{"id":794050,"date":"2026-10-11T10:22:00","date_gmt":"2026-10-11T08:22:00","guid":{"rendered":"https:\/\/dailynewshungary.com\/it\/un-impianto-energetico-connesso-non-dovrebbe-mai-disporre-di-piu-autorizzazioni-di-quelle-necessarie\/"},"modified":"2026-10-11T10:22:00","modified_gmt":"2026-10-11T08:22:00","slug":"un-impianto-energetico-connesso-non-dovrebbe-mai-disporre-di-piu-autorizzazioni-di-quelle-necessarie","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/it\/un-impianto-energetico-connesso-non-dovrebbe-mai-disporre-di-piu-autorizzazioni-di-quelle-necessarie\/","title":{"rendered":"Un impianto energetico connesso non dovrebbe mai disporre di pi\u00f9 autorizzazioni di quelle necessarie"},"content":{"rendered":"\n

Una turbina eolica su un crinale lontano sembra ancora un\u2019infrastruttura fisica di vecchio stampo. Lo stesso vale per un campo di pannelli solari accanto a un\u2019autostrada. Tuttavia, sempre pi\u00f9 spesso, ciascuna di esse fa parte di un sistema digitale che pu\u00f2 essere raggiunto, monitorato e talvolta controllato da un\u2019altra sede. Questo cambiamento silenzioso \u00e8 importante perch\u00e9 la transizione verde non si limita ad aumentare la capacit\u00e0 di generazione. Sta aprendo nuove porte.<\/strong><\/p>\n\n\n\n

Scritto da Abdulla Saeed Alhebsi (A.S. Alhebsi) \u2013 Autore e ricercatore specializzato in sicurezza, patrimonio culturale, gestione dei rischi e operazioni nelle sale di controllo.<\/em><\/p>\n\n\n\n

Ricercatori olandesi che collaborano con il Centro nazionale per la sicurezza informatica dei Paesi Bassi hanno riferito questa settimana che 8.547 impianti eolici e solari in 35 paesi europei erano esposti in modo improprio a Internet. Reuters ha riportato che circa 181 siti sembravano offrire interfacce in grado di consentire il controllo operativo, comprese azioni quali l\u2019accensione o lo spegnimento delle turbine. La lezione immediata \u00e8 ovvia: le interfacce amministrative esposte non dovrebbero essere accessibili apertamente su Internet. La lezione pi\u00f9 ampia \u00e8 meno rassicurante. Stiamo costruendo infrastrutture critiche pi\u00f9 rapidamente di quanto impariamo a individuare tutti i modi in cui esse possono essere raggiunte.<\/p>\n\n\n\n

Non considero questo un argomento contro le energie rinnovabili<\/a> o contro le infrastrutture connesse. La connettivit\u00e0 \u00e8 uno dei motivi per cui i moderni sistemi energetici possono essere monitorati, mantenuti e bilanciati in modo efficiente. L\u2019accesso remoto pu\u00f2 ridurre i tempi di inattivit\u00e0 e consentire agli specialisti di diagnosticare le apparecchiature senza doversi recare presso ogni singolo sito. Il problema sorge quando la comodit\u00e0 e l\u2019autorit\u00e0 attraversano lo stesso varco digitale senza una separazione sufficiente tra di esse.<\/p>\n\n\n\n

L\u2019Ungheria si trova all\u2019interno di un contesto energetico europeo sempre pi\u00f9 interconnesso, in cui gli impianti nazionali, le reti regionali e i servizi digitali dipendono gli uni dagli altri. Ci\u00f2 rende un impianto rinnovabile accessibile da remoto ben pi\u00f9 di una semplice questione informatica locale.<\/p>\n\n\n\n

\u00c8 qui che, a mio avviso, la consueta domanda sulla sicurezza informatica risulta troppo limitata. Spesso ci chiediamo se un dispositivo sia sicuro. Gli operatori dovrebbero porsi anche tre domande operative pi\u00f9 semplici: chi pu\u00f2 accedervi? Quali autorizzazioni conferisce tale accesso? Quali conseguenze fisiche possono derivarne? Considero questo approccio come un test \u00abAccessibilit\u00e0 \u2013 Autorit\u00e0 \u2013 Conseguenza\u00bb. Una dashboard pubblica, un portale di manutenzione e un\u2019interfaccia di comando possono essere tutti collegati allo stesso impianto, ma non dovrebbero mai essere trattati come se comportassero lo stesso rischio.<\/p>\n\n\n\n

