Wir arbeiten mit neun baskischen Unternehmen an einem ambitionierten Projekt zur Entwicklung von Lösungen, die das Stromnetz vor Cyberangriffen schützen sollen.

31. März 2023

• Die Cybersicherheit des Stromnetzes ist eine der größten Herausforderungen für den Energiesektor.
• Das von Ingeteam geleitete und von Iberdrola mitgetragene Projekt SEC2GRID wird bis 2024 mit einer Investition von 6,4 Millionen Euro entwickelt. Es ist Teil des Programms Hazitek 2022 der baskischen Regierung. Das Stromnetz ist ein umfassendes und komplexes System. Das Neue an SEC2GRID ist, dass es seine vielfältigen Dienste, Infrastrukturen und Geräte berücksichtigt, um Cybersicherheitsmaßnahmen zu entwickeln, die potenzielle Angriffe und Schwachstellen verhindern. Hervorzuheben ist auch der kollaborative Aspekt des Projekts, in dem konkurrierende Unternehmen Wissen und Informationen zu einem so strategischen Thema wie Cybersicherheit austauschen. Teilnehmer sind: Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor ZIV, Ikerlan und der GAIA-Cluster. 28. März 2023 – Die Integration neuer Technologien und die Digitalisierung wandeln das Stromnetz in eine intelligente Infrastruktur (Smart Grid). Diese Transformation birgt neue Risiken, da die Digitalisierung das Energiesystem Cyberangriffen und -vorfällen aussetzt, die die Netzsicherheit gefährden können. Die Cybersicherheit des Stromnetzes ist daher zu einem Schlüsselelement und einer der größten Herausforderungen für den Sektor geworden. Angesichts dieser Realität haben sich zehn baskische Unternehmen im Projekt SEC2GRID zusammengeschlossen, das im vergangenen Jahr startete und bis Ende 2024 mit einem Budget von 6,4 Millionen Euro läuft. Ziel ist es, die gesamte Wertschöpfungskette des Stromsektors entsprechend auszustatten. Ziel des Projekts ist die Schaffung einer föderierten Infrastruktur (gemeinsam aufgebaut und unter Einbeziehung der konsolidierten Daten aller Teilnehmer). Diese Infrastruktur unterstützt einen Dienst, der mithilfe künstlicher Intelligenz und anderer Technologien intelligent nach Schwachstellen in allen Komponenten des Stromnetzes sucht und diese findet. Sobald diese Schwachstellen identifiziert sind, erhält der Betreiber – in diesem Fall Iberdrola – ein klares Bild davon und kann deren Bedeutung, Dringlichkeit der Behebung usw. analysieren. Das Konsortium betont in diesem Zusammenhang, dass es unerlässlich ist, auftretende Schwachstellen im Stromnetz zu beheben, bevor sie von potenziellen Angreifern ausgenutzt werden können. Es ist wichtig zu bedenken, dass ein Angriff auf das Stromnetz – eine der wichtigsten Infrastrukturen eines Landes – schwerwiegende und unvorhersehbare Folgen in kritischen Bereichen wie Krankenhäusern, Banken, militärischer Infrastruktur, Polizei usw. haben kann. Das SEC2GRID-Projekt wird vom Hazitek-2022-Programm der baskischen Regierung finanziert. Unter der Leitung von Ingeteam und Iberdola sowie mit Beteiligung von Accenture, Barbara IoT, Ormazabal, PwC, Zigor, ZIV, Ikerlan und dem GAIA Cluster.

  Im Rahmen des SEC2GRID-Projekts werden Aspekte wie:

  – Design als fortschrittlich betrachtet Mechanismen zur frühzeitigen Erkennung von Schwachstellen sind ebenfalls unerlässlich. Dies erfordert die Kenntnis und Wartung jeder einzelnen im Netzwerk eingesetzten Komponente, die potenziell Schwachstellen aufweisen könnte. Ingeteam erklärt: „Dies muss in Echtzeit und föderiert bzw. konsolidiert erfolgen. In der Cybersicherheit bestimmt das schwächste Glied in der Kette das Sicherheitsniveau des Systems. Es ist notwendig, die gesamte Wertschöpfungskette abzudecken“, betonen sie. Risikoanalysemechanismen, die auf die Eigenschaften elektrischer Netze zugeschnitten sind, sind ebenfalls erforderlich. Diese Risikobewertungen bilden die Grundlage für angemessene Entscheidungen hinsichtlich der Reaktion. Risiken müssen unter Berücksichtigung des gesamten Systems bewertet werden. Darüber hinaus ist es notwendig, erkannte Probleme agil beheben, testen und mithilfe sicherer Mechanismen beheben zu können. „In dieser Phase können Herausforderungen auftreten, die insbesondere für Teams, die in kritischen Infrastrukturen arbeiten, nicht leicht zu bewältigen sind.“ Im Rahmen des Projekts werden verschiedene Lösungen entwickelt und als Machbarkeitsstudien oder Pilotprojekte im Global Smart Grids Innovation Hub (GSGIH) von Iberdrola in Bilbao implementiert. Dort kann das Unternehmen Informationen sammeln, Schwachstellenanalysen durchführen und so Risikoanalysen in sein Netzwerk integrieren. Darüber hinaus generiert das Projekt neues Wissen, das technologische Innovationen und bahnbrechende Lösungen zur Bewältigung der Cybersicherheitsherausforderungen im Stromsektor ermöglicht. „Wir sind ein Konsortium von Unternehmen, die die Wertschöpfungskette des Stromnetzes maßgeblich repräsentieren, und wir haben begonnen, gemeinsam an einem kritischen Thema wie der Cybersicherheit zu arbeiten. Es ist wichtig zu betonen, dass viele der Unternehmen in diesem Konsortium direkte Wettbewerber sind und eine solche Zusammenarbeit nicht alltäglich ist“, so das Konsortium. In diesem Sinne ermöglichen Frameworks wie HAZITEK und Cluster wie GAIA, die diese Art der Zusammenarbeit fördern und Kräfte bündeln – nicht nur im Bereich der Ressourcenoptimierung, sondern auch im Wissensbereich –, „dass wir an einem Strang ziehen, aussagekräftigere Ergebnisse erzielen und in spezifischen Bereichen wie beispielsweise der Cybersicherheit Fortschritte erzielen.“ Die Beteiligung von Iberdrola ist als treibende Kraft des Projekts ebenfalls von grundlegender Bedeutung. „Als Netzbetreiber versteht Iberdrola die bestehenden Probleme und Bedürfnisse besser als jeder andere. Die Einbindung in das Projektkonsortium ist entscheidend, um den tatsächlichen Bedarf und die Anforderungen zu ermitteln, alle im Projektverlauf durchgeführten Maßnahmen zu prüfen und zu genehmigen sowie die entwickelten Lösungen zu validieren. Die Partnerschaft im Projekt ermöglicht es Iberdrola, die Aktivitäten so zu steuern, dass optimale Projektergebnisse gewährleistet werden“, so das Fazit der Konsortiumsmitglieder.