España lidera el ranking europeo de sistemas solares expuestos
Un informe de ciberseguridad identificó más de 8.000 interfaces de energía renovable accesibles desde internet en Europa. España concentra el 35% de los paneles solares vulnerables.
Un informe sobre ciberseguridad reveló que miles de instalaciones de energías renovables en Europa presentan vulnerabilidades que las dejan expuestas a la red pública. Entre los países analizados, España se ubica al frente del ranking en el sector solar, al concentrar aproximadamente uno de cada tres sistemas expuestos a nivel continental.
El alcance del estudio en Europa
El relevamiento, titulado To See the Wind and the Sun, fue elaborado por la plataforma de inteligencia Modat Magnify junto a Bouke van Laethem, del Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL). El trabajo evaluó la situación en 35 países de la Unión Europea, candidatos a integrarse y miembros de la EFTA.
En total, los investigadores identificaron 8.547 sistemas expuestos sin los mecanismos de seguridad necesarios para impedir el acceso remoto público. La cifra se desglosa de la siguiente manera:
- 7.942 interfaces pertenecientes a instalaciones solares.
- 605 interfaces vinculadas a parques eólicos.
Las fallas detectadas abarcan desde accesos a la gestión de una sola turbina hasta interfaces de nivel superior que permiten controlar explotaciones enteras desde una única pantalla.
La situación de España y los riesgos detectados
En el apartado solar, España encabeza la lista con 2.766 sistemas expuestos a internet, lo que representa cerca del 35% de los casos identificados en la investigación. Por su parte, Alemania e Italia lideran las vulnerabilidades en el ámbito de la energía eólica.
Soufian El Yadmani, fundador de Modat y coautor del informe, atribuyó la posición de España al volumen de su parque renovable y a la cantidad de instalaciones solares existentes. A estos factores se suman la dispersión de proveedores, la rotación de plantillas técnicas y el crecimiento acelerado de la potencia instalada.
El reporte detalla que varias de estas interfaces carecían de autenticación o protección básica, lo que permitiría ingresar desde la red a controladores industriales que operan maquinaria. Durante el estudio, los analistas comprobaron que era posible consultar en tiempo real la ubicación y la generación de electricidad, e incluso manipular el funcionamiento de los equipos a distancia. De todos modos, los autores aclararon que el hecho de que un sistema esté expuesto no significa que haya sufrido un ataque o intrusión efectiva.