스페인은 유럽에서 감지된 인터넷에 노출된 7,942개의 태양계 중 3분의 1인 2,766개를 통합합니다. 개수는 다음을 스캔하여 계산됩니다. Modat 확대 35개국 이상에서 네덜란드 사이버보안센터(NCSC-NL)와 함께합니다. 사이버 공격이 아닙니다. 오픈도어 재고입니다.
작업의 핵심
- 공용 네트워크에서 액세스할 수 있는 2,766개의 스페인어 인터페이스 이는 분석된 35개 국가에서 노출된 태양계의 35%를 차지하며, 이는 연구에서 가장 높은 비율입니다.
- 위험은 운영자 규모를 구별하지 않습니다.: 대규모 IBEX 35 그룹과 공장 운영 및 유지 관리를 아웃소싱하는 수백 명의 중간 규모 개발자가 공존합니다.
- NIS2는 노출을 법적 의무로 전환합니다. 에너지 부문의 경우 통지 의무, 공급업체 감사 및 관리 기관의 직접적인 책임이 있습니다.
유럽 태양광 위험의 3분의 1이 스페인에서 발생합니다.
라는 제목의 보고서 바람과 태양을 보려면 Modat가 Bouke van Laethem(NCSC-NL)과 서명한 이 문서에는 유럽 연합, 후보 국가 및 EFTA의 공용 네트워크에서 액세스할 수 있는 시스템이 8,547개 있습니다. 그 중 7,942개는 태양광 발전소에 속하고 605개는 풍력 발전소에 속합니다. 대륙에 노출된 태양계 3개 중 1개가 스페인에 있습니다.그리고 독일과 이탈리아가 목록의 1위를 차지하는 풍력 부문에서만 두각을 나타내고 있습니다.
Modat의 창립자인 Soufian El Yadmani는 이 규모가 스페인 재생 가능 공원의 규모와 설치 속도에 기인한다고 말합니다. 이 요소에 업계가 열정 없이 인식하는 세 가지 요소가 추가되었습니다. 공급업체가 분산되어 각 액세스에 대한 추적이 복잡해집니다.기술 직원의 교체로 인해 고아 구성이 남고 연결된 전력의 가속화된 성장으로 인해 액세스 강화보다 스타트업이 우선시되었습니다.
불편한 점은 숫자가 아니라 액세스 깊이입니다. 연구진은 생산된 전기와 정확한 위치를 실시간으로 참조하는 터빈의 웹 인터페이스와 기계를 제어하는 산업용 컨트롤러에 도달했습니다. El Yadmani는 ‘이러한 패널 중 일부에는 어떤 유형의 인증이나 보호도 없었습니다.’라고 말했습니다. 비즈니스로 전환: 브라우저와 올바른 주소를 가진 사람은 누구나 공장에서 생산량과 위치를 확인할 수 있습니다.
노출되었다고 해서 공격받는다는 의미는 아닙니다. 이 연구는 독립적인 설치가 아닌 인터페이스를 계산하며 스페인에서의 침입을 기록하지 않습니다. 2,766개의 시스템은 2,766건의 사이버 공격과 동일하지 않습니다. 저자 자신도 특정 공장에 대한 확실한 장비만 계산하고 정보 부족으로 인해 연결할 수 없는 불확실한 수의 시스템을 제외했기 때문에 수치가 부족하다는 점을 인정했습니다.
비밀번호 없는 인터페이스는 완전한 위반이 아닙니다. 이는 누구도 공용 네트워크에서 제거하지 않은 영구적인 초대입니다.
네덜란드 사이버 보안 센터의 권장 사항은 불편할 정도로 단순합니다. 즉, 공용 네트워크에서 관리 인터페이스를 제거하고, 공급업체 및 외부 당사자의 액세스를 제어하고, 디지털 시스템에 장애가 발생할 경우 공장을 수동으로 운영할 수 있는 기능을 유지하는 것입니다. 관련 투자가 필요하지 않습니다. 그들은 모두 원격 유지 관리의 비용 논리와 충돌합니다.
공급자의 분산, 누구도 감사하지 않는 구멍
체인이 알려져 있습니다. 개발자는 플랜트를 EPC 계약자에게 위탁한 다음 유지 관리를 제3자에게 계약하고, 이를 통해 자체적으로 설치하는 전문가에게 모니터링을 하청합니다. 게이트웨이. 각 링크는 문을 열며 그 중 누구도 전체를 책임지지 않습니다. 재생 가능한 프로젝트의 판매 및 구매에서 이러한 액세스의 보안을 검토하는 것은 더 이상 별첨이 아닙니다. 기관 구매자가 서명하기 전에 작성하는 리뷰의 전제 조건이 됩니다.
Iberdrola와 Endesa가 자산의 디지털화와 관련된 문제
스페인은 갑자기 여기에 도착하지 않습니다. 베트남은 2007년부터 2008년 사이에 최초의 대규모 태양광 발전소를 건설한 후 수천 명의 소규모 투자자를 목졸라 죽이는 규제 삭감을 겪었고 오늘날 원격 제어 센터에서 생산을 운영하는 통합 그룹으로 해당 부문을 재건했습니다. 가장 큰 재생 가능 기반을 보유한 두 개의 대형 IBEX 35 회사인 Iberdrola와 Endesa는 실시간 원격 측정을 통해 수천 메가와트를 관리합니다. Solaria와 Acciona는 디지털화가 더 이상 추가 요소가 아닌 비즈니스 모델이 되는 지도를 완성합니다.
거기에는 모순이 있습니다. 운영 및 유지 관리 비용을 절감해야 한다는 압력은 보고서에서 벡터로 표시한 원격 관리 및 아웃소싱을 향해 나아가고 있습니다. 기술적 노출은 롱테일에 존재하지만 평판 및 규제 위험은 대규모 그룹에 집중되어 있습니다. 사이버 보안 장비가 없는 프로모터의 경우. 그리고 전력망에 영향을 미치는 사고의 비용은 메가와트 단위로 측정되지 않습니다. 이는 벌금, 보험료, 새로운 전력 연결을 위한 사회적 면허 상실로 측정됩니다.
다가오는 달력에는 2024년 10월에 전환 마감일이 만료된 NIS2에서 요구하는 공급업체 감사와 내년에 수십 개의 스페인 공장이 직면하게 될 운영 및 유지 보수 계약의 갱신이라는 두 가지 구체적인 이정표가 있습니다. 여기에서 보고서에 변경 사항이 있거나 불편한 사진으로 제출되었는지 확인할 수 있습니다. 모든 운영자가 서면으로 답변해야 하는 질문은 관리 인터페이스가 얼마나 많이 표시되는지입니다. 전 세계 모든 브라우저에서.
