Il rischio assume una portata ancora maggiore considerando la potenziale vulnerabilità delle infrastrutture energetiche europee, sempre più nel mirino delle minacce cyber.

“I sistemi amministrativi di numerosi impianti europei solari ed eolici risultano esposti ad Internet e sono potenzialmente oggetto di sabotaggi“. Bastano poche operazioni da remoto per condurre attacchi che potrebbero colpire direttamente le infrastrutture energetiche europee, con pesanti ripercussioni sulla catena del valore.

A lanciare l’allarme sono stati Soufian ​El Yadmani e Bouke van Laethem del Dutch National Cyber Security Centre. I due hanno infatti individuato migliaia di interfacce amministrative e operative di questi parchi. “Alcune di queste“, hanno evidenziato, “potrebbero offrire agli attaccanti la possibilità di intervenire direttamente sugli impianti“.

In termini numerici sarebbero 8.547 i sistemi esposti collegati a 35 Paesi europei. In teoria i criminali avrebbero potuto assumere il controllo totale su circa 181 siti.

L’importanza cyber delle catene del valore energetiche

In uno dei vari casi analizzati, sottolinea la Reuters, la pagina web di una turbina mostrava dati in tempo reale, insieme ai pulsanti “Start”, “Stop” e “Reset”, oltre alla posizione geografica della turbina. Alcuni dei sistemi individuati consentivano inoltre di controllare più turbine contemporaneamente o addirittura un intero parco eolico.

“Quello che noi possiamo mappare in poche ore, un criminale cyber può mapparlo altrettanto velocemente“, hanno sottolineato gli analisti, invitando gli operatori a rimuovere immediatamente da Internet le interfacce amministrative.

In un’epoca di “guerra ibrida” i sistemi informatici di gestione e controllo delle infrastrutture critiche sono un obiettivo strategico per i criminali informatici. Risultano perciò particolarmente esposte ad operazioni di questi tipo le centrali elettriche e nucleare, come pure gli impianti idrici (distribuzione dell’acqua o trattamento delle acque reflue) e gli stessi parchi delle rinnovabili.

La prospettiva in questo caso è duplice. Si può infatti causare un danno cinetico, con l’interruzione di un servizio essenziale ma anche rubare delle informazioni. Siano queste relative al tipo di tecnologia impiegata o sugli utenti finali.

Le realtà più a rischio

Sempre dal punto di vista numerico – e ancora di più nel dettaglio – utilizzando tecniche di machine learning per classificare e raggruppare i dati raccolti, gli analisti hanno ridotto ancora il campione iniziale. Partendo dai quei 8.547 sistemi esposti a Internet in 35 Paesi europei, è stato possibile elencare che:

• vi erano 7.942 sistemi associati a impianti solari.
• 605 sistemi erano collegati a parchi eolici.

E tutti questi non avrebbero dovuto essere direttamente accessibili da Internet. La maggior parte delle interfacce individuate consisteva in pagine amministrative dotate di schermate di accesso.

Per quanto riguarda il comparto dell’energia solare la Spagna era il Paese europeo con il maggior numero di sistemi solari esposti, ossia 2.766. Al secondo posto la Grecia, con 1.860 sistemi. La Germania, che dispone della maggiore capacità solare installata in Europa, presentava 672 sistemi solari esposti.

Per quanto riguarda l’energia eolica, invece, la Germania occupava il primo posto con 212 sistemi, seguita dall’Italia con 192. Gli analisti hanno comunque precisato che queste classifiche riflettono in parte anche la capacità di collegare i sistemi individuati a specifici siti energetici e non necessariamente la reale distribuzione complessiva delle vulnerabilità.

Seguici anche sul nostro canale WhatsApp

Vai al sito di Cybersecurity Italia.

L'articolo Gli impianti europei solari ed eolici sempre più nel mirino dei cyber criminali, l’allarme dall’Olanda sembra essere il primo su CyberSecurity Italia.