ثغرات سيبرانية تهدد أنظمة الطاقة المتجددة في أوروبا

سماء الوطن: كشف باحثون هولنديون، بالتعاون مع المركز الوطني للأمن السيبراني في هولندا، عن وجود 8,547 نظامًا لتوليد الطاقة من الرياح والطاقة الشمسية في 35 دولة أوروبية مكشوفة بشكل غير آمن على شبكة الإنترنت.

تُشكل توربينات الرياح وحقول الألواح الشمسية جزءًا متزايدًا من نظام رقمي يتيح الوصول إليها ومراقبتها، وأحيانًا التحكم فيها عن بُعد. هذه التغييرات، رغم هدوئها، تكتسب أهمية بالغة مع التحول نحو الطاقة الخضراء، الذي لا يقتصر على إضافة قدرات توليد جديدة فحسب، بل يفتح أيضًا “أبوابًا” جديدة للتحديات الأمنية.

ووفقًا لتقرير نشره موقع “ديلي نيوز هانجري”، ذكرت وكالة “رويترز” أن حوالي 181 موقعًا من هذه الأنظمة كانت تتيح واجهات للتحكم التشغيلي، بما في ذلك إجراءات مثل تشغيل التوربينات أو إيقافها. هذا يكشف عن درس مباشر وواضح: لا ينبغي ترك الواجهات الإدارية مكشوفة ومتاحة علنًا على شبكة الإنترنت.

الدرس الأعمق والأكثر إثارة للقلق هو أن بناء البنية التحتية الحيوية يتم بوتيرة أسرع من القدرة على حصر كافة السبل التي يمكن من خلالها الوصول إلى هذه البنية. ومع أن الترابط يُعد أحد الأسباب التي تتيح مراقبة أنظمة الطاقة الحديثة وصيانتها وتحقيق التوازن فيها بكفاءة، ويمكن للوصول عن بُعد أن يقلل من فترات التوقف عن العمل ويتيح للمختصين تشخيص حالة المعدات دون الحاجة للانتقال فعليًا إلى كل موقع، إلا أن المشكلة تكمن عندما تمر كل من “إمكانية الوصول” و”الصلاحيات” عبر البوابة الرقمية ذاتها دون وجود فصل كافٍ بينهما.

تُعد المجر جزءًا من بيئة طاقة أوروبية تزداد ترابطًا، حيث تعتمد الأصول المحلية والشبكات الإقليمية والخدمات الرقمية بعضها على بعض. وهذا يجعل من أصل الطاقة المتجددة القابل للوصول إليه عن بُعد قضية تتجاوز مجرد كونها مسألة محلية تتعلق بتكنولوجيا المعلومات. يثير هذا الوضع تساؤلات مهمة، من بينها: من يمكنه الوصول إلى أجهزة التحكم بأنظمة توليد الطاقة؟ وما هي الصلاحيات التي يمنحها هذا الوصول؟ وما هي العواقب المادية المترتبة عليه؟

يمكن اعتبار هذا بمثابة اختبار يرتكز على ثلاثة محاور: الوصول، والصلاحيات، والعواقب. فقد تكون لوحة معلومات عامة، وبوابة للصيانة، وواجهة للتحكم مرتبطة جميعها بالأصل نفسه، ولكن لا ينبغي بأي حال التعامل معها وكأنها تنطوي على مستوى المخاطر ذاته.

المصدر: ديلي نيوز هانجري