Nuevas amenazas por la digitalización de las redes eléctricas
El avance de la transición energética hace las redes eléctricas más modernas y digitales, lo que abre nuevas posibilidades de conexión inteligente y suministro más eficiente. Al mismo tiempo, sin embargo, crece considerablemente la superficie de ataque para los ciberdelincuentes. La TU de Darmstadt y e-netz Südhessen han desarrollado en el proyecto de investigación CyberStress una metodología innovadora de pruebas de estrés para hacer las redes eléctricas más robustas frente a estos ciberataques.
Especialmente críticos son los escenarios en los que se manipulan dispositivos conectados en las instalaciones de los clientes. Un ejemplo es la toma hostil de todos los puntos de recarga de un fabricante, con lo que los hackers podrían desequilibrar la red eléctrica. Aunque estos puntos de recarga no estén en el ámbito de influencia directo de los operadores de red, su comportamiento masivo y contrario a la norma puede poner en grave peligro la estabilidad de la red.
Metodología de pruebas de estrés inspirada en la banca
El proyecto CyberStress ha desarrollado una metodología de pruebas de estrés para redes eléctricas basada en procedimientos ya consolidados en el sector bancario. Este planteamiento sistemático permite comprobar la robustez de las redes eléctricas frente a ataques informáticos y aumentar la seguridad del suministro.
A partir de los resultados del proyecto, el consorcio ha entregado recomendaciones concretas para el anclaje legal de las pruebas de estrés a la Agencia Federal de Redes como organismo regulador. El objetivo es reforzar la protección de la sociedad y comprobar de forma sistemática la resistencia de la infraestructura crítica frente a las ciberamenazas modernas.
Demostrador real en una estación transformadora
Un hito especial del proyecto es el demostrador real desarrollado e instalado en una estación transformadora del operador de red de distribución e-netz Südhessen. El algoritmo desarrollado por la TU de Darmstadt detecta y alerta sobre anomalías en la red eléctrica, por ejemplo ante cambios de carga repentinos por procesos de recarga manipulados de coches eléctricos que hacen subir fuertemente la potencia eléctrica en muy poco tiempo.
Importancia para la seguridad del suministro energético
El profesor Florian Steinke, del área de Energy Information Networks and Systems de la TU de Darmstadt, explica la relevancia del demostrador real: «El demostrador real nos permite reproducir escenarios de ataque reales y probar estrategias de detección y defensa en condiciones realistas. Así creamos las bases para que los operadores de red puedan detectar tempranamente los riesgos futuros y garantizar de forma fiable el suministro energético también en un mundo cada vez más digital».
La importancia de estas medidas de protección se aprecia con claridad a la luz de sucesos pasados. En enero de 2021 se produjo una perturbación masiva en el sistema europeo de suministro eléctrico que casi provocó un apagón, sin que los consumidores llegaran a notarlo.
Relevancia práctica para los operadores de red
Ines Schultze, directora financiera de e-netz Südhessen, subraya la utilidad práctica: «CyberStress nos ayuda a poner a prueba nuestra red específicamente frente a ciberataques y a derivar medidas para hacerla aún más resistente. Especialmente valiosa fue la estrecha colaboración con la TU de Darmstadt, los socios del proyecto y la Agencia Federal de Redes como nuestro organismo regulador».
La colaboración interdisciplinar como factor de éxito
El proyecto CyberStress se caracteriza por una amplia colaboración interdisciplinar. Participan la TU de Darmstadt, e-netz Südhessen AG, Q-Group GmbH y la Universidad de Colonia con su cátedra de Derecho de la Digitalización. Como socios asociados figuran la Agencia Federal de Redes y el operador de red de transporte Amprion.
Esta configuración permite reunir la experiencia científica, la experiencia práctica de explotación y la perspectiva regulatoria. El proyecto está financiado por el Ministerio Federal de Investigación, Tecnología y Espacio con el código de ayuda 13N16628 y es supervisado por VDI Technologiezentrum GmbH.
Perspectivas de futuro de la seguridad de las redes
El desarrollo de CyberStress marca un paso importante en la protección de las infraestructuras críticas frente a las ciberamenazas modernas. Con la creciente digitalización de la transición energética, este tipo de medidas de seguridad preventivas son cada vez más importantes.
La transferencia de procedimientos de pruebas de estrés acreditados del sector financiero a la infraestructura energética muestra cómo el aprendizaje intersectorial puede contribuir a mejorar la ciberseguridad. Las recomendaciones concretas a la Agencia Federal de Redes podrían dar lugar a un anclaje regulatorio que haga obligatorias las pruebas de estrés para todos los operadores de red.
Para el sector de la tecnología de seguridad, esta evolución abre nuevas perspectivas: la integración de algoritmos de detección de anomalías en los sistemas de supervisión existentes gana relevancia. Las empresas que explotan o supervisan infraestructuras críticas deberían incorporar las conclusiones de CyberStress a sus estrategias de seguridad e implantar los correspondientes sistemas de detección.