Se ve lo foste perso \u2013 Scandalo dell\u2019hacking al Tesoro ungherese: il collegamento con la Russia \u00e8 solo una copertura?<\/a><\/p>\n\n\n\n

La distinzione assume particolare importanza nel settore dell\u2019energia distribuita. Una centrale elettrica tradizionale concentra apparecchiature, personale e controlli di sicurezza in uno spazio relativamente circoscritto. I sistemi rinnovabili distribuiscono le risorse su tetti, aziende agricole, siti industriali e terreni remoti. Ci\u00f2 rappresenta un punto di forza per la produzione, ma comporta anche una distribuzione del problema della sicurezza. Il decentramento energetico genera un decentramento della sicurezza. Ogni nuovo inverter, controller di turbina, gateway, account fornitore e percorso di manutenzione remota pu\u00f2 diventare parte del perimetro operativo.<\/p>\n\n\n\n

Per gli operatori, la priorit\u00e0 concreta \u00e8 il principio del \u00abprivilegio minimo\u00bb tradotto in termini fisici. Un account di manutenzione dovrebbe disporre esattamente dell\u2019autorit\u00e0 necessaria per la manutenzione, per il tempo strettamente necessario e non di pi\u00f9.<\/p>\n\n\n\n

A questo proposito vi \u00e8 un utile collegamento con quanto annunciato dagli Emirati Arabi Uniti il 6 ottobre. Il Consiglio per la sicurezza informatica degli Emirati Arabi Uniti e SCC Middle East hanno dichiarato di voler istituire un Centro di eccellenza per la resilienza informatica e le tecnologie affidabili, in cui governo, industria e specialisti possano testare casi d\u2019uso reali ed esaminare come le tecnologie possano essere adottate in modo sicuro su larga scala. Ci\u00f2 che mi interessa non \u00e8 l\u2019esistenza di un altro centro tecnologico, bens\u00ec l\u2019enfasi posta sulla verifica del comportamento della tecnologia nell\u2019ambiente in cui verr\u00e0 effettivamente utilizzata. \u00c8 proprio questa l\u2019approccio di cui le infrastrutture critiche hanno bisogno.<\/p>\n\n\n\n

Una checklist per gli appalti pu\u00f2 indicare a un\u2019organizzazione che un prodotto supporta la crittografia, l\u2019autenticazione o la registrazione degli eventi. Di per s\u00e9, per\u00f2, non pu\u00f2 spiegare a un operatore cosa accada quando l\u2019account di un appaltatore venga compromesso alle 2 del mattino, se un comando remoto possa aggirare una misura di sicurezza locale, o con quale rapidit\u00e0 una sala di controllo possa isolare una connessione senza interrompere il servizio che sta cercando di proteggere. Tali questioni richiedono esercitazioni, ambienti di prova e la presenza, attorno allo stesso tavolo, di personale proveniente dai settori operativo, ingegneristico e della sicurezza informatica.<\/p>\n\n\n\n

La risposta concreta non deve necessariamente partire da una nuova e costosa piattaforma. I proprietari delle infrastrutture possono iniziare identificando ogni interfaccia operativa raggiungibile da Internet, eliminando l\u2019esposizione pubblica non necessaria, separando il monitoraggio dall\u2019autorit\u00e0 di comando, restringendo l\u2019accesso dei fornitori e verificando se gli operatori siano in grado di revocare rapidamente i privilegi remoti. Soprattutto, possono mettere in relazione l\u2019accesso digitale alle conseguenze fisiche. Una credenziale che consente solo la lettura dei dati prestazionali non \u00e8 equiparabile a una credenziale in grado di arrestare le apparecchiature. L\u2019architettura di sicurezza dovrebbe rendere visibile tale distinzione.<\/p>\n\n\n\n

