Il settore energetico, in quanto uno dei settori infrastrutturali più importanti, sta attualmente affrontando la sfida di garantire non solo un approvvigionamento energetico affidabile, ma anche la resilienza alle minacce informatiche. La trasformazione del settore, legata all'integrazione delle fonti di energia rinnovabile (FER), alla digitalizzazione e all'automazione, costringe gli operatori a implementare nuovi standard di comunicazione e sicurezza. In un contesto di crescenti minacce e di una situazione geopolitica in evoluzione, la sicurezza informatica sta diventando uno dei pilastri del funzionamento sicuro dello Stato.

Perché la sicurezza informatica è oggi così importante?

I moderni sistemi di alimentazione sono sempre più complessi e vulnerabili agli attacchi. La trasformazione delle reti tradizionali in sistemi automatizzati e gestiti digitalmente ha creato nuovi vettori di rischio. Ogni dispositivo intelligente, ogni contatore remoto, ogni stazione di trasformazione collegata alla rete è un potenziale punto di accesso per i criminali informatici.

Gli attacchi informatici alle infrastrutture energetiche possono avere conseguenze disastrose, che vanno dalle interruzioni locali di corrente a gravi guasti di sistema che mettono in pericolo la vita e la salute delle persone. Inoltre, questi attacchi stanno diventando sempre più parte di più ampie attività geopolitiche e militari.

I tipi più comuni di attacchi al settore energetico

• Attacchi ransomware: crittografia dei dati di sistema e richiesta di riscatto.
• Attacchi DDoS (Distributed Denial of Service): sovraccarico dei server e dei sistemi SCADA, rendendoli indisponibili.
• Infiltrazione e sabotaggio: assumere il controllo dei sistemi di controllo (PLC, RTU) e danneggiare deliberatamente le infrastrutture.
• Phishing e ingegneria sociale: sfruttare l'errore umano per accedere ai sistemi.
• Attacchi alla catena di fornitura: infettare software o hardware prima che vengano implementati nell'infrastruttura.
• Attacchi come lo spoofing e il jamming: interruzione o falsificazione dei segnali GNSS (ad esempio GPS, GALILEO) utilizzati per la sincronizzazione temporale nei sistemi energetici. Lo spoofing consiste nella sostituzione di un segnale falso che fa “credere” ai dispositivi che l'ora sia diversa da quella effettiva. Il jamming è l'interruzione di un segnale, che porta alla sua completa perdita. Entrambi gli attacchi possono portare a una correlazione errata dei dati di misurazione, alla perdita di sincronizzazione delle centrali elettriche e a difficoltà nell'analisi degli incidenti.

Fot. Bitstream

Esempi di attacchi informatici al settore energetico

Esempi di questo tipo di attacchi sono quelli ai sistemi elettrici ucraini nel dicembre 2015 e nel 2016, che hanno causato interruzioni nella fornitura di energia elettrica a centinaia di migliaia di abitanti. In quell'occasione sono stati utilizzati i malware BlackEnergy e Industroyer.

Un altro esempio è l'attacco ransomware alla Colonial Pipeline nel 2021, che ha preso di mira la società che gestisce il più grande oleodotto degli Stati Uniti. L'attacco ha causato l'interruzione delle forniture per diversi giorni e gravi disagi in tutto il Paese.

A sua volta, il tentativo di attacco informatico del 2022 in Canada ha costretto il produttore e fornitore di energia elettrica Hydro-Québec a disattivare temporaneamente parte dei propri sistemi IT, dimostrando la portata delle minacce anche nei paesi altamente sviluppati.

Ciascuno di questi incidenti dimostra che le infrastrutture energetiche sono bersaglio non solo dei criminali informatici, ma anche di gruppi legati a Stati che conducono la guerra informatica come parte della loro strategia politico-militare.

Geopolitica e sicurezza informatica: la crescente importanza della protezione dei sistemi energetici

Negli ultimi anni assistiamo a rapidi cambiamenti nell'equilibrio delle forze internazionali. Le crescenti tensioni tra Est e Ovest, la guerra in Ucraina, l'instabilità in Medio Oriente e l'escalation dei conflitti nel cyberspazio mettono l'energia al centro dell'attenzione sia dei difensori che degli aggressori.

I conflitti moderni non si combattono più solo sui campi di battaglia: altrettanto importanti sono la guerra informatica e quella cibernetica. L'interruzione delle forniture energetiche può indebolire la resilienza di uno Stato, disorganizzare la società e abbassare il morale. Per questo motivo, la sicurezza informatica sta diventando non solo una sfida tecnica, ma anche una priorità strategica nazionale.

