Novas ameaças com as redes eléctricas digitalizadas
A transição energética em curso torna as redes eléctricas mais modernas e mais digitais, o que abre novas possibilidades de interligação inteligente e de abastecimento mais eficiente. Ao mesmo tempo, porém, cresce consideravelmente a superfície de ataque para os cibercriminosos. A TU Darmstadt e a e-netz Südhessen desenvolveram, no projecto de investigação CyberStress, uma metodologia inovadora de teste de esforço para tornar as redes eléctricas mais robustas face a tais ciberataques.
Especialmente críticos são os cenários em que equipamentos ligados em rede nas instalações dos clientes são manipulados. Um exemplo é a tomada hostil de todos os postos de carregamento de um fabricante, através da qual os hackers poderiam desequilibrar a rede eléctrica. Embora estes pontos de carregamento não estejam na esfera de influência directa dos operadores de rede, o seu comportamento em massa e contrário à norma pode pôr em causa consideravelmente a estabilidade da rede.
Metodologia de teste de esforço inspirada na banca
O projecto CyberStress desenvolveu uma metodologia de teste de esforço para redes eléctricas que se orienta por procedimentos já consolidados no sector bancário. Esta abordagem sistemática permite verificar a robustez das redes eléctricas face a ataques informáticos e aumentar a segurança do abastecimento.
Com base nos resultados do projecto, o consórcio entregou recomendações concretas de consagração legal dos testes de esforço à Agência Federal das Redes, enquanto autoridade reguladora. O objectivo é reforçar a protecção da sociedade e verificar sistematicamente até que ponto a infra-estrutura crítica é resistente às ciberameaças modernas.
Demonstrador real numa subestação de transformação
Um marco especial do projecto é o demonstrador real desenvolvido, instalado numa subestação de transformação do operador de rede de distribuição e-netz Südhessen. O algoritmo desenvolvido pela TU Darmstadt detecta e alerta para anomalias na rede eléctrica, por exemplo perante alterações súbitas de carga causadas por carregamentos manipulados de veículos eléctricos, que fazem subir fortemente a potência eléctrica em muito pouco tempo.
Importância para a segurança do abastecimento energético
O professor Florian Steinke, da área de Energy Information Networks and Systems da TU Darmstadt, explica a relevância do demonstrador real: "O demonstrador real permite-nos recriar cenários reais de ataque e testar estratégias de detecção e de defesa em condições realistas. Assim criamos as bases para que os operadores de rede possam reconhecer precocemente riscos futuros e garantir de forma fiável o abastecimento de energia também num mundo cada vez mais digital."
A importância destas medidas de protecção torna-se clara à luz de acontecimentos passados. Em janeiro de 2021 ocorreu uma perturbação maciça no sistema europeu de abastecimento eléctrico, que quase levou a um apagão, sem que os consumidores se apercebessem.
Relevância prática para os operadores de rede
Ines Schultze, administradora financeira da e-netz Südhessen, sublinha a utilidade prática: "O CyberStress ajuda-nos a testar a nossa rede de forma dirigida contra ciberataques e a retirar medidas que a tornem ainda mais resistente. Especialmente valiosa foi a estreita colaboração com a TU Darmstadt, com os parceiros do projecto e com a Agência Federal das Redes, enquanto nossa autoridade reguladora."
Colaboração interdisciplinar como factor de êxito
O projecto CyberStress distingue-se por uma ampla colaboração interdisciplinar. Nele participam a TU Darmstadt, a e-netz Südhessen AG, a Q-Group GmbH e a Universidade de Colónia, com a sua cátedra de direito da digitalização. Como parceiros associados intervêm a Agência Federal das Redes e o operador de rede de transporte Amprion.
Esta constelação permite reunir a competência científica, a experiência prática de operação e a perspectiva regulatória. O projecto é financiado pelo Ministério Federal da Investigação, Tecnologia e Espaço, com a referência 13N16628, e acompanhado pela VDI Technologiezentrum GmbH.
Perspectivas para o futuro da segurança das redes
O desenvolvimento do CyberStress marca um passo importante na protecção das infra-estruturas críticas contra as ciberameaças modernas. Com a crescente digitalização da transição energética, estas medidas preventivas de segurança tornam-se cada vez mais importantes.
A transposição de procedimentos de teste de esforço consagrados no sector financeiro para a infra-estrutura energética mostra como a aprendizagem transversal aos sectores pode contribuir para melhorar a cibersegurança. As recomendações concretas à Agência Federal das Redes poderão conduzir a uma consagração regulamentar que torne os testes de esforço obrigatórios para todos os operadores de rede.
Para o sector da tecnologia de segurança, esta evolução abre novas perspectivas: a integração de algoritmos de detecção de anomalias nos sistemas de vigilância existentes torna-se cada vez mais relevante. As empresas que operam ou vigiam infra-estruturas críticas devem incorporar os conhecimentos do CyberStress nas suas estratégias de segurança e implementar os respectivos sistemas de detecção.
