به گزارش برق نیوز، حمله به زیرساخت انرژی نیز اهمیت بیشتری پیدا کرده است. پژوهشگران هلندی در اکتبر ۲۰۲۶ اعلام کردند هزاران سامانه مرتبط با نیروگاه‌های خورشیدی و بادی در اروپا به شکل نامناسبی در معرض اینترنت قرار گرفته‌اند. در بررسی آنها ۸۵۴۷ سامانه آسیب‌پذیر در ۳۵ کشور شناسایی شد و در حدود ۱۸۱ سایت، پژوهشگران احتمال وجود امکان کنترل عملیاتی را مطرح کردند. این یافته به معنای وقوع حمله گسترده نیست، اما نشان می‌دهد سطح حمله زیرساخت انرژی در حال بزرگ‌تر شدن است و بخشی از تجهیزات تولید برق از طریق رابط‌های مدیریتی و عملیاتی به شبکه متصل شده‌اند.
این موضوع با تغییر ساختار شبکه برق اهمیت بیشتری پیدا می‌کند. شبکه‌های سنتی عمدتاً بر نیروگاه‌های بزرگ و تعداد محدودی نقطه تولید متکی بودند، اما امروز تعداد زیادی نیروگاه خورشیدی، توربین بادی، سامانه ذخیره انرژی و تجهیزات کنترل از راه دور وارد شبکه شده‌اند. هر کدام از این نقاط به خودی خود ممکن است کوچک باشند، اما مجموع آنها یک شبکه پیچیده و توزیع‌شده ایجاد می‌کند.
برای مهاجم، چنین ساختاری دو چهره دارد. از یک طرف تعداد نقاط قابل هدف افزایش پیدا می‌کند؛ از طرف دیگر، کنترل کامل شبکه بسیار دشوارتر می‌شود و سامانه‌های مدرن نیز می‌توانند معماری‌های امنیتی پیشرفته‌تری داشته باشند. مسئله اصلی این نیست که «یک هکر می‌تواند کل شبکه برق را خاموش کند یا نه»؛ سؤال حرفه‌ای‌تر این است که آیا مهاجم می‌تواند به اندازه‌ای اختلال ایجاد کند که اپراتور مجبور شود بخشی از شبکه را از مدار خارج کند یا تجهیزات را به حالت دستی ببرد.
گزارش مشترک نهاد‌های آمریکایی نیز دقیقاً به همین مسئله توجه دارد. در این گزارش از دستکاری تنظیمات، اختلال در رابط‌های انسان و ماشین و تغییر در عملکرد تجهیزات کنترل صنعتی صحبت شده است. چنین حملاتی الزاماً به انفجار یا تخریب فیزیکی منجر نمی‌شوند؛ گاهی هدف، ایجاد اختلال محدود، اما قابل مشاهده و وادار کردن اپراتور به واکنش اضطراری است.
اتفاق دیگری که در تابستان ۲۰۲۶ رخ داد، دامنه تهدید را بزرگ‌تر کرد. مقام‌های بریتانیایی تأیید کردند یک حمله سایبری به یک واحد کوچک تولید برق در این کشور منجر به توقف آن شده است. لندن اعلام کرد این حادثه خطری برای شبکه گسترده برق بریتانیا ایجاد نکرده و مشخصات نیروگاه نیز منتشر نشد، اما همزمانی این حادثه با موج حملات به تأسیسات آب آمریکا باعث شد توجه بیشتری به امنیت سامانه‌های انرژی جلب شود. دولت بریتانیا نیز پس از این حادثه با مدیران صنعت انرژی درباره تهدید‌های سایبری گفت‌و‌گو کرد.
منبع: برق نیوز