Mi opporrei inoltre all\u2019istinto di trasformare ogni scoperta in una storia su un\u2019inevitabile catastrofe informatica. I ricercatori hanno individuato vulnerabilit\u00e0 e potenziali percorsi di controllo; ci\u00f2 \u00e8 gi\u00e0 di per s\u00e9 sufficientemente grave senza bisogno di esagerazioni. Una buona cultura della sicurezza si fonda sulla precisione. Se esageriamo ogni punto debole, gli operatori finiranno per smettere di ascoltare. Se sottovalutiamo la raggiungibilit\u00e0, scopriremo troppo tardi che una comodit\u00e0 digitale si era trasformata in autorit\u00e0 operativa.<\/p>\n\n\n\n

Sia l\u2019Ungheria che gli Emirati Arabi Uniti hanno validi motivi per considerare la resilienza energetica come una disciplina operativa. La domanda pi\u00f9 utile non \u00e8 se un asset sia online, ma cosa permetta a qualcuno di fare il fatto che sia online.<\/p>\n\n\n\n

La transizione verde porter\u00e0 una maggiore intelligenza ai margini del sistema energetico. Non \u00e8 qualcosa da temere. \u00c8 qualcosa per cui occorre progettare. La prossima generazione di infrastrutture resilienti non sar\u00e0 definita dal numero esiguo di dispositivi connessi, ma dal fatto che ogni connessione abbia una ragione, un limite e una conseguenza che l\u2019operatore comprenda.<\/p>\n\n\n\n

Per saperne di pi\u00f9 sull\u2019energia: <\/p>\n\n\n\n\n\n

Fonti: Reuters \u2014 Impianti eolici e solari europei esposti a rischi<\/a> | Emirates News Agency \u2014 Centro di eccellenza per la resilienza informatica degli Emirati Arabi Uniti<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Una turbina eolica su un crinale lontano sembra ancora un\u2019infrastruttura fisica di vecchio stampo. Lo stesso vale per un campo di pannelli solari accanto a un\u2019autostrada. Tuttavia, sempre pi\u00f9 spesso, ciascuna di esse fa parte di un sistema digitale che pu\u00f2 essere raggiunto, monitorato e talvolta controllato da un\u2019altra sede. Questo cambiamento silenzioso \u00e8 importante […]<\/p>\n","protected":false},"author":86,"featured_media":794051,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_display_image":"","footnotes":""},"categories":[2425],"tags":[2592,2652,1510,1294,1100,1069],"class_list":["post-794050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-energia","tag-analisi","tag-categoria-affari-2","tag-criminalita-informatica","tag-emirati-arabi-uniti","tag-energie-rinnovabili","tag-ungheria"],"blocksy_meta":[],"author_username":"guestauthor","telegram_post":"","public_post_metadata":{"breaking_news":"yes","important":"no","csempe":"yes","center_tile":"no","disable_thumbnail":"no","target_lang":"","_featured_image_style":"","telegram_post":"","_xlat_group_id":"3db554c5-6050-413f-b14f-28308bf8e0a2"},"public_rank_math_data":{"title":"L\u2019energia rinnovabile europea deve affrontare rischi informatici crescenti","description":"Migliaia di impianti eolici e solari europei sono esposti online, sollevando preoccupazioni in materia di sicurezza informatica e resilienza energetica.","focus_keyword":"energy","canonical_url":"","robots":"","primary_category":"2425","breadcrumb_title":"","facebook_title":"","facebook_description":"","facebook_image":"","facebook_image_id":"","twitter_title":"","twitter_description":"","twitter_image":"","twitter_image_id":"","twitter_card_type":"","twitter_use_facebook":"","advanced_robots":"","pillar_content":"","seo_score":"73","contentai_score":"","rich_snippet":""},"_links":{"self":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts\/794050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/users\/86"}],"replies":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/comments?post=794050"}],"version-history":[{"count":0,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts\/794050\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/media\/794051"}],"wp:attachment":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/media?parent=794050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/categories?post=794050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/tags?post=794050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}