Arteche a rejoint Ingeteam Power Technology (chef de projet), Enigmedia, Iberdrola, Ormazabal Protection & Automation, PwC, Zigor et ZIV Aplicaciones y Tecnologías, ainsi que Ikerlan et Cúster GAIA, pour collaborer pendant plusieurs mois au projet TrueValSec (Trust Technologies for Smart Grid value chain Cybersecurity).
L’objectif a été de créer de nouvelles technologies de cybersécurité, innovantes, vérifiables et évolutives, « qui permettent la construction collaborative de solutions à long terme pour répondre aux défis commerciaux et de compétitivité du secteur électronique dans les réseaux intelligents du futur ». En définitive, l'objectif est de fournir des technologies innovantes pour résoudre les problèmes de cybersécurité auxquels est confronté le secteur de l'électricité, et ce grâce à une formule d'innovation collaborative, qui a entraîné un changement culturel sans précédent pour les entreprises participantes.
« Ce sur quoi nous avons travaillé à TrueValSec, c'est la cybersécurité défensive en tenant compte de tous les éléments qui composent la chaîne de valeur. En d'autres termes : mettre en place des mécanismes de défense plus avancés pour tenter de rendre le réseau électrique impénétrable. Ces types de mesures de cybersécurité, qui visent à prévenir tout type d'attaque, sont sans aucun doute les plus importantes dans un monde en mutation, c'est pourquoi nous devons y investir », explique Imanol García, responsable de la cybersécurité chez UN Power Grid Automation d'Ingeteam.
Arteche, certifié selon la norme IEC 62443-4-1
Grâce à ce projet, une initiative soutenue par le gouvernement basque par le biais du programme de soutien à la R&D Hazitek 2021 et cofinancée par l'Union européenne par le biais des fonds FEDER, les entreprises participantes ont développé : la spécification des besoins en matière de cybersécurité tout au long de la chaîne de valeur du réseau électrique, des systèmes de cryptage à faible latence, de nouvelles fonctionnalités et des méthodologies/tests pour une analyse et une évaluation beaucoup plus avancées de la cybersécurité dans les dispositifs qui font partie du réseau intelligent. « L'idée est qu'à l'avenir, nous pourrons soumettre les équipements à des tests beaucoup plus poussés afin de détecter les vulnérabilités et de prévenir d'éventuelles cyberattaques ».
Dans le cadre du projet, on a travaillé sur la « chaîne de confiance », entre autres points, en analysant comment étendre son champ d'application en couvrant tous les éléments présents : de l'opérateur aux fabricants de dispositifs finaux, en passant par les livraisons, l'installation et l'intégration dans le système de réseau électrique des multiples composants de différentes natures qui l’intègrent pour garantir un réseau cybersécurisé « du début à la fin ». Imanol García ajoute que « tout ce qui peut être développé en collaboration pour prévenir les attaques sur le réseau et établir des plans d'urgence appropriés pour d'éventuelles cyberattaques énergétiques, en particulier dans les infrastructures considérées comme critiques, est essentiel ».
En outre, note-t-il, « la collaboration, même avec des entreprises concurrentes, a été une nouveauté en raison du changement de philosophie qu'implique la collaboration dans un domaine aussi critique que la cybersécurité. Nous sommes de grandes entreprises avec des équipes techniques de pointe, et lorsque nous avons commencé à partager les problèmes de cybersécurité, nous avons constaté que nous étions tous gagnants », souligne Imanol García.
Le cluster GAIA, pour sa part, ajoute que la cybersécurité de la chaîne de valeur du secteur de l'électricité est un domaine de travail qui a encore beaucoup de chemin à parcourir : « Toutes les parties prenantes voient la nécessité d'y remédier à court terme, des fabricants d'équipements aux intégrateurs, en passant par les opérateurs et les fournisseurs de services, et GAIA continuera à travailler dans ce sens ».
Ils soulignent également que la Communauté autonome basque dispose d'un écosystème idéal pour mener à bien ce type de projet, « car elle possède un opérateur de premier plan au niveau mondial et le réseau industriel et technologique nécessaire ».
 |
 |
