Ruim 140 besturingssystemen van wind- en zonneparken in Nederland zijn rechtstreeks via internet toegankelijk. Daardoor kunnen ze doelwit worden van cyberaanvallen, blijkt uit onderzoek van cybersecuritybedrijf Modat dat in Den Haag is gepresenteerd.
In totaal brachten de onderzoekers meer dan 8500 toegankelijke systemen in 35 landen in kaart. De meeste bevinden zich bij wind- en zonneparken in Spanje, Griekenland, Italië en Duitsland. Nederland staat met ruim 140 gevonden systemen eveneens op de lijst van landen waar digitale toegang tot energie-installaties mogelijk is.
Mogelijke toegang tot turbines en zonneparken
Veel van de gevonden systemen waren beheerpagina's met een inlogscherm. Volgens de onderzoekers was het bij een deel daarvan echter mogelijk om verder door te dringen en de volledige controle over te nemen. Op een webpagina van een windturbine waren bijvoorbeeld actuele gegevens zichtbaar en stonden knoppen waarmee de turbine kon worden gestart, gestopt of gereset.
Sommige besturingssystemen waren niet aan één installatie gekoppeld, maar konden meerdere turbines of een heel wind- of zonnepark bedienen. Daarmee kan een beveiligingsprobleem bij één online systeem gevolgen hebben voor een groter deel van de energievoorziening. Het onderzoek maakt niet bekend of de gevonden systemen daadwerkelijk zijn aangevallen of dat er schade is ontstaan.
De onderzoekers benadrukken dat internettoegang op zichzelf niet bewijst dat een systeem eenvoudig kan worden overgenomen. Wel vergroot zichtbaarheid vanaf het openbare internet de kans dat aanvallers een installatie vinden en proberen binnen te dringen. Goede toegangsbeveiliging, actuele software en het afschermen van beheersystemen kunnen dat risico verkleinen.
Topman Soufian El Yadmani van Modat noemt de digitale infrastructuur van de energieparken kwetsbaar. "Wat wij in een paar uur in kaart kunnen brengen, kan een aanvaller ook in een paar uur in kaart brengen", zegt hij.
Wind- en zonneparken spelen een steeds grotere rol in de elektriciteitsvoorziening. Een verstoring van digitale systemen kan daardoor niet alleen gevolgen hebben voor de werking van afzonderlijke turbines of panelen, maar ook voor het beheer en de beschikbaarheid van grotere energie-installaties.
