saldırıya açık durumda.
Ülke bazında dağılıma bakıldığında, İspanya’da 2.766 güneş enerjisi sistemi internete açık olarak tespit edildi ve bu alanda lider konumda. Yunanistan 1.860 sistemle ikinci sırada yer alırken, Almanya 672 sistemle üçüncü sırada bulunuyor. Rüzgar enerjisi tarafında ise Almanya 212, İtalya 192 sistemle en çok internete açık rüzgar santrali sayısına sahip ülkeler arasında yer alıyor. Araştırmacılar, bu sayıların yalnızca internette bulabildikleri ve belirli bir enerji tesisine bağlayabildikleri sistemleri kapsadığını, gerçek eksikliğin daha da yüksek olabileceğini belirtiyor.
Bu bulgular, Avrupa’nın enerji altyapısının dijitalleşme sürecinde güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Enerji üretiminin sürdürülebilirliğine odaklanan politikalar, aynı zamanda siber savunma stratejileriyle desteklenmediği sürece, altyapının bütünlüğü tehlikeye girebilir. Uzmanlar, enerji şirketlerinin yönetim panellerine çok faktörlü kimlik doğrulama, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi önlemler almasını öneriyor. Aksi takdirde, bir siber saldırı sadece enerji üretimini kesmekle kalmayıp, geniş çaplı ekonomik ve toplumsal etkiler de doğurabilir.
