La industria solar española es la más expuesta a ciberataques de Europa
- Seguridad
Según un informe de la firma de inteligencia neerlandesa Modat, las dos principales energías alternativas europeas, la solar y la eólica, tienen graves problemas de ciberseguridad. De los 35 países europeos con este tipo de problemas destaca España, con más de 2.700 sistemas solares expuestos.
Es bien sabido que el sector energético está viviendo un periodo de cambio que ha multiplicado el nivel de ciberamenaza al que se ve expuesto. Entre otras cosas, la digitalización ha multiplicado su superficie de exposición, las tecnologías como la IA han impulsado los ciberataques y las tecnologías operativas no han podido seguir el ritmo de la necesaria seguridad para dispositivos conectados, y a menudo anticuados.
Si casos como Stuxnet mostraron lo que se podía llegar a hacer con una infraestructura crítica sin siquiera tener acceso a Internet, la proliferación de los accesos abre todo un abanico de ciberamenazas. Con todo, ver los datos específicos que muestra el informe "To See the Wind and the Sun", elaborado por la empresa de investigación neerlandesa Modat, presenta un panorama bastante duro.
En 35 países que forman parte de la UE, o bien son candidatos para hacerlo o se integran en la Asociación Europea de Libre Comercio (EFTA), han encontrado nada menos que 8.547 sistemas expuestos, que forman parte de parques solares o granjas eólicas. El informe es muy discreto en cuando a las empresas que están involucradas, pero sí hizo públicos los datos clave de algunos países durante el congreso ONE Conference de La Haya.
El riesgo de la industria solar española
Uno de los países que sale peor parado es España, en particular por las debilidades de la industria solar. El 35% de todos los sistemas expuestos de parques solares es español, nada menos que 2.766 casos de los 7.942 identificados en el estudio. Le siguen Grecia, Italia y Alemania; entre los cuatro, suman el 76% del total. La cifra total de sistemas eólicos expuestos es mucho menor; 605, con Alemania e Italia en los peores puestos, con 121 y 192 respectivamente.
No todas las amenazas tienen el mismo nivel de gravedad. Pero, según destacan desde Bit Life Media, al menos en 181 de los casos un ciberataque podría haber llegado a tomar el control completo de las operaciones. Y, como recuerda Modat, en el segundo trimestre de este año, las energías renovables alcanzaron el 54% de la energía europea, con la solar y la eólica como las principales alternativas al carbono.
Para Miguel López, regional sales director para el Sur de Europa de Barracuda, "el principal reto está en instalaciones que combinan tecnología moderna con equipos industriales antiguos, difíciles de actualizar, y accesos remotos de proveedores. Es preciso dotarse de buenas infraestructuras de ciberseguridad y de sistemas de respuesta ante incidentes (servicios XDR o SOC como servicio), como se hace habitualmente en cualquier sector. Pero en estos entornos críticos además es imprescindible vigilar especialmente todos los activos conectados, eliminar exposiciones innecesarias, controlar los accesos de terceros y segmentar las redes IT y OT para evitar que una intrusión digital termine afectando a procesos físicos".
