Wir arbeiten mit neun baskischen Unternehmen an einem ehrgeizigen Projekt zur Entwicklung von Lösungen, die das Stromnetz vor Cyberangriffen schützen.

31. März 2023

• Die Cybersicherheit des Stromnetzes ist eine der größten Herausforderungen für den Energiesektor.
• Unter der Leitung von Ingeteam und mit Beteiligung von Iberdrola läuft das Projekt SEC2GRID bis 2024 mit einer Investition von 6,4 Millionen Euro. Es ist Teil des Programms Hazitek 2022 der baskischen Regierung.
• Das Stromnetz ist ein vollständiges und komplexes System, und das Neue an SEC2GRID ist, dass es sich mit dessen zahlreichen Diensten, Infrastrukturen und Geräten befasst, um Cybersicherheitsmaßnahmen zu entwickeln, die potenziellen Angriffen und Schwachstellen vorbeugen.
• Bemerkenswert ist auch der kollaborative Aspekt des Projekts, bei dem konkurrierende Unternehmen Wissen und Informationen zu einem so strategischen Thema wie Cybersicherheit austauschen.
• Teilnehmer: Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor ZIV, Ikerlan und der GAIA-Cluster.

Die Einbindung neuer Technologien und die Digitalisierung verwandeln das Stromnetz in eine intelligente Infrastruktur (Smart Grid). Dieser Wandel bringt neue Risiken mit sich, da das Energiesystem durch die Digitalisierung Cyberangriffen und Vorfällen ausgesetzt ist, die die Netzsicherheit gefährden könnten. Die Cybersicherheit des Stromnetzes ist daher zu einem Schlüsselelement und einer der größten Herausforderungen für den Sektor geworden.

Angesichts dieser Realität haben sich zehn baskische Unternehmenim Projekt SEC2GRID zusammengeschlossen. Das Projekt startete letztes Jahr und läuft bis Ende 2024 mit einem Budget von 6,4 Millionen Euro. Ziel ist es, die gesamte Wertschöpfungskette des Stromsektors in die Lage zu versetzen, koordiniert und schnell auf Cybersicherheitsvorfälle zu reagieren, die das Stromnetz beeinträchtigen könnten.

Als globales Ergebnis des Projekts wurde eine Infrastruktur geschaffen, die föderiert ist (gemeinsam durchgeführt und unter Austausch konsolidierter Daten aller Teilnehmer). einen Dienst zu unterstützen, der mithilfe künstlicher Intelligenz und anderer Technologien in der Lage ist, Schwachstellen in allen Komponenten des Stromnetzes intelligent zu suchen und zu identifizieren. Sobald diese Schwachstellen identifiziert wurden, erhält der Betreiber – in diesem Fall Iberdrola – einen klaren Überblick über sie, um ihre Bedeutung, die Dringlichkeit ihrer Behebung usw. zu analysieren.

In diesem Sinne erinnert uns das Konsortium daran, dass es unverzichtbar ist, die Schwachstellen, die im Laufe der Zeit im Stromnetz auftreten, zu beheben, bevor sie von potenziellen Angreifern ausgenutzt werden können. Es muss berücksichtigt werden, dass ein Angriff auf das Stromnetz – eine der wichtigsten Infrastrukturen eines Landes – schwerwiegende und unvorhersehbare Folgen in kritischen Bereichen wie Krankenhäusern, Banken, militärischen Infrastrukturen, der Polizei usw. haben kann.

Das SEC2GRID-Projekt wird durch das Programm Hazitek 2022 der baskischen Regierung finanziert, geleitet von Ingeteam und Iberdolaunter Beteiligung von Accenture, Barbara IoT, Ormazabal, PwC,  Zigor, ZIV, Ikerlan und dem GAIA Cluster.

Im Rahmen des SEC2GRID-Projekts werden Aspekte wie:

– Entwicklung fortgeschrittener Mechanismen zur Früherkennung von Schwachstellen berücksichtigt werden. Dazu ist es notwendig, jede einzelne der im Netzwerk eingesetzten Komponenten, die anfällig für irgendeine Art von Schwachstelle sind, zu kennen und zu warten. Ingeteam erklärt: „Dies muss in Echtzeit und föderiert bzw. konsolidiert erfolgen. In der Cybersicherheit ist das schwächste Element in der Kette dasjenige, das das Sicherheitsniveau des Systems bestimmt. Es ist notwendig, die gesamte Wertschöpfungskette abzudecken“, betonen sie.

– Außerdem sind Risikoanalysemechanismen entsprechend den Eigenschaften der Stromnetze erforderlich. Anhand dieser Risiken können die entsprechenden Entscheidungen über das weitere Vorgehen getroffen werden. Risiken müssen unter Berücksichtigung des gesamten Systems bewertet werden.

– Darüber hinaus müssen Sie in der Lage sein, die erkannten Probleme zu korrigieren, agil zu testen und mithilfe sicherer Mechanismen bereitzustellen. „In dieser Phase können Herausforderungen auftreten, die nicht leicht zu bewältigen sind, wenn es um Geräte geht, die in kritischer Infrastruktur betrieben werden.“

Im Laufe des Projekts werden verschiedene Lösungen entwickelt und als Proof of Concept oder Pilotprojekt(GSGIH)von IberdrolaGlobal Smart Grids Innovation Hub)in Bilbao eingesetzt. Von dort aus kann das Unternehmen Informationen sammeln, Schwachstellen prüfen und so Risikoanalysen in sein Netzwerk integrieren.

Darüber hinaus wird das Projekt neues Wissen generieren, das Innovationen bei disruptiven Technologien und Lösungen ermöglicht, um die Cybersicherheitsherausforderungen des Sektors zu bewältigen elektrisch.

Zusammenarbeit, um weiter zu gehen

Ein besonderes Merkmal des Projekts ist sein kollaborativer Geist. „Wir sind Teil eines Konsortiums von Unternehmen, die die Wertschöpfungskette im Stromnetz maßgeblich repräsentieren, und wir haben begonnen, gemeinsam an einem zentralen Thema wie der Cybersicherheit zu arbeiten. Wir dürfen nicht vergessen, dass viele der Unternehmen, aus denen sich das Konsortium zusammensetzt, direkte Konkurrenten sind und eine solche Zusammenarbeit nicht üblich ist“, betont das Konsortium.

In diesem Sinne ermöglichen uns Frameworks wie HAZITEK und Cluster wie GAIA, die diese Art der Zusammenarbeit fördern und dazu dienen, unsere Kräfte zu bündeln – nicht nur im Bereich der Ressourcenoptimierung, sondern auch im Bereich des Wissens –, „in die gleiche Richtung zu rudern, bereicherndere Ergebnisse zu erzielen und in bestimmten Bereichen wie in diesem Fall der Cybersicherheit weiterzukommen.“

Die Teilnahme von Iberdrola ist ebenfalls von entscheidender Bedeutung, da sie eine treibende Kraft hinter dem Projekt darstellt. „Es ist der Netzwerkmanager und kennt die bestehenden Probleme und Bedürfnisse besser als jeder andere. Seine Zugehörigkeit zum Projektkonsortium ist entscheidend, um die tatsächlichen Bedürfnisse und Anforderungen zu erkennen, alle während des Projekts durchgeführten Maßnahmen zu überprüfen und zu genehmigen und die entwickelten Lösungen zu validieren. Die Einbindung in das Projekt als weiterer Partner ermöglicht es uns, die Aktivitäten so zu steuern, dass die Projektergebnisse optimal sind“, so das Fazit der Konsortiumsmitglieder.