Исследование: тысячи систем управления солнечными парками Европы открыты в интернете — как защитить свою станцию
Коротко: исследователи нашли в интернете 8547 систем управления солнечными и ветровыми станциями в 35 странах Европы. Из них 7942 — солнечные. У части систем доступны данные о выработке, расположение оборудования и даже кнопки пуска, остановки и сброса. Для владельца домашней станции это повод проверить, как защищён его инвертор.
Что нашли исследователи
Исследование провели нидерландская компания Modat, которая изучает устройства в интернете, и Национальный центр кибербезопасности Нидерландов (NCSC-NL). Результаты представили на конференции ONE в Гааге, 7 октября о них написал pv magazine. Системы искали автоматически: алгоритм машинного обучения сам группировал похожие устройства без заранее заданных правил поиска.
| Показатель | Значение |
|---|---|
| Всего открытых систем | 8547 в 35 странах |
| Солнечные станции | 7942 в 34 странах |
| Ветровые станции | 605 в 23 странах |
| Испания | 2766 солнечных систем, 35 % |
| Греция | 1860 |
| Италия | 753 |
| Германия | 672 |
| Венгрия | 514 |
| Турция | 454 |
Чем это опасно
Среди найденного — веб-интерфейсы отдельных ветрогенераторов, страницы входа для администраторов и промышленные контроллеры. На части систем видны текущая выработка и карта оборудования, а также команды пуска, остановки и сброса. Исследователи отметили стандартное имя пользователя «root» и отсутствие двухфакторной проверки при входе.
Риск не теоретический. В декабре 2025 года в Польше атака на энергетику затронула больше 30 солнечных и ветровых станций — злоумышленники вошли через межсетевые экраны, открытые в интернет. Регуляторы реагируют: например, в Италии станции от 100 кВт должны до 2028 года установить системы дистанционного управления мощностью. Когда тысячи станций одновременно отключаются или включаются по чужой команде, это уже угроза для энергосистемы, а не только для одного владельца.
Что это значит в Беларуси
Исследование касается крупных станций, но принцип общий для любого оборудования, подключённого к интернету. Современный гибридный инвертор работает через модуль Wi-Fi или сетевой порт и отправляет данные в облачное приложение. Это удобно: выработку, заряд батареи и ошибки видно с телефона. Но и защищать такой инвертор нужно так же, как домашний роутер.
Простые правила для владельца домашней или коммерческой станции:
- смените заводские пароли на модуле связи, в приложении и на роутере;
- не открывайте порты инвертора наружу через роутер — для удалённого доступа достаточно официального облачного приложения производителя;
- обновляйте прошивку инвертора и модуля связи, когда производитель выпускает обновления;
- на предприятии выделите оборудование станции в отдельный сегмент сети, а доступ к нему давайте только тем, кому он нужен.
Варианты мониторинга и удалённого управления собраны в разделе мониторинга и управления. Для бизнеса настройку связи стоит включать в проект станции сразу — подробнее на странице для бизнеса.
Выводы
- Больше 7900 солнечных систем в Европе доступны из интернета, у части открыто управление — это реальная уязвимость.
- Главные причины простые: заводские пароли, нет двухфакторной проверки, открытые наружу порты.
- Инвертор с Wi-Fi — такое же сетевое устройство, как роутер: меняйте пароли и обновляйте прошивку.
- Для удалённого доступа пользуйтесь приложением производителя, а не пробросом портов.
- Требования к кибербезопасности станций в Европе ужесточаются — ожидается, что они коснутся и оборудования, которое поставляют на наш рынок.
Источник: pv magazine, Modat, Национальный центр кибербезопасности Нидерландов (NCSC-NL); обзор SmartEnergy.