Herrauspen holandarren Modat enpresak eta Herbehereetako Zibersegurtasun Nazionaleko Zentroak (NCSC-NL) 2.766 sistema informatiko identifikatu ditu Espainian internetetik sar daitezkeen eguzki instalazioekin lotuta eta, ikertzaileen arabera, ez lirateke sare publikoan agertu behar. Zenbakiak 7.942 sistema eguzkilarien %35a irudikatzen du aztertu diren herrialdeen multzoan.
Ikertzea, urriaren 6an La Hayan ONE Conference-n aurkeztua, 40 herrialde europarretako eguzki instalazioak eta haize parkeak aztertu zituen, Europar Batasuneko kideak, Merkataritza Libreko Europako Elkartekoak eta EBra sartzeko hautagai diren herrialdeak barne. Ikerlariek 35 herrialdetan agerian dauden sistemak aurkitu zituzten eta guztira 8.547 zenbatu zituzten, eguzki eta haize instalazioen artean.
Bereizketa funtsezkoa da: sistema agerian izateak ez du esan nahi zibereraso bat gertatu denik. Kontaketa internetetik sar daitezkeen ekipamenduak eta aplikazioak identifikatzen ditu, ez sartuak baieztatuak edo instalazioak beharrezkoak diren konprometituta.
Ikertzaileek zer aurkitu duten
Identifikatutako 8.547 sistemetatik, 7.942 eguzki instalazioekin lotuta zeuden 34 herrialdetan banatuta. Espainiak liderra izan zuen kontaketan, Greziaren aurretik, 1.860; Italialand, 753; eta Alemanian, 672. Lau herrialde hauek lokalizatutako eguzki sistemaren %76a biltzen zuten.
Ikertzeak beste 605 sistema identifikatu zituen haize parkeekin 23 herrialdetan. Espainian 11 mota honetako sistema lokalizatu ziren, fotovoltaikoaren generazioari dagokion kopurua baino askoz txikiagoa.
Ikertzaileek ez zuten teilatuetan dauden etxebizitza instalazioak zenbatu. Gainera, irizpide murriztailea aplikatu zuten: segurtasunez parke eguzki edo haize konkretu batekin lotu ahal izan zituzten sistemak soilik barne hartu zituzten. Horregatik, emaitzek gutxienez irudikatzen dutela uste dute, eta ez ekipamendu potentzialki agerian dauden guztien inbentario osoa.
Pantaila batetik ekipamenduen kontrolera
Agertzea larritasun maila desberdinak izan ditzake. Kasu batzuetan, internetetik sar daitekeen interfazea informazio operatiboa erakusten du eta kredentzialak eskatzen ditu jarraitzeko. Beste batzuetan, ikertzaileek autentifikaziorik edo babeserik gabe dauden administrazio paneletako sistemak aurkitu dituzte, baita ekipamenduei aginduak bidaltzeko aukera ematen duten industriako sistemak ere.
Txostenak, adibidez, haize-generadore baten web interfaz deskribatzen du, ekoizpen datuak denbora errealean erakusten zituena eta abiarazteko, gelditzeko eta berrabiarazteko kontrolak barne hartzen zituena. Halaber, industriako kontrolatzaileetara eta zerbitzua ematen zuten instalazioak identifikatzen zituzten orrialdeetara sarbideak dokumentatzen ditu.
Azalpen bakoitzaren irismena eskuragarri dauden funtzioen eta eragindako sistemaren araberakoa da. Talde batek gailu bakar bat kudeatu dezake edo hainbat barne hartu; beraz, detektatutako sistemetako kopuruak ez du zuzenean kalkulatzen uzten zenbat instalazio kaltetuta egon daitezkeen gertakari baten ondorioz.
Ze neurrik gomendatzen du txostenak
Modat eta NCSC-NL-k gomendatzen dute internetetik administrazio interfazak kentzea eta industriako kontrol sistemak zuzenean sare publikoetatik eskuragarri egotea saihestea. Txostenak, halaber, hornitzaileen eta zerbitzu enpresen baimenak eta sarbideak berrikustea planteatzen du, instalazioen kudeaketan parte hartzen dutenak.
Ikertzaileek ohartarazten dute, gailu esposatuak kokatzeko erabiltzen diren teknikak hirugarrenek identifikatzeko aprobetxatu ditzaketela. Lanak antolaketa tresnak erabili zituen ikaskuntza automatikoaren bidez antzeko sistemen ezagutzeko eta aurretik definitutako bilaketa araurik gabe gailuak kokatzeko.
Ikertzeak ez du publikoan eskuragarri den zerrenda bat eskaintzen, zeinak ondorioztatzen laguntzen duen zein instalazio espainiarrak konprometituta egon diren, ezta 2.766 sistemak baimenik gabeko sarbideak jasan dituztela egiaztatzen ere. Bere ekarpen nagusia da operadoreek berrikusi eta babestu beharreko esposizio digitaleko azalera bat identifikatzea.