Elektrik şebekesini siber saldırılardan koruyan çözümler geliştirmek için iddialı bir projede dokuz Bask şirketiyle iş birliği yapıyoruz.

31 Mart 2023

• Elektrik şebekesi siber güvenliği, enerji sektörünün karşı karşıya olduğu temel zorluklardan biridir.
• Ingeteam liderliğinde ve Iberdrola’nın katılımıyla SEC2GRID projesi, 6,4 milyon avroluk yatırımla 2024 yılına kadar devam edecek. Bask Hükümeti’nin Hazitek 2022 programının bir parçasıdır.
• Elektrik şebekesi eksiksiz ve karmaşık bir sistemdir ve SEC2GRID’in yeni yanı, potansiyel saldırıları ve güvenlik açıklarını önleyen siber güvenlik önlemleri geliştirmek için çok sayıda hizmetini, altyapısını ve ekipmanını ele almasıdır.
• Projenin işbirlikçi yönü de öne çıkıyor; rakip şirketler siber güvenlik gibi stratejik bir konuda bilgi ve veri paylaşıyor.
• Katılımcılar: Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor ZIV, Ikerlan ve GAIA Kümesi.

28 Mart 2023.- Yeni teknolojilerin ve dijitalleşmenin dahil edilmesi, elektrik şebekesini dönüştürüyor Akıllı bir altyapı (Akıllı Şebeke). Dijitalleşme, enerji sistemini şebeke güvenliğini tehdit edebilecek siber saldırılara ve olaylara maruz bıraktığından, bu dönüşüm yeni riskler de beraberinde getiriyor. Dolayısıyla, elektrik şebekesinin siber güvenliği, sektörün karşı karşıya olduğu temel bir unsur ve başlıca zorluklardan biri haline geldi. Bu gerçekle yüzleşen 10 Bask kuruluşu, geçen yıl başlayan ve 2024 sonuna kadar devam edecek olan 6,4 milyon avroluk bütçeli SEC2GRID projesinde güçlerini birleştirdi. Amaç, elektrik sektörünün tüm değer zincirinin, elektrik şebekesini etkileyebilecek siber güvenlik olaylarına koordineli ve hızlı bir şekilde yanıt verme yeteneğini sağlamaktır.

Projenin küresel bir sonucu olarak, tüm katılımcıların konsolide edilmiş verilerinin paylaşıldığı ve ortaklaşa yürütülen, federasyon tarzında oluşturulmuş bir altyapı elde edilecek ve Yapay Zeka ve diğer teknolojileri kullanarak elektrik şebekesini oluşturan tüm bileşenlerdeki güvenlik açıklarını akıllıca arayıp bulabilen bir hizmeti destekleyecektir. Bu güvenlik açıkları belirlendikten sonra, operatör (bu durumda Iberdrola) bunların önemini, çözüm aciliyetini vb. analiz etmek için bunlara dair net bir görüş elde edecektir.

Bu anlamda, konsorsiyum bize, potansiyel saldırganlar tarafından kullanılmadan önce, zaman içinde elektrik şebekesinde ortaya çıkan güvenlik açıklarını gidermenin önemli olduğunu hatırlatıyor. Bir ülkenin temel altyapılarından biri olan elektrik şebekesine yapılacak bir saldırının hastaneler, bankalar, askeri altyapılar, polis teşkilatları vb. gibi kritik alanlarda ciddi ve öngörülemez sonuçlara yol açabileceği göz önünde bulundurulmalıdır.

SEC2GRID Projesi, Ingeteam ve Iberdola liderliğindeki Bask Hükümeti’nin Hazitek 2022 programı tarafından finanse edilmekte olup Accenture, Barbara IoT, Ormazabal, PwC, Zigor, ZIV, Ikerlan ve GAIA Kümesi’nin katılımıyla gerçekleşmektedir.

SEC2GRID projesi kapsamında şu hususlar ele alınmaktadır:

– Güvenlik açıkları için gelişmiş erken tespit mekanizmalarının tasarımı. Bunu yapmak için, ağ genelinde dağıtılan ve herhangi bir güvenlik açığına sahip olma olasılığı bulunan tüm bileşenleri bilmek ve bakımını yapmak gerekir. Ingeteam’in açıklamasına göre: “Bu, gerçek zamanlı ve birleşik veya konsolide bir şekilde yapılmalıdır. Siber güvenlikte, zincirdeki en zayıf unsur, sistemin güvenlik seviyesini belirleyen unsurdur. Tüm değer zincirini kapsamak gerekir,” vurgusu yapılıyor.

– Elektrik şebekelerinin özelliklerine uygun risk analiz mekanizmalarına sahip olmak da gereklidir. Bu riskler, nasıl hareket edileceğini bilerek doğru kararlar almak için kullanılabilecek risklerdir. Riskler, tüm sistem dikkate alınarak değerlendirilmelidir.

– Ayrıca, tespit edilen sorunları güvenli mekanizmalar kullanarak düzeltebilmeli, çevik bir şekilde test edebilmeli ve devreye alabilmelisiniz. “Bu aşamada, kritik altyapılarda çalışan ekipmanlar söz konusu olduğunda ele alınması kolay olmayan zorluklar ortaya çıkabilir.”

Proje boyunca, farklı çözümler geliştirilecek ve Iberdrola’nın Bilbao’daki Küresel Akıllı Şebekeler İnovasyon Merkezi’nde (GSGIH) kavram kanıtı veya pilot projeler olarak devreye alınacak. Şirket, bu çözümlerden bilgi toplayabilecek, güvenlik açıklarını kontrol edebilecek ve böylece risk analizini ağına entegre edebilecek.

Ayrıca proje, elektrik sektörünün siber güvenlik zorluklarını ele almak için teknolojilerde ve yıkıcı çözümlerde inovasyonu mümkün kılan yeni bilgiler üretecek.

Daha ileriye gitmek için iş birliği

Projenin kendine özgü bir özelliği de iş birliği ruhudur. Konsorsiyum, “Elektrik şebekesindeki değer zincirini önemli ölçüde temsil eden bir şirketler konsorsiyumunun parçasıyız ve siber güvenlik gibi önemli bir konuyu ele almak için birlikte çalışmaya başladık. Bunu oluşturan şirketlerin çoğunun doğrudan rakip olduğunu ve bu şekilde iş birliğinin yaygın olmadığını unutmamalıyız” diye vurguluyor.

Bu anlamda, bu tür işbirliklerini teşvik eden ve sadece kaynak optimizasyonu alanında değil, aynı zamanda bilgi alanında da güçlerimizi birleştirmeye yarayan HAZITEK gibi çerçevelere ve GAIA gibi kümelere sahip olmak, “aynı yönde kürek çekmemize, daha zenginleştirici sonuçlar elde etmemize ve bu durumda siber güvenlik gibi belirli alanlarda daha ileriye gitmemize olanak sağlıyor.”

Iberdrola’nın katılımı da projenin arkasındaki itici güç olarak önemlidir. “Ağ yöneticisidir ve mevcut sorunları ve ihtiyaçları herkesten daha iyi bilir. Proje konsorsiyumunun bir parçası olmak, gerçek ihtiyaçları ve gereksinimleri belirleyebilmek, proje boyunca gerçekleştirilen tüm eylemleri inceleyip onaylayabilmek ve geliştirilen çözümleri doğrulayabilmek için çok önemlidir. Projeye başka bir ortak olarak dahil olmak, proje sonuçlarının en iyi şekilde olmasını sağlayacak şekilde faaliyetleri yönlendirmemizi sağlar,” diye sözlerini tamamlıyor konsorsiyum üyeleri.