Tecnologie a supporto della sicurezza informatica

In risposta alle minacce in rapida crescita, vengono sviluppate tecnologie che garantiscono la resilienza dei sistemi energetici. Tra queste figurano:

• Crittografia della trasmissione dei dati: tecnologie come MACsec (livello 2) e IPsec (livello 3) garantiscono la riservatezza, l'integrità e l'autenticità dei dati trasmessi tra i dispositivi.
• Segmentazione della rete e firewall industriali: separano i sistemi critici dalle reti aziendali meno sicure e da Internet, riducendo al minimo il rischio di escalation degli attacchi.
• Rilevamento e risposta agli incidenti (IDS/IPS): soluzioni che monitorano il traffico di rete in tempo reale, consentendo di individuare e bloccare rapidamente attività sospette.
• Ricevitori GNSS multisistema e multifrequenza.
• Monitoraggio e gestione remoti: consentono di reagire rapidamente a potenziali minacce, analizzare lo stato della rete e diagnosticare i guasti senza la necessità di essere fisicamente presenti nella stazione.

Foto: Soluzioni Bitstream per la trasmissione dati e la sincronizzazione temporale

Soluzioni BitStream a supporto della sicurezza informatica nel settore energetico

BitStream fornisce dispositivi che supportano la trasmissione dei dati e la sincronizzazione temporale, garantendo la sicurezza delle comunicazioni. Tra questi figurano:

• Server di tempo con supporto PTPv2, GNSS e IRIG-B: garantiscono una precisione di sincronizzazione nell'ordine dei nanosecondi, fondamentale per un'analisi accurata degli eventi. I server di tempo e gli switch soddisfano i requisiti della norma IEC 62443-4-2 in materia di autenticazione degli utenti con meccanismo di separazione dei ruoli, controllo degli accessi, integrità delle comunicazioni e crittografia dei dati, sicurezza degli aggiornamenti software.
• Dispositivi conformi alla norma IEC 61850-3 con supporto MACsec/IPsec – garantiscono la protezione dei dati, la resistenza agli attacchi informatici e creano una zona di comunicazione sicura anche in ambienti con i più elevati requisiti di affidabilità.
• Ricevitori GNSS multisistema e multifrequenza
• Funzione di monitoraggio remoto: riducono al minimo i tempi di risposta e aumentano la resistenza del sistema a guasti e attacchi.
• Meccanismi di rilevamento di jamming e spoofing.

I nostri server di tempo rappresentano la massima qualità nel campo della sincronizzazione e della precisione temporale. Sono un elemento chiave nelle reti e nei sistemi in cui la precisione del tempo gioca un ruolo fondamentale, come i data center, le istituzioni finanziarie, le reti di telecomunicazione e proprio nel settore energetico. Le tecnologie avanzate che utilizziamo in Bitstream garantiscono precisione, affidabilità e stabilità senza pari. Questi dispositivi sono in grado di sincronizzarsi con diverse fonti di tempo, compresi i sistemi di navigazione satellitare come GPS o GALILEO, garantendo il massimo livello di precisione.

I nostri commutatori industriali per applicazioni in infrastrutture critiche e reti sensibili al tempo sono componenti chiave dove i ritardi nella trasmissione dei dati possono influire sulla qualità del servizio o sulla sicurezza delle operazioni. Sono indispensabili in ambienti che richiedono una trasmissione rapida e senza interruzioni. Utilizzando soluzioni standardizzate e meccanismi proprietari, questi switch garantiscono ritardi minimi e un'elevata larghezza di banda, assicurando al contempo affidabilità e stabilità di funzionamento. Grazie a essi, le informazioni vengono trasmesse quasi istantaneamente, il che è fondamentale nelle applicazioni in tempo reale.

Sintesi e raccomandazioni per gli operatori di rete

La sicurezza informatica nel settore energetico non può essere considerata un'opzione, ma una condizione necessaria per mantenere la continuità operativa e la fiducia sociale, come indicato dalle norme e dalle nuove direttive quali la NIS-2. Investire in un'infrastruttura digitale sicura oggi significa investire nella sicurezza nazionale.

Gli operatori dei sistemi di trasmissione e distribuzione dovrebbero aggiornare regolarmente le politiche di sicurezza ed eseguire test di resilienza (ad esempio test di penetrazione), implementare la segmentazione della rete, la crittografia delle trasmissioni, implementare una sincronizzazione temporale precisa e formare il personale in materia di sicurezza informatica e risposta agli incidenti.

Tuttavia, la cosa più importante è scegliere tecnologie e soluzioni collaudate, affidabili e certificate come base per sistemi energetici stabili e sicuri.

Magdalena Oleszko
Specialista marketing senior Bitstream
www.bitstream.pl