guerra

Attacco cyber della Russia all’eolico della Germania: possibile escalation della guerra

Tre aziende di pale eoliche tedesche hanno subito attacchi cyber dopo l’invasione russa dell’Ucraina con perdita di operatività. Principale indiziato: la Russia, come ritorsione per le sanzioni. Ecco cosa aspettarsi da qui in avanti

26 Apr 2022

Tre aziende di pale eoliche tedesche sono state prese di mira da attacchi cyber dopo l’invasione russa dell’Ucraina. Una coincidenza temporale che fa pensare a un mandante russo: criminali al soldi del Governo di Putin o comunque simpatizzanti.

Sarebbe una ritorsione per la decisione dell’Europa e in particolare dell’ex grande alleato russo, la Germania, di tendere a una indipendenza energetica dalla Russia, anche grazie – appunto – alle energie rinnovabili.

Guerra ibrida: ecco la strategia dei cyber attacchi russi

I tre attacchi russi alle turbine eoliche tedesche

  • Le tre aziende prese di mira negli attacchi hanno tutte sede in Germania. Deutsche Windtechnik AG, specializzata nella manutenzione delle turbine eoliche, è stata violata in aprile. I sistemi di controllo remoto per circa 2.000 turbine eoliche in Germania sono stati fuori uso per circa un giorno dopo l’attacco, ha detto la società.
  • Il produttore di turbine Nordex SE ha detto di aver scoperto un incidente di sicurezza il 31 marzo che lo ha costretto a chiudere i suoi sistemi informatici. Conti, un gruppo ransomware che ha dichiarato il sostegno al governo russo, ha detto questo mese che è il responsabile dell’attacco.
  • Enercon GmbH, anche un produttore di turbine, ha detto di essere stato “un danno collaterale” in un attacco a una società di satelliti nel mese di febbraio che è accaduto “quasi esattamente nello stesso momento in cui le truppe russe hanno invaso l’Ucraina”. L’attacco ha messo fuori uso il controllo remoto di 5.800 turbine eoliche di Enercon, anche se hanno continuato a funzionare in modalità automatica.

“Abbiamo bisogno di alti standard di sicurezza IT” perché il crescente settore delle energie rinnovabili diventerà un obiettivo più grande per gli hacker, ha detto Matthias Brandt, direttore di Deutsche Windtechnik, che ha circa 2.000 dipendenti. “La crisi in Russia e Ucraina ci mostra che le energie rinnovabili stanno sostituendo il petrolio e il gas in futuro”, ha detto.

WHITEPAPER
DATI: fonte imprescindibile per le aziende! PROTEGGILI e mantienili CONFORMI alle regole
Big Data
Sicurezza

L’Unione europea ha iniziato a ridurre le importazioni di energia russa questo mese, mentre i paesi membri considerano alternative come l’energia nucleare, o accelerano i piani per passare alle energie rinnovabili dopo anni di dipendenza dal petrolio e dal gas russo.

La Germania, la più grande economia europea, ha respinto le sanzioni a livello europeo sul carburante russo, sostenendo che una tale mossa avrebbe danneggiato l’economia tedesca. Il paese ha accelerato il suo piano per raggiungere quasi il 100% di energia elettrica rinnovabile entro il 2035 e si è liberato dalle importazioni di petrolio e carbone russo quest’anno. Eppure, un funzionario tedesco ha detto alla fine di marzo che la Russia rappresenta il 40% delle importazioni di gas naturale del paese, in calo dal 55% di quattro settimane prima, ma ancora sostanzialmente al di sopra della media dell’UE.

 

Come avvengono gli attacchi

Un attaccante che riesce a infettare l’attrezzatura industriale che controlla le turbine eoliche potrebbe manipolare i freni delle macchine per fermare la produzione di energia. Così si possono  interrompere i servizi ai clienti e le entrate per i produttori. Un attacco più semplice sui servizi locali connessi a Internet potrebbe interferire con i sistemi di monitoraggio remoto dei parchi eolici.

L’attacco a Deutsche Windtechnik ha colpito con un ransomware i sistemi IT interni, non i sistemi industriali che controllano le turbine.

I server erano stati criptati con malware, ma i tecnici sono riusciti a risolvere senza dover pagare il riscatto.

Circa il 90% degli account di posta elettronica del personale di Deutsche Windtechnik sono stati ripristinati. L’azienda avrà bisogno di alcune settimane per riportare parti del suo software aziendale che il personale IT ha spento per prudenza. 

Cosa significano queste attività cyber russe

All’inizio della guerra c’è stato l’attacco a Viasat. Ora che la Russia ha rifocalizzato l’offensiva a Est, nel Donbass, sembra essere diventata più mirata e più minacciosa anche sul fronte cyber, come dimostrerebbe il tentativo di buttare giù la rete elettrica Ucraina.

I funzionari del Governo Usa, i capi delle multinazionali dell’energia (elettrica, gas naturale) del mondo hanno aumentato allarmi e controlli cyber. Idem l’Agenzia italiana per la cybersecurity diretta da Roberto Baldoni.

“I danni finora sono stati limitati. Ma se i criminali avessero potuto fare più danni, ad esempio distruggendo gli impianti eolici tedeschi (come fatto dagli Usa con le turbine nucleari iraniane, via malware, Ndr) l’avrebbero fatto; se non ci sono riusciti è perché non hanno potuto”, dice Claudio Telmon, esperto cyber per il Clusit e P4i. “Da una parte quindi è un messaggio rassicurante: vuol dire che le difese occidentali stanno tenendo; colpirci lato cyber non è così facile come forse qualcuno temeva”, continua. C’è anche una certa disorganizzazione di fondo da parte russa, anche sul fronte cyber, e non si può certo ancora parlare di un’operazione in vasta scala State-sponsored: “l’uso di ransomware con messaggi di riscatto, invece di un attacco silenzioso per mirare a fare molti più danni, indica che i criminali forse nemmeno sapevano di essere entrati in impianti eolici”, dice Telmon.

In effetti tutti gli esperti hanno commentato che la cyberwar finora, per fortuna, ha avuto un ruolo molto più limitato di quanto si temeva.

“Dall’altra però, questi attacchi indicano che i russi stanno provando a fare danni sul dominio cyber. E prima o poi potrebbero riuscirci davvero”, aggiunge Telmon.

È la legge della cyber: gli attaccanti hanno un vantaggio, prima o poi se sono determinati riescono a trovare una falla e a entrare; prima o poi a forza di entrare riescono a fare danni significativi. Il parco delle vittime di importanza critica per un Paese – energia in primis – è del resto sterminato. 

@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 3