Fundació Naturgy analitza la importància de la ciberseguretat a la nova distribució elèctrica

Fundació Naturgy ha presentat avui l’informe ‘La nova distribució elèctrica: ciberseguretat en la seva transformació digital’, elaborat pel Centre de Ciberseguretat Industrial, en un webinar on experts del sector han analitzat els reptes a què s’enfronta la distribució d’electricitat .

El document aborda els reptes associats a la ciberseguretat en un dels àmbits de més importància pel que fa al subministrament d’energia, com és el de la distribució elèctrica. Com a sector que forma part d’un mercat que està canviant a gran velocitat i que s’enfronta a reptes de transformació importants, fa temps que s’adapta, tant desenvolupa els projectes de digitalització necessaris com amb la incorporació de la ciberseguretat i la compra de noves tecnologies o actius .

“El sector elèctric s’enfronta a múltiples reptes, encara que són tres els àmbits principalment destacats: la generació renovable, la generació distribuïda i la virtual power plant i, finalment, la digitalització de les xarxes”, segons Agustín Valencia, col·laborador del Centre de Ciberseguretat Industrial i un dels autors de linforme.

L’informe fa una anàlisi de la situació actual del sector en l’àmbit de la ciberseguretat, identificant els possibles atacants de les organitzacions industrials del sector elèctric i les seves motivacions, cosa que consideren molt important per entendre què estan fent les organitzacions per protegir-se. A més, dibuixa el mapa dels tipus d’atacs potencials que, tot i ser molt ampli, inclou casos que afecten la cadena de subministrament.

Els resultats d‟aquest estudi evidencien l‟important esforç que s‟està realitzant des dels operadors elèctrics per protegir la infraestructura de serveis essencials complint amb la regulació existent i futura. Però aquest esforç no serà puntual: la digitalització del sector, i per tant la dependència més gran de la tecnologia, suposarà l’increment de recursos humans i econòmics per fer front a aquest risc. Aquest augment de la inversió en els recursos per protegir els serveis essencials també haurà d’incloure la responsabilitat i inversió de la cadena de subministrament.

Durant el col·loqui posterior a la presentació de l’informe, José Valiente, director del Centre de Ciberseguretat Industrial i moderador del debat, ha apuntat “l’esforç realitzat perquè aquest informe sigui un document de conscienciació de professionals del sector elèctric, del d’altres àmbits i cadenes de subministrament”.

Alberto Francoso, cap del Servei d’Anàlisi de la Ciberseguretat i la Cibercriminalitat de l’Oficina de Coordinació de Ciberseguretat del Ministeri de l’Interior, ha assenyalat que “els temps de la ciberseguretat són diferents dels normatius i poden passar al voltant de 2 anys entre les necessitats emergents de ciberseguretat i la regulació que s’engega. I, en aquest context, les empreses estan fent esforços enormes per afrontar aquest buit temporal”. També ha posat el focus en la necessitat de no accelerar tant el procés de digitalització que es deixi enrere la ciberseguretat a més de la necessitat, “per part de les administracions, d’harmonitzar la voràgine regulatòria perquè se simplifiqui la vida de les organitzacions”.

Per part seva, Javier Casanova, Head of IT Xarxes Electricitat Espanya a UFD, la distribuïdora elèctrica de Naturgy, ha afirmat que “la distribució d’electricitat ja no és un subministrament, sinó que s’ha convertit en un servei digital que és impossible d’explotar sense portar la tecnologia a cadascun dels nostres punts de distribució. I una xarxa altament digitalitzada ha de ser altament cibersegura. Per tant, la ciberseguretat s’està incorporant, no només a les xarxes, també en tots els processos que formen part de la nostra companyia”.

El responsable de Sistemes de la Informació d’UFD ha posat èmfasi que “la transformació digital és a l’ADN d’UFD. Tot i això, el primer pas, abans del tecnològic, ha estat el de les persones. La digitalització no és un procés vertical i independent, sinó que entenem la ciberseguretat incorporada a cadascun dels processos de negoci i, per això, cal la involucració i conscienciació de tots els professionals”.

Carlos Vargas, soci de la Unitat de Regulació Tecnicoeconòmica per a la Indústria de l’Energia de Deloitte, ha apuntat referint-se a la transformació digital que “en un sector tan regulat i estandarditzat com el de la distribució elèctrica, aquesta implica un gran esforç de recursos, addicionals als de la pròpia transició energètica, que hauria de ser adequadament reconegut”.

Addicionalment, Vicente Segura, Head of OT and IoT Security a Telefónica, ha assenyalat que “en la transformació digital hi ha dos extrems que cal evitar: organitzacions que es llancen a la seva digitalització sense tenir en compte els requeriments de ciberseguretat i les que no es atreveixen precisament per

els riscos de la ciberseguretat. Al punt mitjà hi ha la virtut i això s’aconsegueix incorporant la ciberseguretat des de l’inici”. “La seguretat ha de ser present des del disseny i entendre-la com a procés, no com a estat. Aquest concepte de procés implica estar avaluant i monitoritzant permanent, cosa que implica un canvi en la mentalitat. Estar segurs és una actitud”, ha assenyalat Segura.

En l’obertura de l’acte, María Eugenia Coronado, directora general de Fundació Naturgy, es va referir a la necessitat d’aquest estudi atesa la transformació que ha viscut el sector de la distribució elèctrica, que ha estat un dels que millor s’han sabut adaptar, tant a les necessitats de la transició energètica com al consumidor. “Al fil de totes aquestes transformacions i desafiaments que es plantegen hem considerat analitzar aspectes com l’evolució de les empreses, els canvis en les cadenes de subministrament, les rellevants inversions que s’han emprès i s’han d’emprendre, i l’impuls de la Unió Europea en aquest propòsit”.