Almanya'dan Siber Güvenlik Uyarısı: Güneş Santrallerini İnternete Bağlamayın
Almanya Federal Bilgi Güvenliği Ofisi (BSI), ülkenin enerji altyapısını hedef alan siber saldırı risklerinin artması üzerine kapsamlı bir güvenlik rehberi yayımladı. Bu rehber, sadece büyük ölçekli güneş enerjisi santrallerini değil, aynı zamanda rüzgar çiftlikleri, hidroelektrik santralleri ve atık enerjiden elektrik üreten tesisler gibi küçük ve orta ölçekli tüm yenilenebilir enerji sistemlerini de yakından ilgilendiriyor. Almanya'nın en dikkat çekici ve öncelikli tavsiyesi ise, bu enerji üretim tesislerindeki kritik kontrol ve izleme mekanizmalarının doğrudan internet bağlantısından tamamen koparılması yönünde oldu.
Alman yetkililer tarafından yapılan açıklamalarda, enerji santrallerinde kullanılan inverterler, SCADA (Supervisory Control And Data Acquisition) sistemleri, denetleyici kontrol üniteleri ve uzaktan izleme platformlarının genel internet ağına doğrudan entegre edilmesinin ciddi bir güvenlik açığı oluşturduğu vurgulandı. Bu tür bir doğrudan bağlantının, kötü niyetli kişilerin sistemlere sızarak üretim parametrelerinde değişiklik yapmasına, önemli verilerin çalınmasına veya kaybedilmesine ve hatta enerji üretim süreçlerinin tamamen durdurulmasına yol açabileceği belirtildi. Bu durumun, enerji güvenliği açısından büyük riskler taşıdığına dikkat çekildi.
BSI, doğrudan internet erişimi yerine, enerji tesislerinin kontrol sistemlerine erişimin Sanal Özel Ağ (VPN) teknolojisi ve çok faktörlü kimlik doğrulama (MFA) gibi gelişmiş güvenlik protokolleri aracılığıyla güvenli bir şekilde sağlanmasını öneriyor. Bu yöntemler sayesinde, çalınan şifreler veya yetkisiz erişim denemeleri gibi risklerin en aza indirilmesi hedefleniyor. Ayrıca, kurum, tüm yazılımların güncel tutulmasının, güvenlik açıklarını kapatan yamaların zamanında yüklenmesinin ve kurumsal yönetim ağları ile enerji üretimini yöneten operasyonel teknoloji ağlarının birbirinden fiziksel veya mantıksal olarak ayrılmasının gerekliliğini de kuvvetle vurguladı.
Yayımlanan bu sıkı güvenlik önlemleri, son dönemde dünya genelinde kritik altyapılara yönelik artış gösteren siber tehditlerle birebir örtüşüyor. Yakın zamanda yapılan bir raporda, önde gelen inverter üreticilerinden Sungrow'un sistemlerinde şifresiz uzaktan erişim zafiyeti tespit edildiği ve bu durumun Türkiye dahil olmak üzere Avrupa genelindeki binlerce rüzgar ve güneş enerjisi santralini siber saldırılara karşı savunmasız hale getirdiği ortaya çıkmıştı. Bu gelişmeler, yenilenebilir enerji sektöründe siber güvenliğin ne kadar hayati bir konu olduğunu bir kez daha gözler önüne serdi.
