Türkiye’deki en az 84 RES ve 454 GES siber güvenlik riski altında
Avrupa genelindeki rüzgâr ve güneş enerjisi santrallerinin siber güvenliği üzerine yapılan bir çalışma önemli sayıdaki santralin siber güvenlik riski taşıdığını ortaya koydu.
Hollanda Ulusal Siber Güvenlik Merkezi ve internet istihbarat şirketi Modat iş birliği ile yapılan çalışmanın sonuçlarına göre Avrupa bölgesindeki 35 ülkedeki 605 rüzgâr enerjisi santrali ile 7.942 güneş enerjisi santralinin olmaması gerektiği halde dışarıya açık bir internet bağlantısı bulunuyor.[1]
Çalışmada geçtiğimiz Eylül ayında Hollanda istihbarat ve güvenlik servisleri (AIVD ve MIVD), NCSC, NCTV, Hükümet Bilgi Teknolojileri Direktörlüğü, Savcılık ve Emniyet’in ortak bir bildiri ile yapay zekanın siber güvenlik üzerinde yarattığı tehdidin hızlandığı ve hemen harekete geçilmesi gerektiği çağrısı yaptığı hatırlatılırken, çalışmanın da bu doğrultuda yapıldığı bildirildi.
Çalışmaya göre yapay zeka ile yapılan tarama sonucunda ulaşılan bu 8.547 sistemin internete açık olmaması gereken ve bir güneş enerjisi parkı veya rüzgar santralinin parçası olduğu tespit edildi.
Bununla birlikte gerçek rakamın çok daha fazla olabileceğinin de altı çizildi.
Çalışmaya göre internete bağlı sistemlerin zayıf kimlik bilgileri, yanlış yapılandırmaları, internete açık arayüzleri, güncel olmayan ve gölge bilgi teknolojisi sistemleri yapay zeka kullanılarak tespit edilip, istismar edilme riski taşıyor.
Raporda yaşanabilecek risklere örnek olarak da açık bağlantılar üzerinden ulaşılabilen bir rüzgâr enerjisi türbini örneği verildi. Çalışmadaki görsellere göre ulaşılan panelde bu türbinin kontrol panelindeki “Başlat, Durdur ve Sıfırla” komutlarına ulaşılabiliyor ve türbinin canlı güç, rüzgar hızı, hizalama ve rotor verilerinin yanı sıra makine durumu ve üretim rakamları görülebiliyor. Ayrıca türbinin CPU hizmet sayfası ile türbini çalıştıran Siemens ET 200SP PLC’nin web sunucusu üzerinden veri günlüğüne de ulaşılabiliyor.
Bununla birlikte araştırmacılar çalışmada birden fazla türbini içeren tesislere de bağlantı sağlayabildiklerini ve tek bir arayüzden birkaç türbin veya tüm bir rüzgâr enerjisi santrali kontrol edebileceklerini iddia ediyorlar.
[1]