Vi innoverar inom cybersäkerhet för att förbättra energiinfrastrukturens motståndskraft

Cyberattacker blir allt vanligare och därför är det ytterst viktigt strategiskt sett att säkra elektriska nätverk. José Antonio Álvarez Cubero, International Business Development Manager på Axians, berättar om hoten som omger energiinfrastrukturer och vilka lösningar som finns för att förhindra dessa risker, varav prototypen för ”säkra digitala nätverk” (Réseau Numérique Sécurisé ) som utvecklats av Omexom och Axians.

Vilka är de främsta problem som kan uppstå gällande cybersäkerheten för elektriska nätverk?

José Antonio Álvarez Cubero. Moderna elnät utgör ryggraden i våra infrastrukturer, men ju mer komplexa de blir, desto mer riskerar de att utsättas för cyberhot. De tre främsta aspekterna att uppmärksamma är känslig teknisk operativ utrustning, möjlig extern påverkan på IoT-systemen på avstånd, samt leverantörskedjans sårbarhet.

Hur mycket har cyberattackerna ökat i antal och hur påverkar de elnäten?

J. A. A. C. Enligt IBM X-Force Threat Intelligence Index, är det i Europa där flest incidenter inträffat inom energibranschen, nämligen 43 % av alla händelser, följt av Nordamerika (22 %), Latinamerika (14 %) och därefter Mellanöstern-Afrika och Asien-Stillahavsområdet som båda motsvarar 11 %. Enligt det amerikanska energiministeriet (DoE), fördubblades antal attacker och hot mot nätverken under det första kvartalet 2023. Lloyd’s of London bedömer enligt simuleringar de utfört att en cyberattack mot det östra amerikanska elnätet skulle göra 93 miljoner människor strömlösa och det skulle kosta upp emot 243 miljarder dollar.

Har ni några exempel på omfattande cyberattacker den senaste tiden?

J. A. A. C. I maj 2024, tog sig hackers in i ett statligt elbolags alltför sårbara system, vilket innebar att 850 000 kunders privata uppgifter utsattes. I november 2023, utfördes den dittills största cyberattacken i Danmarks historia, då 22 elbolag utsattes, vilket hotade hela landets decentraliserade system.

Vilka är de mest innovativa lösningarna som finns tillgängliga idag?

J. A. A. C. Energibranschen och dess förgrening inom allmännyttan kan märkbart förbättra sin motståndskraft tack vare innovativa lösningar inom cybersäkerheten. Automatisering i synnerhet kan minimera den tid det tar att snabbt agera, samtidigt som den kan garantera en felfri ursprunglig analys av läget. Tack vare artificiell intelligens kan vi agera än mer effektivt och bättre förhindra eventuella hot snabbare. Slutligen har vi digitala lösningar som innebär ökat skydd av identitet och åtkomst (IAM), vilket gör det lättare att upptäcka obehörig åtkomst och garantera att endast tillåtna användare får tillgång till känsliga system.

”Ju mer komplexa elnäten blir, desto mer riskerar de att utsättas för cyberhot.”

Men en effektiv implementering av detta kräver fler åtgärder än de tekniska. Statliga tjänsteavdelningar måste anställa experter inom cybersäkerhet som förstår alla specificiteter i just deras nätverks arkitektur, men också budgetrelaterade begränsningar, den operativa mognaden och den kompetens som krävs för att vidta nödvändiga åtgärder.

Omexom och Axians har utvecklat en demonstratör av ”säkra digitala nätverk.” Hur kan den bidra till att lösa problemen kopplade till cybersäkerheten?

J. A. A. C. Prototypen har utvecklats av SDEL Contrôle Commande, ett företag som är en del av Omexoms nätverk (VINCI Energies’ varumärke inom energiinfrastruktur) och som erbjuder expertis inom kontrollsystem och automatisering av elstationer, i samarbete med Axians (ICT-varumärke på VINCI Energies). Det är ett skyltfönster som visar vilken kapacitet Omexom och Axians har för att trygga cybersäkerheten och göra elstationer pålitliga. Den innefattar två paneler som motsvarar substationer med verklig utrustning som är sammankopplad med ett kontrollsystem som styrs på avstånd och övervakas i realtid.

Att möjliggöra samkörning mellan substationerna, att kunna övervaka med SCADA (Supervisory Control And Data Acquisition), lättare upptäcka elektriska fel, hantera driftrelaterade data och bedöma cybersäkerhetsnivån är de främsta områden som prototypen täcker. Den inbegriper avancerade lösningar som MPLS-nätverk (MultiProtocol Label Switching), brandväggar, säkrade VPN-uppkopplingar (Virtual Private Network) och åtkomstprotokoll.

 Vilket mervärde kan samarbeten mellan företag som Axians och Omexom leda till?

J. A. A. C. Axians är specialiserade på TIC-lösningar, medan Omexom koncentrerar sig på energiinfrastrukturer. Tillsammans erbjuder dessa företag en komplett portfölj av lösningar och tjänster, anpassade till statligt drivna energibolag och de kan både uppfylla operativa och tekniska krav. Företagens kombinerade kapacitet kan hjälpa statliga bolag att uppnå sina energiomställningsmål genom att tillhandahålla den nödvändiga tekniska infrastrukturen som krävs för att kunna sköta hela värdekedjan, från energiproduktion till förbrukning. Med över 1 200 lokala experter inom cybersäkerhet runt om i världen kan Axians och Omexom på ett effektivt sätt anta regionala utmaningar samtidigt som de vidtar de mest effektiva globala åtgärderna.

Vad bidrar de ”betrodda kvantnätverken” med inom området cybersäkerhet?

J. A. A. C. Det faktum att kvantinformation utvecklas allt snabbare utgör nya utmaningar för traditionella kryptografiska metoder. Precis som Dr Michele Mosca understrukit – en kanadensisk IT-forskare som är specialist på kvantalgoritmer -, finns det stor risk för att väsentliga statliga kryptobaserade tjänster som RSA och Diffie-Hellman kan hackas av kvantdatorer redan 2026, och med en 50 % sannolikhet före 2031. Det visar hur brådskande det är att installera säkra kvantnätverk (QSN) som skyddar känsliga uppgifter.

Det aktuella hot som kvant-IT representerar kallas för ”kryptopokalyps”, och innebär omfattande risker för nuvarande cybersäkerhets infrastruktur. Hur pass brådskande det är att anta denna utmaning understryks av Cloud Security Alliance (CSA), som nu börjat en nedräkning fram till den 14 april 2030, då en kvantdator skulle kunna hacka aktuella cybersäkerhetssystem. QSN erbjuder ett stabilt skydd mot kvant-erans hot. När nu nedräkningen mot kvant-eran redan har börjat, åtar sig Axians att hjälpa organisationer bygga säkra nät som lever upp till vår tids behov och som kan stå emot hoten.

13/03/2025