España concentra un tercio de los sistemas solares europeos expuestos a internet, según un estudio
Un estudio de inteligencia de ciberseguridad ha identificado más de 8.000 interfaces de instalaciones renovables accesibles desde internet en Europa, y España encabeza un ranking que ningún país querría liderar: concentra uno de cada tres sistemas de parques solares expuestos.
Un mapa de vulnerabilidades en la transición energética
La investigación 'To See the Wind and the Sun', elaborada por Modat Magnify con la colaboración de Bouke van Laethem del Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL), ha escaneado los parques eólicos y solares de 35 países. El resultado: 8.547 sistemas expuestos, de los cuales 7.942 pertenecen a interfaces de parques solares y 605 a instalaciones eólicas.
La cifra incluye interfaces de gestión de una sola turbina y también sistemas que controlan varias instalaciones o una explotación completa desde una única pantalla. La exposición no implica que hayan sido vulnerados, pero el estudio subraya que el acceso desde la red pública sin protecciones suficientes convierte a estos sistemas en un objetivo viable para ataques.
El informe abarca países de la Unión Europea, candidatos a la adhesión y estados de la Asociación Europea de Libre Comercio (EFTA). La investigación forma parte de un esfuerzo por visibilizar los riesgos de seguridad asociados al despliegue acelerado de renovables.
España, a la cabeza en exposición de sistemas solares
El caso español es especialmente relevante: 2.766 sistemas vinculados a instalaciones solares del país son accesibles desde internet, lo que representa aproximadamente el 35% del total detectado en el apartado solar. Esta cifra sitúa a España al frente de la lista, mientras que Alemania e Italia lideran las vulnerabilidades en el segmento eólico.
Soufian El Yadmani, fundador de Modat y uno de los autores del estudio, atribuye esta concentración al tamaño del parque renovable español y a su volumen de instalaciones solares. Otros factores que podrían explicar la exposición, según recoge la web Moncloa.com, son la dispersión de proveedores, la rotación de las plantillas técnicas y el crecimiento acelerado de la potencia instalada en los últimos años.
Los investigadores advierten de que las cifras podrían ser mayores: solo contabilizan los sistemas que han podido atribuir con seguridad a una instalación concreta, y reconocen que hay muchos más interfaces vulnerables que no se han podido vincular por falta de información.
Sistemas sin autenticación y recomendaciones de los investigadores
El estudio revela que algunos paneles estaban sin ningún tipo de autenticación o protección. El Yadmani explica que, a través de estas grietas, un atacante podría detener una turbina eólica, volver a ponerla en marcha o reiniciarla con una simple conexión a internet. En las pruebas, los investigadores llegaron a controladores industriales que dan instrucciones a la maquinaria y permiten controlar físicamente determinados procesos, y también accedieron a la interfaz web de una turbina para consultar en tiempo real la electricidad que producía y su ubicación.
A pesar de la gravedad de estos hallazgos, el informe aclara que estar expuesto no significa haber sido atacado. Las 2.766 interfaces contabilizadas en España no implican que hayan existido 2.766 ciberataques en el país. Se trata de una contabilidad de interfaces y sistemas digitales, no de instalaciones independientes.
El impacto potencial, no obstante, podría ser de gran escala: si un atacante consiguiera acceder a estos sistemas, podría afectar a un país entero. Tanto Modat como NCSC-NL recomiendan retirar de la red pública las interfaces de administración, mantener un control riguroso de los accesos de proveedores y empresas externas, y disponer de mecanismos de control manual de los sistemas industriales para responder ante un incidente.
Sigue leyendo
- ciberseguridadWindows 11 prueba permisos individuales de cámara, micrófono y ubicación para aplicaciones de escritorio
- ciberseguridadCorea del Norte consolida su ciberpotencia: del robo récord a Binance al cifrado poscuántico para borrar su rastro
- ciberseguridadEl grupo norcoreano TraderTraitor, principal sospechoso del mayor ciberrobo a Binance de la historia con 6.300 millones estafados
- ciberseguridadCampaña de malware en GitHub distribuye emuladores falsos de PS5 que roban contraseñas
