超8000个风光系统公网“裸奔”！Modat预警欧洲电网安全风险

欧洲网络情报公司 Modat 与荷兰国家网络安全中心（NCSC-NL）联合编制的最新报告显示，在欧洲 35 个国家发现 8547 个与风电场和光伏电站相关、可直接从互联网访问的系统，可能面临网络攻击风险，其中光伏相关系统达到 7942 个。

报告指出，部分暴露资产甚至包括本不应通过公网访问的管理后台和控制面板，并呼吁运营商尽快采取防护措施。

Modat 在 35 个欧洲国家识别出 8547 个与风电场和光伏电站关联的公网暴露系统，凸显出可再生能源基础设施的潜在网络安全风险。（配图来源：Lazy_Bear/Shutterstock.com）

这份名为 ”To See the Wind and the Sun” 的报告覆盖欧盟（EU）、欧洲自由贸易联盟（EFTA）及欧盟候选国。在识别出的 8547 个系统中，7942 个与 34 个国家的光伏电站相关，另外 605 个与 23 个国家的风电场相关。报告调查了装机容量介于 1MW 至 4GW 的在运工业光伏电站，不包括屋顶光伏。报告没有具体披露运营商、设备供应商或服务商名称，但 Modat 表示，报告发布后已有多家运营商询问其系统是否被纳入调查。

从国别分布来看，西班牙以 2766 个光伏相关暴露系统位居榜首，希腊以 1860 个紧随其后，意大利和德国则分别记录了 753 个和 672 个。上述四国合计占所有已识别光伏相关系统的 76%。而在风电领域，德国记录的暴露数量最多，达到 212 个，其次是意大利的 192 个和土耳其的 84 个；荷兰则记录了 132 个光伏系统和 9 个风电系统，合计 141 个。分析人士指出，分散式可再生能源在物理层面极难成为攻击目标，属于物理分散防御；然而 Modat 提醒，暴露系统数量少并不一定意味着风险更低，因为某些系统可以控制多台机组乃至整个风电场，潜在影响的发电容量可能远大于单一机组关联系统。

Modat 将此类资产定义为本不应面向互联网、但可以通过公网直接访问，并经确认与光伏电站或风电场相关或用于其运营的系统，例如暴露的管理界面。此类系统可能包括能源项目的管理后台、监控仪表盘和控制面板。研究人员利用 Magnify 网络情报平台和机器学习技术识别并归类相似的公网暴露系统，再进一步调查确认其与在运风电场和光伏电站的关联。研究人员表示，随着调查深入并发现大量基础设施可以直接从互联网上查看，他们对此感到十分担忧。例如，报告展示的一套风机界面不仅实时显示发电功率、风速等运行数据，其控制面板还提供“启动”、“停止”、“复位”功能，并可访问与西门子可编程逻辑控制器（PLC）相关的网络服务器。此外，地图页面和登录界面还暴露了机组具体位置、周边基础设施、道路及场站名称等信息。

该报告发布之际，正值欧盟对联网可再生能源设备网络安全风险的关注日益升温。欧盟此前已限制将其资金用于采用高风险供应商逆变器的光伏和电池储能项目，欧洲光伏协会（SolarPower Europe）亦曾与 DNV 联合发文建议制定专属规则，且欧盟今年早些时候还发布了加速能源领域应用人工智能并降低关键基础设施网络风险的路线图。

对此，Modat 建议运营商应立即采取行动，包括将管理后台从公共互联网中剥离、部署安全连接，并对资产架构、访问权限以及供应商和服务商接入的各类端口建立并保持全面的可见性。