Fiind una dintre principalele infrastructuri critice, industria energetică se confruntă astăzi cu provocarea de a asigura nu numai o aprovizionare fiabilă cu energie, ci și reziliența în fața amenințărilor cibernetice. Transformarea sectorului, legată de integrarea surselor regenerabile de energie (SRE), de digitalizare și automatizare, obligă operatorii să pună în aplicare noi standarde de comunicare și securitate. În contextul creșterii amenințărilor și al unei situații geopolitice în schimbare, securitatea cibernetică devine unul dintre pilonii funcționării în siguranță a statului.

De ce este esențială securitatea cibernetică în prezent?

Sistemele electrice actuale sunt din ce în ce mai complexe și mai vulnerabile la atacuri. Transformarea rețelelor clasice în sisteme automatizate gestionate digital a creat noi vectori de amenințare. Fiecare dispozitiv inteligent, fiecare contor cu citire la distanță, fiecare stație de transformare conectată la rețea - reprezintă un potențial punct de intrare pentru un infractor cibernetic.

Atacurile cibernetice asupra infrastructurii energetice pot avea consecințe catastrofale - de la întreruperi de curent localizate la defecțiuni majore ale sistemului, amenințând viața și sănătatea oamenilor. În plus, aceste atacuri devin din ce în ce mai mult parte a unor operațiuni geopolitice și militare mai ample.

Cele mai frecvente tipuri de atacuri asupra industriei energetice

• Atacuri Ransomware - criptarea datelor de sistem și solicitarea unei răscumpărări pentru decriptarea acestora.
• Atacuri de tip DDoS (Distributed denial of service) - supraîncărcarea serverelor și a sistemelor SCADA, ceea ce duce la indisponibilitatea acestora.
• Infiltrare și sabotaj - preluarea controlului asupra sistemelor de control (PLC, RTU) și deteriorarea deliberată a infrastructurii.
• Phishing și inginerie socială - exploatarea erorilor umane pentru a obține acces la sisteme.
• Atacuri în lanțul de aprovizionare - infectarea software-ului sau hardware-ului chiar înainte ca acesta să fie implementat în infrastructură.
• Atacuri de tip spoofing și jamming - perturbarea sau falsificarea semnalelor GNSS (de exemplu, GPS, GALILEO) utilizate pentru sincronizarea timpului în sistemele energetice. Spoofing este înlocuirea unui semnal fals care face dispozitivele să „creadă” că ora este diferită de cea reală. Jamming-ul este întreruperea unui semnal, ceea ce duce la pierderea sa completă. Ambele atacuri pot duce la corelarea eronată a datelor de măsurare, la pierderea sincronizării substațiilor și la dificultăți în analiza incidentelor.

Fot. Bitstream

Exemple de atacuri cibernetice asupra sectorului energetic

Printre exemplele acestui tip de atac se numără atacurile asupra sistemelor de electricitate ucrainene din decembrie 2015 și 2016, care au provocat întreruperi de curent pentru sute de mii de locuitori. La momentul respectiv au fost utilizate programele malware BlackEnergy și Industroyer.

Un alt exemplu este atacul ransomware asupra Colonial Pipeline în 2021, care a vizat compania care gestionează cea mai mare conductă de combustibil din SUA. Acesta a dus la suspendarea aprovizionării timp de mai multe zile și la perturbări majore în întreaga țară.

Iar o tentativă de atac cibernetic în 2022 în Canada a forțat producătorul și furnizorul de electricitate Hydro-Québec să deconecteze temporar părți ale sistemelor sale IT, demonstrând amploarea amenințării chiar și în țările foarte dezvoltate.

Fiecare dintre aceste incidente demonstrează că infrastructura energetică este o țintă nu numai a infractorilor cibernetici, ci și a grupurilor afiliate statelor care duc războaie cibernetice ca parte a unei strategii politico-militare.

Geopolitica și securitatea cibernetică - importanța crescândă a protejării sistemelor energetice

În ultimii ani au avut loc schimbări rapide în echilibrul de putere internațional. Tensiunile în creștere între Est și Vest, războiul din Ucraina, instabilitatea din Orientul Mijlociu și escaladarea conflictelor în spațiul cibernetic au plasat energia în centrul atenției atât a apărătorilor, cât și a agresorilor.

Conflictele moderne nu mai sunt purtate doar pe câmpurile de luptă - războiul informațional și cel cibernetic sunt la fel de importante. O întrerupere a aprovizionării cu energie poate slăbi rezistența unui stat, dezorganiza societatea și reduce moralul. Prin urmare, securitatea cibernetică devine nu numai o provocare tehnică, ci și o prioritate națională strategică.

