الأمن السيبراني ليس سهلاً عندما تحاول أن تكون صديقًا للبيئة
تتخلف شركات الطاقة المتجددة عن نظيراتها التقليدية عندما يتعلق الأمر باستعداد البنية التحتية للأمن السيبراني، مما يثير المخاوف من أن المهاجمين الذين يستهدفون البنية التحتية الحيوية يمكن أن يجدوا فريسة أسهل بين شركات الطاقة “الخضراء”.
في دراسة أجريت على 250 شركة طاقة في جميع أنحاء العالم، سجلت شركات النفط والغاز الطبيعي أعلى المعدلات – حيث سجلت الشركة المتوسطة 94 درجة أو “A” – في حين أن أدنى الدرجات كانت من نصيب شركات الطاقة المتجددة، التي سجلت متوسطًا قدره 85 أو “ب.” تميل شركات الطاقة الخضراء إلى امتلاك بنية تحتية للتوليد موزعة (مثل الطاقة الشمسية على الأسطح أو توربينات الرياح) وعادة ما تكون أكثر اتصالاً بالإنترنت من شركات الطاقة التقليدية – وكلتا السمتين يمكن أن تقوض موقفها الدفاعي، كما يقول رايان شيرستوبيتوف، نائب الرئيس الأول لأبحاث التهديدات في شركة. SecurityScorecard، شركة مخاطر الأمن السيبراني التي أجرت الدراسة.
بشكل عام، يمكن أن تكون أسطح الهجوم بين البنية التحتية للطاقة التقليدية والبنية التحتية للطاقة المتجددة مختلفة تمامًا، كما يقول.
يقول شيرستوبيتوف: “يمتلك النفط والغاز تقنيات قديمة، لكن هذه التقنيات القديمة على الأرجح لا تتعامل مع الإنترنت”. “في حين أن وضع الأمن السيبراني للطاقة المتجددة قد لا يكون كذلك بالضرورة [to the level of other] البنية التحتية الحيوية نفسها… ولكن مع ذلك لديها بوابات عامة وقضايا أخرى تواجه الجمهور.”
وتأتي هذه المخاوف في الوقت الذي تستثمر فيه الولايات المتحدة ودول أخرى في البنية التحتية للطاقة الخضراء التدافع لوضع المزيد من دفاعات الأمن السيبراني لحماية بنيتهم التحتية الحيوية. مجموعات الدول القومية لديها استهدفت البنية التحتية الحيوية للولايات المتحدة وحلفائهاوفي حين أن الطبيعة الموزعة لتوليد الطاقة الخضراء يمكن أن تخفف من انقطاع التيار الكهربائي على نطاق واسع، فإن اتصالاتهم بالإنترنت تمثل نقطة ضعف، وفقًا لـ تقرير بطاقة الأداء الأمنيوذلك بالتعاون مع شركة KPMG الاستشارية.