Współpracujemy z dziewięcioma baskijskimi firmami nad ambitnym projektem mającym na celu opracowanie rozwiązań chroniących sieć energetyczną przed atakami cybernetycznymi.

31 marca 2023 r.

• Cyberbezpieczeństwo sieci elektroenergetycznych to jedno z głównych wyzwań stojących przed sektorem energetycznym.
• Projekt SEC2GRID, kierowany przez Ingeteam przy udziale Iberdroli, będzie realizowany do 2024 r., a jego wartość inwestycyjna wyniesie 6,4 mln euro. Jest częścią programu Hazitek 2022 rządu baskijskiego.
• Sieć elektroenergetyczna to kompletny i złożony system, a nowością w SEC2GRID jest to, że uwzględnia on wiele usług, infrastruktur i urządzeń w celu opracowania środków cyberbezpieczeństwa, które zapobiegają potencjalnym atakom i lukom w zabezpieczeniach.
• Na uwagę zasługuje również aspekt współpracy w projekcie, w którym konkurujące ze sobą firmy dzielą się wiedzą i informacjami na temat tak strategicznej kwestii, jak cyberbezpieczeństwo.
• Uczestnicy: Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor ZIV, Ikerlan i klaster GAIA.

28 marca 2023 r. – Wdrażanie nowych technologii i cyfryzacja przekształcają rynek energii elektrycznej sieci energetycznej w inteligentną infrastrukturę (Smart Grid). Ta transformacja niesie ze sobą nowe zagrożenia, ponieważ cyfryzacja naraża system energetyczny na cyberataki i incydenty, które mogą zagrozić bezpieczeństwu sieci. Dlatego cyberbezpieczeństwo sieci elektroenergetycznej stało się kluczowym elementem i jednym z głównych wyzwań stojących przed sektorem. W obliczu tej rzeczywistości 10 baskijskich podmiotów połączyło siły w projekcie SEC2GRID, który rozpoczął się w zeszłym roku i potrwa do końca 2024 roku, a jego budżet wynosi 6,4 mln euro. Celem jest zapewnienie całemu łańcuchowi wartości sektora elektroenergetycznego zdolności do skoordynowanego i szybkiego reagowania na incydenty cyberbezpieczeństwa, które mogą mieć wpływ na sieć elektroenergetyczną.

Globalnym rezultatem projektu będzie uzyskanie infrastruktury utworzonej w sposób federacyjny (wspólnie i przy użyciu skonsolidowanych danych wszystkich uczestników), która będzie obsługiwać usługę zdolną do inteligentnego wyszukiwania i znajdowania luk we wszystkich komponentach tworzących sieć elektroenergetyczną, przy użyciu sztucznej inteligencji i innych technologii. Po zidentyfikowaniu tych luk operator — w tym przypadku Iberdrola — uzyska jasny obraz ich istnienia, który pozwoli mu przeanalizować ich znaczenie, pilność usunięcia itp.

W tym kontekście konsorcjum przypomina nam, że kluczowe jest zajęcie się lukami w zabezpieczeniach sieci elektroenergetycznej, które pojawiają się z czasem, zanim będą mogły zostać wykorzystane przez potencjalnych atakujących. Należy wziąć pod uwagę, że atak na sieć energetyczną – będącą jedną z głównych infrastruktur kraju – może mieć poważne i nieprzewidywalne konsekwencje w newralgicznych miejscach, takich jak: szpitale, banki, infrastruktura wojskowa, policja itp.

Projekt SEC2GRID jest finansowany przez program Hazitek 2022 rządu baskijskiego, kierowany przez Ingeteam i Iberdola, a uczestniczą w nim Accenture, Barbara IoT, Ormazabal, PwC, Zigor, ZIV, Ikerlan i klaster GAIA.

W ramach projektu SEC2GRID aspekty takie jak:

– Projektowaniezaawansowanych mechanizmów wczesnego wykrywania luk. Aby to zrobić, konieczna jest znajomość i utrzymywanie wszystkich komponentów wdrożonych w sieci, które są podatne na występowanie jakiegoś rodzaju luk. Jak wyjaśnia Ingeteam: „musi to odbywać się w czasie rzeczywistym i w sposób federacyjny lub skonsolidowany. W cyberbezpieczeństwie najsłabszym elementem łańcucha jest ten, który decyduje o poziomie bezpieczeństwa systemu. Konieczne jest objęcie całego łańcucha wartości” – podkreślają.

– Konieczne jest również posiadanie mechanizmów analizy ryzyka zgodnych z charakterystyką sieci elektroenergetycznych. Te ryzyka to te, które można wykorzystać do podejmowania właściwych decyzji, wiedząc, jak działać. Ryzyko musi być oceniane z uwzględnieniem całego systemu.

– Ponadto musisz być w stanie korygować, testować w sposób zwinny i wdrażać wykryte problemy przy użyciu bezpiecznych mechanizmów. „Na tym etapie mogą pojawić się wyzwania, którym trudno sprostać, jeśli chodzi o urządzenia działające w krytycznych infrastrukturach”.

W trakcie trwania projektu różne rozwiązania zostaną opracowane i wdrożone jako prototypy lub projekty pilotażowe w Global Smart Grids Innovation Hub (GSGIH) firmy Iberdrola w Bilbao. Dzięki temu firma będzie mogła gromadzić informacje, sprawdzać luki w zabezpieczeniach i dzięki temu wdrażać analizę ryzyka w swojej sieci.

Ponadto projekt wygeneruje nową wiedzę, która umożliwi innowacje technologiczne i przełomowe rozwiązania, aby sprostać wyzwaniom cyberbezpieczeństwa w sektorze elektroenergetycznym.

Współpraca na rzecz dalszych działań

Szczególną cechą projektu jest jego duch współpracy. „Jesteśmy częścią konsorcjum firm, które znacząco reprezentują łańcuch wartości w sieci elektroenergetycznej i rozpoczęliśmy współpracę, aby rozwiązać kluczową kwestię, taką jak cyberbezpieczeństwo. Nie możemy zapominać, że wiele z firm wchodzących w jego skład to bezpośredni konkurenci, a taka współpraca nie jest powszechna” – podkreśla konsorcjum.

W tym sensie posiadanie ram takich jak HAZITEK i klastrów takich jak GAIA, które promują ten rodzaj współpracy i służą łączeniu sił – nie tylko w obszarze optymalizacji zasobów, ale także w obszarze wiedzy – „pozwala nam wiosłować w tym samym kierunku, uzyskiwać bardziej wzbogacające wyniki i iść dalej w określonych obszarach, takich jak w tym przypadku cyberbezpieczeństwo”.

Udział Iberdroli jest również niezbędny jako siły napędowej projektu. „Jest zarządcą sieci i zna istniejące problemy i potrzeby lepiej niż ktokolwiek inny. Istnienie go w ramach konsorcjum projektu jest kluczowe dla możliwości identyfikacji rzeczywistych potrzeb i wymagań, przeglądania i zatwierdzania wszystkich działań realizowanych w trakcie projektu oraz walidacji opracowanych rozwiązań. Bycie włączonym do projektu jako kolejny partner pozwala nam kierować działaniami tak, aby rezultaty projektu były optymalne” – podsumowują członkowie konsorcjum.