我们正在与九家巴斯克公司合作开展一项雄心勃勃的项目，以开发保护电网免受网络攻击的解决方案。

2023 年 3 月 31 日

• 电网网络安全是能源行业面临的主要挑战之一。
• 由 Ingeteam 牵头、Iberdrola 参与的 SEC2GRID 项目将持续到 2024 年，投资额为 640 万欧元。它是巴斯克政府 Hazitek 2022 计划的一部分。
• 电网是一个完整而复杂的系统，SEC2GRID 的创新之处在于它针对其多种服务、基础设施和设备制定网络安全措施，以防止潜在的攻击和漏洞。
• 该项目的合作方面也很突出，竞争公司在网络安全等战略性问题上共享知识和信息。
• 参与者：Ingeteam、Iberdrola、Barbara IoT、Ormazabal、普华永道、Zigor ZIV、Ikerlan 和 GAIA Cluster。

新技术和数字化的结合正在将电网转变为智能基础设施（智能电网）。这种转变带来了新的风险，因为数字化使能源系统面临网络攻击和可能威胁电网安全的事件。 因此，电网的网络安全已成为该行业面临的关键要素和主要挑战之一。

面对这一现实，10 个巴斯克实体已联合起来参与 SEC2GRID 项目。该项目于去年启动，将持续到 2024 年底，预算为 640 万欧元。 目标是为电力行业的整个价值链提供以协调和快速的方式应对可能影响电网的网络安全事件的能力。

作为该项目的全球成果，以联合方式创建了一个基础设施（共同完成并共享来自所有参与者的合并数据），以支持能够智能搜索的服务利用人工智能和其他技术来检测和识别电网所有组件中的漏洞。一旦识别出这些漏洞，运营商（在本例中为 Iberdrola）将对它们有清晰的了解，以分析其重要性、解决的紧迫性等。

从这个意义上说，该联盟提醒我们，必须解决电网中逐渐出现的漏洞，以免它们被潜在攻击者利用。必须考虑到，对电网（一个国家的主要基础设施之一）的攻击可能会在关键领域造成严重且不可预测的后果，例如：医院、银行、军事基础设施、警察等。

SEC2GRID 项目由巴斯克政府的 Hazitek 2022 计划资助，由 Ingeteam 和 Iberdola 领导， 并得到了埃森哲、Barbara IoT、Ormazabal、普华永道、Zigor、ZIV、Ikerlan 和 GAIA Cluster 的参与。

在 SEC2GRID 项目的框架内，考虑了以下几个方面：

– 设计用于早期检测漏洞的高级机制。为实现这一目标，必须了解并维护整个网络中部署的每一个易受某种漏洞影响的组件。正如 Ingeteam 所解释的那样：“这必须实时进行，并以联合或整合的方式进行。在网络安全中，链条中最薄弱的环节决定了系统的安全级别。必须覆盖整个价值链，”他们强调道。

– 还需要根据电网特性建立风险分析机制。这些风险可以用来做出适当的行动决策。必须从整个系统的角度评估风险。

– 此外，您必须能够以敏捷的方式纠正、测试并使用安全机制部署检测到的问题。 “在现阶段，当我们谈论在关键基础设施中运行的设备时，可能会出现一些不容易解决的挑战。”

在整个项目过程中，将开发和部署不同的解决方案，作为概念验证或试点项目全球智能电网创新中心（GSGIH），该公司将能够从中收集信息，检查漏洞，并在此基础上将风险分析纳入其网络。

此外，该项目将产生新知识，从而推动颠覆性技术和解决方案的创新，以应对电力行业的网络安全挑战。

合作更进一步

该项目的一大特色是其协作精神。“我们是一个企业联盟的成员，该联盟在电网价值链中具有重要代表性，我们已经开始合作解决网络安全等关键问题。我们不能忘记，联盟中的许多公司都是直接竞争对手，这种合作并不常见。”该联盟强调道。

从这个意义上说，拥有像 HAZITEK 这样的框架和像 GAIA 这样的集群来促进这种类型的合作并有助于联合力量 – 不仅在资源优化领域，而且在知识领域 – “使我们能够朝着同一个方向前进，获得更丰富的成果，并在网络安全等特定领域走得更远。”

Iberdrola 的参与也至关重要，它是该项目背后的推动力。 “它是网络管理者，比任何人都更了解现有的问题和需求。将其纳入项目联盟对于确定真正的需求和要求至关重要，审查和批准整个项目期间开展的所有行动，并验证已开发的解决方案。作为另一个合作伙伴加入项目使我们能够指导各项活动，从而实现最佳项目成果，”联盟成员总结道。