Wir arbeiten gemeinsam mit anderen baskischen Unternehmen an der Entwicklung von Mechanismen zur Gewährleistung eines cybersicheren Stromnetzes

Arteche hat sich Ingeteam Power Technology (Projektleiter), Enigmedia, Iberdrola, Ormazabal Protection & Automation, PwC, Zigor und ZIV Aplicaciones y Tecnologías sowie Ikerlan und Cúster GAIA angeschlossen, um mehrere Monate lang am TrueValSec-Projekt (Trust Technologies for Smart Grid value chain Cybersecurity) mitzuarbeiten.

Ihr Ziel war es, neue, innovative, überprüfbare und skalierbare Cybersicherheitstechnologien zu entwickeln, „die es ermöglichen, gemeinsam langfristige Lösungen zu entwickeln, um den geschäftlichen Herausforderungen und der Wettbewerbsfähigkeit des Elektroniksektors in den intelligenten Netzen der Zukunft zu begegnen“. Kurz gesagt, das Ziel besteht darin, innovative Technologien als Lösung für die Cybersicherheitsherausforderungen des Elektrizitätssektors bereitzustellen, und zwar durch eine Formel der kollaborativen Innovation, die für die teilnehmenden Unternehmen einen beispiellosen kulturellen Wandel bedeutet hat.

„Wir bei TrueValSec arbeiten an einer defensiven Cybersicherheit, die alle Elemente der Wertschöpfungskette berücksichtigt. Mit anderen Worten: Es sollen fortschrittlichere Abwehrmechanismen geschaffen werden, um das Stromnetz unangreifbar zu machen. Diese Art von Cybersicherheitsmaßnahmen, die darauf abzielen, jede Art von Angriff zu verhindern, sind in einer sich verändernden Welt zweifellos die wichtigsten, weshalb wir in sie investieren müssen“, erklärt Imanol García, Leiter der Cybersicherheit bei Ingeteam's UN Power Grid Automation.
 

Arteche, zertifiziert nach IEC 62443-4-1

Als Ergebnis des Projekts, einer Initiative, die von der baskischen Regierung durch das Hazitek 2021 F&E-Förderprogramm unterstützt und von der Europäischen Union durch EFRE-Fonds kofinanziert wird, haben die teilnehmenden Unternehmen Folgendes entwickelt: die Spezifikation der Cybersicherheitsanforderungen in der gesamten Wertschöpfungskette des Stromnetzes; Verschlüsselungssysteme mit niedriger Latenz, neue Funktionalitäten und Methoden/Tests für eine viel fortschrittlichere Analyse und Bewertung der Cybersicherheit in den Geräten, die Teil des intelligenten Netzes sind. „Die Idee ist, dass wir in der Zukunft in der Lage sein werden, Geräte viel fortschrittlicheren Tests zu unterziehen, um Schwachstellen zu erkennen und mögliche Cyberangriffe zu verhindern.“

Steuerungs- und Automatisierungsgeräte, die zu cybersicheren intelligenten Netzen (Smart Grids) gehören

Im Rahmen des Projekts wurde unter anderem an der „Vertrauenskette“ gearbeitet und analysiert, wie ihr Umfang erweitert werden kann, indem alle vorhandenen Elemente einbezogen werden: vom Betreiber bis zu den Herstellern der Endgeräte, der Lieferung, Installation und Integration der zahlreichen Komponenten unterschiedlicher Art in das Stromnetzsystem, um ein cybersicheres Netz „vom Anfang bis zum Ende“ zu gewährleisten. Imanol García fügt hinzu, dass „alles, was gemeinsam entwickelt werden kann, um Angriffe auf das Stromnetz zu verhindern und angemessene Notfallpläne für mögliche Cyberangriffe auf den Energiesektor, insbesondere auf als kritisch eingestufte Infrastrukturen, zu erstellen, von wesentlicher Bedeutung ist“. 

Darüber hinaus stellt er fest, dass „die Zusammenarbeit, selbst mit konkurrierenden Unternehmen, aufgrund der veränderten Philosophie, die mit der Zusammenarbeit in einem so kritischen Bereich wie der Cybersicherheit verbunden ist, ein Novum darstellt. Wir sind große Unternehmen mit hochmodernen technischen Teams, und als wir anfingen, uns über Fragen der Cybersicherheit auszutauschen, stellten wir fest, dass wir alle dabei gewinnen“, betont Imanol García.

Seitens des GAIA-Clusters wird seinerseits hinzugefügt, dass die Cybersicherheit der Wertschöpfungskette im Elektrizitätssektor ein Arbeitsbereich ist, in dem noch viel zu tun ist: „Alle Beteiligten, von den Geräteherstellern über die Integratoren bis hin zu den Betreibern und Diensteanbietern, sehen die Notwendigkeit, dieses Problem kurzfristig anzugehen, und GAIA wird seine Arbeit in diesem Sinne fortsetzen“. 

Sie weisen auch darauf hin, dass die Baskische Autonome Gemeinschaft über ein ideales Ökosystem verfügt, um diese Art von Projekten erfolgreich durchzuführen, da sie „über einen weltweit führenden Betreiber und das notwendige industrielle und technologische Netzwerk verfügt“.