Güneş panellerini internete bağlamayın: Siber güvenlik alarmı verildi

Almanya Federal Bilgi Güvenliği Ofisi (BSI), yenilenebilir enerji altyapılarına yönelik artan siber saldırı tehditleri karşısında harekete geçerek kapsamlı bir güvenlik rehberi yayımladı. Küçük ve çok küçük ölçekli tesis işletmecilerini de içine alan bu rehber; güneş enerjisi santrallerinden rüzgar çiftliklerine, hidroelektrik tesislerinden atıktan enerji üreten tesislere kadar geniş bir yelpazeyi kapsıyor.

Yetkililerin en kritik uyarısı ise yenilenebilir enerji tesislerindeki endüstriyel kontrol ve izleme sistemlerinin doğrudan internet erişimine tamamen kapatılması yönünde oldu.

Santrallerde bulunan inverter, SCADA sistemleri, denetleyici kontrolörler ve uzaktan izleme platformlarının doğrudan genel internet ağına bağlı olmasının ciddi bir güvenlik zafiyeti yarattığı belirtiliyor. Sistemlerin internete açık tutulması, siber saldırganların güvenlik açıklarını suistimal ederek santralin çalışma parametrelerini değiştirmesine, veri kaybına ve hatta enerji üretim faaliyetlerinin tamamen durdurulmasına yol açabiliyor.

İnternet bağlantısı yerine bu sistemler önerildi

BSI, doğrudan internet bağlantısı yerine tesis kontrolörlerine Sanal Özel Ağ (VPN) ve çok faktörlü kimlik doğrulama (MFA) sistemleri üzerinden güvenli uzaktan erişim sağlanması gerektiğini öneriyor. Bu sayede çalınan parolaların ya da yetkisiz erişim girişimlerinin önüne geçilmesi hedefleniyor.

Kurum ayrıca şu kritik güvenlik önlemlerini vurguluyor:

• Yazılımların sürekli güncel tutulması
• Güvenlik yamalarının geciktirilmeden uygulanması
• Kurumsal ağlar ile enerji üretimini yöneten operasyonel ağların fiziki veya mantıksal olarak birbirinden izole edilmesi
• Uzaktan erişim yöntemlerinde VPN ve çok faktörlü kimlik doğrulama kullanımı

Yayımlanan bu güvenlik protokolleri, son dönemde küresel çapta kritik altyapılara yönelik artan siber tehditlerle doğrudan paralellik gösteriyor.

Daha önce dev inverter üreticisi Sungrow'un platformlarında şifresiz uzaktan erişim açığı tespit edilmiş; Türkiye de dahil olmak üzere Avrupa genelinde binlerce rüzgar ve güneş santralinin siber saldırılara açık durumda olduğu ortaya çıkmıştı. Bu gelişme, yenilenebilir enerji sektörünün siber güvenlik konusunda acil adımlar atmasını zorunlu kılıyor.