>

ACTUALITÉ

Colaboramos junto a nueve compañías vascas en un ambicioso proyecto para desarrollar soluciones que protejan la red eléctrica de ciberataques

31 de marzo de 2023

  • La ciberseguridad de la red eléctrica es uno de los principales retos que aborda el sector energético.
  • Liderado por Ingeteam y con la participación de Iberdrola, el proyecto SEC2GRID se desarrollará hasta 2024 con una inversión de 6,4M€. Está enmarcado en el programa Hazitek 2022 del Gobierno Vasco.
  • La red eléctrica es un sistema completo y complejo, y lo novedoso de SEC2GRID es qua aborda sus múltiples servicios, infraestructuras y equipamientos, para desarrollar medidas de ciberseguridad que eviten posibles ataques y vulnerabilidades.
  • Destaca asimismo el aspecto colaborativo del proyecto en el que compañías competidoras compartimos conocimientos e información en una cuestión tan estratégica como la ciberseguridad.
  • Participan: Ingeteam, Iberdrola, Barbara IoT, Ormazabal, PwC, Zigor  ZIV, Ikerlan y el Clúster GAIA.

28 de marzo de 2023.- La incorporación de nuevas tecnologías y la digitalización están transformando la red eléctrica en una infraestructura inteligente (Smart Grid). Esta transformación implica nuevos riesgos, ya que la digitalización expone al sistema energético a ciberataques e incidentes que pueden amenazar la seguridad de la red. La ciberseguridad de la red eléctrica se ha convertido, por lo tanto, en un elemento clave y en uno de los principales retos que se enfrenta el sector.

Ante esta realidad, 10 entidades vascas nos hemos unido en el proyecto SEC2GRID que arrancó el pasado año y que se desarrollará hasta finales de 2024 con un presupuesto de 6,4M€. El objetivo es dotar a toda la cadena de valor del sector eléctrico de la capacidad para responder de una manera coordinada y rápida a los incidentes de ciberseguridad que puedan afectar a la red eléctrica.

Como resultado global del proyecto, se obtendrá una infraestructura creada de manera federada (realizada de manera conjunta y compartiendo los datos consolidados de todos los participantes), para dar soporte a un servicio que sea capaz de buscar y encontrar de manera inteligente las vulnerabilidades en todos los componentes que integran la red eléctrica, utilizando para ello Inteligencia artificial y otras tecnologías. Una vez identificadas esas vulnerabilidades, la operadora -en este caso Iberdrola-, obtendrá una visión clara de las mismas para analizar su importancia, urgencia de resolución, etc.

En este sentido, desde el consorcio recuerdan que es fundamental tratar las vulnerabilidades que aparecen en la red eléctrica a lo largo del tiempo antes de que puedan ser utilizadas por posibles atacantes. Hay que tener en cuenta que un ataque a la red eléctrica -que es una de las principales infraestructuras en un país-, puede tener consecuencias graves e impredecibles en espacios críticos tales como como: hospitales, bancos, infraestructuras militares, policía, etc.

El Proyecto SEC2GRID está financiado por el programa Hazitek 2022 del Gobierno vasco, liderado Ingeteam e Iberdola, y cuenta con la participación deAccenture, Barbara IoT, Ormazabal, PwC,  Zigor, ZIV, Ikerlan y el Clúster GAIA.

En el marco del proyecto SEC2GRID se contemplan aspectos como:

– Diseño de mecanismos avanzados de detección precoz de vulnerabilidades. Para ello, es preciso conocer y mantener todos y cada uno de los componentes desplegados a lo largo y ancho de la red susceptibles a tener algún tipo de vulnerabilidad. Según explican desde Ingeteam: “esto hay que hacerlo en tiempo real y de un modo federado o consolidado. En ciberseguridad el elemento más débil de la cadena es el que marca el nivel de seguridad del sistema. Es necesario abarcar toda la cadena de valor”, inciden.

– También es necesario disponer de mecanismos de análisis de riesgo acordes a las características de las redes eléctricas. Estos riesgos son los que podrán utilizarse para tomar las decisiones apropiadas a la hora de saber cómo actuar. Los riesgos hay que evaluarlos teniendo en cuenta el sistema completo.

– Además, hay que ser capaces de corregir, probar de un modo ágil y desplegar mediante mecanismos seguros los problemas detectados. “En esta fase pueden aparecer retos que no son sencillos de abordar cuando hablamos de equipos que operan en infraestructuras críticas”.

A lo largo del proyecto se desarrollarán diferentes soluciones que se desplegarán como prueba de concepto o piloto dentro del Global Smart Grids Innovation Hub (GSGIH) de Iberdrola en Bilbao, desde el que la compañía podrá recoger información, hacer chequeo de vulnerabilidades y, con ello, incorporar el análisis de riesgo en su red.

Asimismo, el proyecto generará nuevo conocimiento que permita la innovación en tecnologías y soluciones disruptivas para hacer frente a los retos de ciberseguridad del sector eléctrico.

Colaboración para llegar más lejos

Una característica peculiar del proyecto es el espíritu colaborativo del mismo. “Participamos un consorcio de empresas que representan de un modo significativo la cadena de valor dentro de la red eléctrica, y nos hemos puesto a trabajar conjuntamente para abordar un problema de primera necesidad como es la ciberseguridad. No hay que olvidar que muchas de las empresas que lo conformamos somos competencia directa, y colaborar de este modo no es algo habitual”, subrayan desde el consorcio.

En este sentido, disponer de marcos como HAZITEK y clústeres como GAIA que promuevan este tipo de colaboraciones y que sirvan para aunar fuerzas -no solo en el ámbito de optimización de recursos, sino también en el del conocimiento-, “permiten remar en la misma dirección, obtener resultados más enriquecedores y llegar más lejos en áreas específicas como en este caso la ciberseguridad”.

Fundamental resulta asimismo la participación de Iberdrola como elemento tractor del proyecto. “Es el gestor de la red y conoce mejor que nadie las problemáticas existentes y sus necesidades. Tenerlo dentro del consorcio del proyecto es clave para poder identificar las necesidades y requisitos reales, revisar y aprobar todas las acciones realizadas a lo largo del proyecto y validar las soluciones desarrolladas. Estando incorporado en el proyecto como un socio más, permite dirigir las actividades para que el resultado del proyecto sea óptimo”, concluyen los integrantes del consorcio.