Inovar na área da cibersegurança para aprimorar a resiliência das infraestruturas de energia

Os ciberataques estão aumentando: com isso, a segurança das redes elétricas passa a ser uma questão estratégica. José Antonio Álvarez Cubero, International Business Development Manager da Axians, faz o ponto dessas ameaças às infraestruturas de energia e das soluções disponíveis para lidar com elas, incluindo o demonstrador “Rede Digital Segura” desenvolvido pela Omexom e pela Axians.

Quais são os principais problemas de cibersegurança para as redes elétricas?

José Antonio Álvarez Cubero. As redes elétricas modernas são a espinha dorsal de nossas infraestruturas, mas sua crescente complexidade as torna cada vez mais vulneráveis a ciberameaças. As três principais áreas de preocupação são os sistemas de tecnologia operacional (OT) vulneráveis, a perturbação do controle remoto induzida pela IoT e as vulnerabilidades da cadeia de suprimentos.

Qual é o panorama dos ciberataques e que impacto estão tendo nas redes elétricas?

J. A. A. C. Segundo o IBM X-Force Threat Intelligence Index, 43% dos incidentes direcionados ao setor de energia concentraram-se na Europa, seguida pela América do Norte (22%), América Latina (14%) e regiões do Oriente Médio, África e Ásia-Pacífico, cada uma com 11%. O Departamento de Energia dos EUA (DoE) indica que os ataques e ameaças à rede dobraram no primeiro trimestre de 2023. Segundo uma simulação da Lloyd’s of London, um ciberataque na interconexão Leste da rede elétrica dos EUA deixaria 93 milhões de pessoas sem energia, com possíveis custos econômicos de US$ 243 bilhões.

Você tem algum exemplo recente de ciberataques em massa?

J. A. A. C. Em maio de 2024, hackers exploraram vulnerabilidades nos sistemas de uma empresa pública de eletricidade, comprometendo os dados pessoais de 850.000 clientes. Em novembro de 2023, o maior ciberataque já registrado na Dinamarca, afetando 22 empresas de eletricidade, ameaçou potencialmente a rede descentralizada do país.

Quais são as soluções de cibersegurança mais inovadoras disponíveis atualmente?

J. A. A. C. O setor de serviços públicos de energia pode melhorar significativamente sua resiliência graças a soluções inovadoras de cibersegurança. A automação, em particular, minimiza os tempos de resposta e garante uma análise inicial sem erros. A inteligência artificial reduz ainda mais os tempos de resposta, além de ajudar a conter as ameaças mais depressa. Por fim, as soluções de gerenciamento de identidade e acesso (IAM), que se concentram na detecção e na resposta a ameaças à identidade, garantem que somente usuários devidamente autorizados possam acessar sistemas confidenciais.

“A crescente complexidade das redes as torna cada vez mais vulneráveis a ciberameaças.”

Entretanto, uma implementação eficaz requer mais do que a tecnologia. Os clientes dos serviços públicos precisam de especialistas em cibersegurança que compreendam as características exclusivas de sua arquitetura de rede, incluindo restrições orçamentárias, maturidade operacional e as habilidades necessárias para a implementação.

A Omexom e a Axians desenvolveram um demonstrador “Rede Digital Segura”. Em que medida pode ser uma resposta aos problemas de cibersegurança?

J. A. A. C. Esse demonstrador está sendo desenvolvido pela SDEL Contrôle Commande, uma empresa da rede Omexom (a marca Infraestruturas de Energia da VINCI Energies) especializada em sistemas de controle, comando e automação para subestações elétricas, em conjunto com a Axians (marca TIC da VINCI Energies). Ele serve como uma vitrine prática das capacidades da Omexom e da Axians em garantir a cibersegurança e a confiabilidade das subestações elétricas. O demonstrador consiste em dois painéis representando as subestações com dispositivos reais conectados a um centro de controle remoto para monitoramento em tempo real.

As principais áreas de foco incluem a interoperabilidade das subestações, o monitoramento SCADA (Supervisory Control And Data Acquisition), a localização de falhas elétricas, o gerenciamento de dados OT e as medidas de cibersegurança. O demonstrador incorpora soluções avançadas, como redes MPLS (MultiProtocol Label Switching), firewalls, conexões VPN (Virtual Private Network) seguras e protocolos de alta disponibilidade.

Qual é o valor agregado da colaboração entre empresas como a Axians e a Omexom?

J. A. A. C. A Axians é especializada em soluções de TIC, enquanto a Omexom se concentra em infraestruturas de energia. Juntas, essas empresas oferecem um portfólio abrangente de soluções e serviços adaptados às empresas públicas de energia, atendendo às necessidades operacionais e tecnológicas. Seus recursos combinados podem ajudar os serviços públicos a atingir suas metas de transição energética, fornecendo a infraestrutura de TIC necessária para gerenciar toda a cadeia de valor, da produção ao consumo de energia. Com mais de 1.200 especialistas locais em cibersegurança em todo o mundo, a Axians e a Omexom podem enfrentar com eficácia os desafios regionais e implementar as melhores práticas em todo o mundo.

Qual é a contribuição das “redes quânticas seguras” para a cibersegurança?

J. A. A. C. O rápido desenvolvimento da computação quântica representa um sério desafio para os métodos criptográficos tradicionais. Conforme apontado pelo Dr. Michele Mosca [cientista canadense de computação teórica especializado em algoritmos quânticos], há um risco significativo de que os principais sistemas de criptografia de chave pública, como o RSA e o Diffie-Hellman, sejam quebrados por computadores quânticos já em 2026 e com 50% de probabilidade até 2031. Isso ressalta a urgência de implementar redes quânticas seguras (QSNs) para proteger dados confidenciais.

A ameaça iminente da computação quântica, muitas vezes chamada de “criptopocalipse”, representa um risco crítico para a infraestrutura de cibersegurança atual. A urgência do desafio é destacada pela Cloud Security Alliance (CSA), que lançou uma contagem regressiva até 14 de abril de 2030, data estimada em que um computador quântico poderia comprometer os sistemas de cibersegurança atuais. As QSNs oferecem uma defesa robusta contra as ameaças da era quântica. Com o lançamento da contagem regressiva para a era quântica, a Axians tem o compromisso de ajudar as organizações a criar redes seguras e duradouras que possam resistir a essas ameaças.

13/03/2025