Resumen de Ciberseguridad en los sistemas emergentes del sector eléctrico
- español
La situación actual del suministro energético global, la escasez de recursos convencionales y su impacto ecológico en el medio ambiente, junto con muchas otras razones, nos obligan a diseñar de nuevo la red eléctrica y nos conducen a la así llamada Red Inteligente. Como el mismo nombre ya indica, la red futura usará tecnologías de la información y las comunicaciones y, de hecho, estas serán imprescindibles para afrontar los desafíos de integrar las nuevas fuentes de energía, intermitentes y distribuidas. Siendo el suministro eléctrico una de las infraestructuras críticas más importantes de mantener y la fiabilidad de la red uno de los imperativos más esenciales que asegurar, la seguridad del ciberespacio asociado con la red será crucial; solamente con un esfuerzo firme y muy decidido de nuestra sociedad, los retos de seguridad serán manejables. Esta requerirá la participación explícita de diferentes organizaciones tanto del Estado como no gubernamentales, grupos de investigación y, en particular, de todos los actores que tomarán parte activa en la nueva red eléctrica.
El propósito de este trabajo es presentar el panorama de la seguridad de los procesos de información y de comunicación y de los datos personales en este contexto. Sin entrar en detalles técnicos que nos distraerían, discutiremos los usos de las tecnologías inteligentes en la red del futuro, los riesgos que conllevan, los requisitos de seguridad, las medidas necesarias para proporcionarlas y los grandes retos que habremos de afrontar. Concluimos que, aunque los esfuerzos necesarios son grandes, los riesgos son en principio manejables y son una llamada a la acción.
- English
There are many forces that have led modern societies to embrace a new concept for the production and distribution of electricity in the future: the Smart Grid. They include the scarcity of fossil fuel and the ecological impact of current energy sources. The intelligence of the future grid will depend on the use of technologies of information and communication. Indeed they will be indispensable to meet the challenges of the new energy sources which are intermittent and distributed. The energy supply infrastructures are among the most critical for the modern world, and the reliability of the distribution is the most important requirement to be met. This implies that ensuring the IT security of the smart grid will be of pivotal importance. But this will only be feasible with a demanding and large effort to cope with the security issues, conducted in a determined way by the different sectors of our society, including government authorities and private organizations, research groups and in particular all the different actors that will take part in the new electric grid.
The purpose of this article is to provide an overview of the security landscape of processes related with the management of command and control information and personal data in the context of the Smart Grid. Without entering into technical details that would distract us, we will discuss the purpose and use of smart technologies in the future grid, the risks associated with them, the security requirements that they must meet, and the means to implement them. We conclude that it is crucial to understand and treat the risks, and this endeavour will convey a set of new challenges that our society will have to face.