Tehnologii pentru sprijinirea securității cibernetice

Ca răspuns la amenințările în creștere rapidă, sunt dezvoltate tehnologii pentru a asigura reziliența sistemelor energetice. Acestea includ:

• Criptarea transmiterii datelor - tehnologii precum MACsec (Layer 2) și IPsec (Layer 3) garantează confidențialitatea, integritatea și autenticitatea datelor transmise între dispozitive.
• Segmentarea rețelei și firewall-uri industriale - separă sistemele critice de rețelele de birou mai puțin sigure și de internet, minimizând riscul escaladării atacurilor.
• Detectarea și răspunsul la incidente (IDS/IPS) - soluții care monitorizează traficul de rețea în timp real, permițând detectarea și blocarea rapidă a activităților suspecte.
• Receptoare GNSS multisistem și multifrecvență.
• Monitorizare și gestionare de la distanță - permite un răspuns rapid la potențialele amenințări, analiza stării rețelei și diagnosticarea defecțiunilor fără a fi necesară prezența fizică la stație.

Foto: Soluții Bitstream pentru transmiterea datelor și sincronizarea timpului

Soluțiile BitStream pentru sprijinirea securității cibernetice în industria energetică

La BitStream, furnizăm dispozitive care susțin transmiterea datelor și sincronizarea timpului pentru a asigura securitatea comunicațiilor. Acestea includ:

• Servere de timp cu suport PTPv2, GNSS și IRIG-B - care oferă precizie de sincronizare de nanosecunde, crucială pentru analiza exactă a evenimentelor. Serverele de timp și comutatoarele îndeplinesc cerințele IEC 62443-4-2 pentru autentificarea utilizatorilor cu mecanism implementat de separare a privilegiilor, controlul accesului, integritatea comunicațiilor și criptarea datelor, securitatea actualizărilor software.
• Dispozitivele conforme IEC 61850-3 cu suport MACsec/IPsec - garantează protecția datelor, rezistența la atacurile cibernetice și creează o zonă de comunicare sigură chiar și în medii cu cele mai înalte cerințe de fiabilitate.
• Receptoare GNSS multisistem și multifrecvență
• Funcționalitate de monitorizare la distanță - minimizează timpul de răspuns și crește reziliența sistemului la defecțiuni și atacuri.
• Mecanisme de detectare a bruiajelor și spoofing-urilor.

Serverele noastre de timp reprezintă cea mai înaltă calitate în ceea ce privește sincronizarea și precizia timpului. Acestea sunt o componentă cheie în rețelele și sistemele în care precizia timpului joacă un rol crucial, cum ar fi centrele de date, instituțiile financiare, rețelele de telecomunicații și tocmai în sectorul energetic. Tehnologiile avansate pe care le folosim la Bitstream oferă precizie, fiabilitate și stabilitate de neegalat. Aceste dispozitive sunt capabile să se sincronizeze cu mai multe surse de timp, inclusiv sisteme de navigație prin satelit precum GPS sau GALILEO, ceea ce garantează cel mai înalt nivel de precizie.

La rândul lor, comutatoarele noastre industriale pentru infrastructura critică și rețelele sensibile la timp sunt componente-cheie în care întârzierile în transmiterea datelor pot afecta calitatea serviciilor sau securitatea operațiunilor. Ele sunt esențiale în mediile care necesită o transmisie rapidă și neîntreruptă. Folosind soluții standardizate, precum și mecanisme brevetate, aceste comutatoare garantează o latență minimă și un debit ridicat, asigurând în același timp fiabilitatea și stabilitatea funcționării. Cu ajutorul lor, informațiile sunt transmise aproape instantaneu, ceea ce este esențial în aplicațiile în timp real.

Rezumat și recomandări pentru operatorii de rețea

Securitatea cibernetică în industria energetică nu poate fi tratată ca o opțiune - este o condiție prealabilă pentru menținerea continuității activității și a încrederii publicului, după cum indică standardele și noile directive, cum ar fi NIS-2. Investițiile în infrastructura digitală sigură sunt astăzi investiții în securitatea națională.

Operatorii de sisteme de transport și distribuție ar trebui să actualizeze periodic politicile de securitate și să efectueze teste de reziliență (de exemplu, teste de penetrare), să pună în aplicare segmentarea rețelei, să cripteze transmisiile, să pună în aplicare sincronizarea precisă a timpului și să instruiască personalul în domeniul securității cibernetice și al răspunsului la incidente.

Dar cel mai important este să alegeți tehnologii și soluții dovedite, fiabile și certificate, ca bază pentru sisteme energetice stabile și sigure.

Magdalena Oleszko
Specialist marketing senior Bitstream
www.bitstream.pl