Wir arbeiten mit neun baskischen Unternehmen an einem ambitionierten Projekt zur Entwicklung von Lösungen, die das Stromnetz vor Cyberangriffen schützen sollen.

31. März 2023

• Die Cybersicherheit des Stromnetzes ist eine der größten Herausforderungen für den Energiesektor.
• Das von Ingeteam geleitete und unter Beteiligung von Iberdrola durchgeführte Projekt SEC2GRID läuft bis 2024 mit einem Investitionsvolumen von 6,4 Millionen Euro. Es ist Teil des Programms Hazitek 2022 der baskischen Regierung.
• Das Stromnetz ist ein komplettes und komplexes System, und das Neue an SEC2GRID ist, dass es sich mit seinen vielfältigen Diensten, Infrastrukturen und Geräten befasst, um Cybersicherheitsmaßnahmen zu entwickeln, die mögliche Angriffe und Schwachstellen verhindern.
• Besonders hervorzuheben ist auch der kollaborative Aspekt des Projekts, bei dem konkurrierende Unternehmen Wissen und Informationen zu einem so strategischen Thema wie Cybersicherheit austauschen.
• Beteiligt: ​​Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor  ZIV, Ikerlan und der GAIA-ClusterDie

28. März 2023 – Die Integration neuer Technologien und die Digitalisierung verwandeln das Stromnetz in eine intelligente Infrastruktur (Intelligentes StromnetzDiese Transformation birgt neue Risiken, da die Digitalisierung das Energiesystem Cyberangriffen und -vorfällen aussetzt, die die Netzwerksicherheit gefährden können.Die Cybersicherheit des Stromnetzes hat sich zu, daher,in einem Schlüsselelement und einer der größten Herausforderungen für den Sektor.

Angesichts dieser Realität10 baskische OrganisationenWir habenIch habe mich dem SEC2GRID-Projekt angeschlossen, das letztes Jahr gestartet wurde, undque Die Entwicklung wird bis Ende 2024 mit einem Budget von 6,4 Millionen Euro laufen.Ziel ist es, die gesamte Wertschöpfungskette des Elektrizitätssektors mit der Fähigkeit auszustatten, koordiniert und schnell auf Cybersicherheitsvorfälle zu reagieren, die das Stromnetz beeinträchtigen könnten.

Das Gesamtergebnis des Projekts wird eine föderierte Infrastruktur sein (gemeinsam aufgebaut und mit konsolidierten Daten aller Beteiligten), die einen Dienst unterstützt, der mithilfe künstlicher Intelligenz und anderer Technologien intelligent nach Schwachstellen in allen Komponenten des Stromnetzes sucht und diese identifiziert. Sobald diese Schwachstellen identifiziert sind, erhält der Betreiber – in diesem Fall Iberdrola – einen klaren Überblick, um deren Schweregrad, Dringlichkeit der Behebung und weitere relevante Faktoren zu analysieren.

In diesem Zusammenhang weist das Konsortium darauf hin, dass esEs ist unerlässlich, Schwachstellen, die im Laufe der Zeit im Stromnetz auftreten, zu beheben, bevor sie von potenziellen Angreifern ausgenutzt werden können.Es ist wichtig zu bedenken, dass ein Angriff auf das Stromnetz – eine der wichtigsten Infrastrukturen eines Landes – schwerwiegende und unvorhersehbare Folgen in kritischen Bereichen wie Krankenhäusern, Banken, militärischer Infrastruktur, Polizei usw. haben kann.

Das SEC2GRID-Projekt wird vom Hazitek-2022-Programm der baskischen Regierung finanziert und von folgender Organisation geleitet:Ingeteam und Iberdola,und beinhaltet die Beteiligung vonAccenture, Barbara IoT, Ormazabal, PwC, Zigor, ZIV, Ikerlan und der GAIA-Cluster.

Das SEC2GRID-Projekt umfasst unter anderem folgende Aspekte:

– Design vonfortschrittliche Mechanismen zur frühzeitigen Erkennung von SchwachstellenUm dies zu erreichen, ist es unerlässlich, jede einzelne im Netzwerk eingesetzte Komponente, die potenziell angreifbar ist, zu identifizieren und zu warten. Wie Ingeteam erklärt: „Dies muss in Echtzeit und föderiert bzw. konsolidiert erfolgen. In der Cybersicherheit bestimmt das schwächste Glied in der Kette das gesamte Sicherheitsniveau des Systems. Es ist notwendig, die gesamte Wertschöpfungskette abzudecken.“

– Es ist außerdem notwendig zu habenRisikoanalysemechanismen, die den Eigenschaften elektrischer Netze angemessen sind.Diese Risiken bilden die Grundlage für angemessene Handlungsentscheidungen. Risiken müssen unter Berücksichtigung des gesamten Systems bewertet werden.

– Darüber hinaus muss man in der Lage sein,um die erkannten Probleme agil zu beheben, zu testen und mithilfe sicherer Mechanismen zu beheben.„In dieser Phase können Herausforderungen auftreten, die nicht leicht zu bewältigen sind, wenn es um Teams geht, die in kritischen Infrastrukturen tätig sind.“

Im Laufe des Projekts werden verschiedene Lösungen entwickelt und als Machbarkeitsnachweis oder -implementierung eingesetzt.Pilot im InnerenGlobales Innovationszentrum für intelligente Stromnetze (GSGIH) von Iberdrola in Bilbao,Dadurch kann das Unternehmen Informationen sammeln, Schwachstellenanalysen durchführen und somit Risikoanalysen in sein Netzwerk integrieren.

Das Projekt wird auch generierenneue Erkenntnisse, die Innovationen bei bahnbrechenden Technologien und Lösungen ermöglichen, um die Cybersicherheitsherausforderungen des Elektrizitätssektors zu bewältigenDie

Zusammenarbeit, um weiterzukommen

Ein besonderes Merkmal des Projekts ist sein kooperativer Ansatz. „Wir sind ein Konsortium von Unternehmen, die einen wesentlichen Teil der Wertschöpfungskette im Stromnetz repräsentieren, und wir haben uns zusammengeschlossen, um ein kritisches Thema wie Cybersicherheit anzugehen. Es ist wichtig zu bedenken, dass viele der beteiligten Unternehmen direkte Wettbewerber sind und eine Zusammenarbeit dieser Art nicht alltäglich ist“, betont das Konsortium.

In diesem Sinne sind Frameworks wie HAZITEK und Cluster wie GAIA, die diese Art der Zusammenarbeit fördern und dazu dienen, Kräfte zu bündeln – nicht nur im Bereich der Ressourcenoptimierung, sondern auch im Bereich des Wissens –, von großem Nutzen.Sie ermöglichen es allen, in die gleiche Richtung zu rudern, bereicherndere Ergebnisse zu erzielen und in bestimmten Bereichen, wie in diesem Fall der Cybersicherheit, weiterzukommen.„

Die Beteiligung von Iberdrola ist ebenfalls von grundlegender Bedeutung.als treibende Kraft des Projekts. „Er ist der Netzwerkmanager und kennt die bestehenden Probleme und Bedürfnisse besser als jeder andere.“Die Einbindung in das Projektkonsortium ist entscheidend, um die tatsächlichen Bedürfnisse und Anforderungen zu ermitteln.„Um alle im Rahmen des Projekts ergriffenen Maßnahmen zu überprüfen und zu genehmigen sowie die entwickelten Lösungen zu validieren. Die Einbindung in das Projekt als weiterer Partner ermöglicht es uns, die Aktivitäten so zu steuern, dass ein optimales Projektergebnis gewährleistet wird“, so das Fazit der Konsortiumsmitglieder.