Un gran laboratorio vasco para evaluar la ciberseguridad en el sector eléctrico

Hoy en día cada vez son más comunes los ciberataques a infraestructuras energéticas, dado, entre otros motivos, por la situación geopolítica. El aumento de la conectividad y del despliegue de tecnologías digitales aumenta el riesgo de recibir estos ataques, y por ese motivo desde la Unión Europea se ha establecido un marco jurídico para la comercialización de productos con elementos digitales. Este reglamento, denominado Ciber Resilience Act (CRA), entrará en vigor en 2024 y será de obligado cumplimiento para los fabricantes de equipos digitales, industriales y eléctricos. 

En este contexto, la ciberseguridad se convierte en un elemento clave para el acceso al mercado del sector eléctrico, y Tecnalia, miembro de la BRTA, ha querido abordar este tema. El centro de investigación y desarrollo ha puesto en marcha unos laboratorios pioneros en Europa, con el objetivo de que las empresas se anticipen a la regulación europea. Se prevé que en menos de seis meses pueda contar con la acreditación completa de ENAC para la certificación de componentes de sistemas de control industrial y su proceso de desarrollo seguro. 

Actualmente, Tecnalia dispone de cinco laboratorios con más de 1.000 m2 distribuidos en Araba, Bizkaia y Gipuzkoa. El primero es el Laboratorio de Ciberseguridad en Redes Eléctricas, donde se pueden hacer simulaciones de incidentes de ciberseguridad y permite probar soluciones avanzadas en detección y protección ante intrusos. Otro es el Laboratorio de Cyber-Ranges, un centro de formación y entrenamiento de personas para la investigación, desarrollo y validación de nuevas tecnologías de ciberseguridad en un entorno virtual. 

El Laboratorio de Ciberseguridad en Automoción se centra en los ataques que pueden sufrir las comunicaciones de los vehículos, tanto de privacidad como de seguridad. Por su parte, en el Laboratorio de Blockchain se pueden realizar ensayos de soluciones tecnológicas relacionadas con la soberanía del dato industrial o plataformas de trazabilidad para los sectores de energía, fabricación o automoción. Y en último lugar, el quinto laboratorio es el Laboratorio de Evaluación de Ciberseguridad de Equipos Eléctricos, enfocado al sector eléctrico, cuenta con acuerdos con empresas eléctricas que le permiten ofrecer sus servicios para la evaluación de la ciberseguridad de los equipos antes de su instalación. 

Según Marta Castro, directora de Digital Lab Services de Tecnalia, “estos laboratorios permiten apoyar a las empresas en sus estrategias de transformación digital y facilitar la adopción de las tecnologías 5.0 de una forma segura y resiliente ante ciberataques. En el caso del sector energético, permite cubrir desde el punto de vista de la ciberseguridad y resiliencia todas las fases del ciclo de vida de desarrollo del producto, llegando a las fases de evaluación del cumplimiento normativo y certificación de producto y asegurando la independencia en todos los agentes que intervienen en el proceso. Además, las tendencias tecnológicas como la virtualización de funcionalidades en los nodos de la red eléctrica o el empleo de espacios de datos compartidos entre diferentes agentes hacen aún más necesario reforzar la ciberseguridad en los equipos y sistemas que componen el sistema eléctrico”. 

El Gobierno Vasco impulsa la ciberseguridad en las empresas vascas a través de la generación de un tejido económico sobre a esta materia, articulado en torno al Basque Cybersecurity Center.