Солнечные электростанции становятся все более популярным источником возобновляемой энергии, однако их безопасность вызывает серьезные опасения. Исследователи Forescout Research - Vedere Labs обнаружили, что более 35 000 устройств, включая инверторы и системы управления, имеют открытые интерфейсы, доступные из интернета. Это делает их уязвимыми для кибератак, способных нарушить работу энергосистем.
Описание
Особую тревогу вызывает ситуация в Европе, где сосредоточено 76% таких устройств. Лидером по количеству незащищенных систем стала Германия, за ней следуют Греция, Япония и Португалия. При этом некоторые модели, такие как CONTEC SolarView Compact, демонстрируют стремительный рост подключенных к сети устройств - за два года их число увеличилось на 350%.
Ранее в этом году исследователи выявили 46 новых уязвимостей в солнечных энергосистемах, часть из которых позволяет злоумышленникам захватывать целые парки инверторов. Некоторые из этих устройств уже подвергались атакам: в Японии хакеры использовали уязвимости SolarView Compact для кражи банковских данных.
Известно, что устройства SolarView Compact содержат уязвимости, активно используемые ботнетами: CVE-2022-29303, CVE-2022-40881, CVE-2023-23333 и CVE-2023-29919.
Эксперты рекомендуют не выводить интерфейсы управления инверторами в открытый доступ, своевременно обновлять прошивки и использовать VPN для удаленного администрирования. Также важно следовать рекомендациям NIST и CISA по кибербезопасности интеллектуальных инверторов.
Проблема усугубляется тем, что современные энергосистемы все чаще полагаются на возобновляемые источники, которые, в отличие от традиционных электростанций, не обладают механической инерцией, стабилизирующей сеть. Это делает их более уязвимыми к сбоям, что ярко проявилось во время недавнего масштабного отключения электричества на Иберийском полуострове.
Солнечная энергетика - ключевой элемент зеленого перехода, но без должного внимания к кибербезопасности она может стать новой мишенью для хакеров и источником серьезных угроз для энергетической стабильности.
Индикаторы компрометации
