Está en la página 1de 36

Capacitación en

Ciberseguridad para empresas


de servicio eléctrico
y reguladores de América
Latina y Caribe
1. Conceptos base de ciberseguridad
2. Situación y retos en materia de ciberseguridad del sector
Curso para eléctrico
3. Normativas y estándares de ciberseguridad aplicables
Técnicos 4. Análisis de Riesgos de ciberseguridad
5. Clasificación de contramedidas y controles de seguridad
6. Respuesta ante incidentes
(2022) 7. Cyber-Range
8. Retos Futuros de Ciberseguridad en la Smart Grid
9. Tecnologías emergentes
1 © Tecnalia, 2022; D.R. © BID, 2022
Ciberseguridad en Energía

Módulo 8: Retos futuros de


ciberseguridad para el
sector eléctrico
❖ Retos a los que se enfrenta el
sector en materia de
ciberseguridad como
consecuencia de nuevos
escenarios futuros

2 © Tecnalia, 2022; D.R. © BID, 2022


Retos Futuros

Agenda 1. Retos del sector eléctrico


2. Advanced Metering Infrastructure
3. Participación activa del consumidor.
Gestión de la demanda
4. Electrificación del transporte
5. Referencias y fuentes de información

3 © Tecnalia, 2022; D.R. © BID, 2022


1. Retos del sector eléctrico
4 © Tecnalia, 2022; D.R. © BID, 2022
Retos Futuros

Cambio Climático
▪ 2009. Directiva europea 20/20/20
▪ 20 % de reducción en las emisiones de gases de efecto
invernadero
▪ 20 % de incremento en energías renovables
▪ 20% incremento en eficiencia energética
▪ 2015. Acuerdo de Paris
▪ 40% de reducción de las emisiones de gases de efecto Fuente: Comisión Europea. Energía limpia para todos. 2019

invernadero para 2030


▪ 2016. Paquete “Energía limpia para todos los
europeos”
▪ Consumo energético más eficiente: 32,5 %, para 2030
▪ 32 % en energías renovables para 2030
▪ Facilitar que los ciudadanos produzcan su propia energía,
la almacenen o la vendan a la red
▪ Un mercado eléctrico más inteligente y eficiente

5 © Tecnalia, 2022; D.R. © BID, 2022


Retos Futuros

Retos del Sector Eléctrico

Digitalizar

Descarbonizar

Descentralizar

6 © Tecnalia, 2022; D.R. © BID, 2022


Retos Futuros

Pilares en los que se apoya la Smart Grid


1. Sistemas avanzados de medición. Smart Metering
▪ Comportamiento de los usuarios (predicción de demanda y generación),
perfiles de consumo, fraude, …
2. Sistemas de comunicaciones avanzadas para disponer de información en
tiempo real.
3. Sistemas de automatización, sobre todo en la baja tensión
▪ Visibilidad, actuación remota, automatización.
4. Centros de transformación inteligentes que se adapten a las condiciones
de generación y consumo
▪ De “la generación sigue a la demanda” pasamos “la demanda puede seguir a
la generación”
5. Sistemas de gestión de los dispositivos de consumo, almacenamiento y
generación en el punto de suministro
▪ Micro redes, comunidades de consumo, …

7 © Tecnalia, 2022; D.R. © BID, 2022


Retos Futuros

Arquitectura de la Smart Grid

Fuente: ORKESTRA. LAS REDES INTELIGENTES Y EL PAPEL DEL DISTRIBUIDOR DE ENERGÍA ELÉCTRICA. 2019

8 © Tecnalia, 2022; D.R. © BID, 2022


2. Advanced Metering
Infraestructure
9 © Tecnalia, 2022; D.R. © BID, 2022
Smart Meters

AMI – Advanced Metering Systems


(Smart Meters)
▪ Sistema de adquisición y medida de generación y consumo en tiempo real.
▪ Habilitación de tarifas dinámicas para hogares y pymes.
▪ Digitalización y optimización de las operaciones de la red de distribución.
▪ Integrar los recursos energéticos descentralizados con acceso flexible, como el
desprendimiento de carga o la reducción de la alimentación.
▪ Apoyo a la eficiencia energética.
Sistema de
Medida (DSO)
Elementos del Sistema

Contadores Digitales
Concentrador
(Puntos de suministro)

10 © Tecnalia, 2022; D.R. © BID, 2022


Smart Meters

Despliegue de los Contadores


Digitales en Europa
▪ Cerca de 225 millones de SM para
electricidad y 51 millones para gas se
implementarán en la UE para 2024.
▪ En 2024 se espera que llegue al 77%.
▪ España terminó el despliegue en
2018.

11 © Tecnalia, 2022; D.R. © BID, 2022


Smart Meters

Situación en Latinoamérica
▪ Los Smart Meters se encuentran en un lugar bajo en la lista de
prioridades para muchas de las empresas de servicios públicos de la
región.
▪ Los altos niveles de pérdidas no técnicas son un factor de motivación,
pero la inversión en AMI ha sido mínima hasta la fecha.
▪ En Brasil, empresas de servicios públicos como AES Eletropaulo, Celpa,
Eletrobras, Light y otras han experimentado desde proyectos piloto hasta
implementaciones multimillonarias.
▪ En México, la empresa estatal CFE está en proceso de convertir 30.2 millones
de clientes a medidores inteligentes para 2025.
▪ Perú acometerá, en noviembre de 2018, un proyecto de despliegue de 8 años.
▪ En Colombia, unos 11 millones de hogares contarán con sistemas de
infraestructura de medición avanzada (AMI) para 2030.
▪ En Chile, el ministro de Energía, Andrés Rebolledo, tuiteó recientemente que
“para el 2025 todos los medidores del país serán inteligentes, es decir, la gente
podrá saber exactamente cuánta energía consume y cuándo”.
Fuente: Smart Energy International
https://www.smart-energy.com/industry-sectors/smart-grid/latin-american-smart-grid-development-navigant/

12 © Tecnalia, 2022; D.R. © BID, 2022


Smart Meters

Smart Metering
▪ Protocolos existentes
▪ PRIME (PoweRline Intelligent Metering Evolution) es un protocolo
de nueva generación regido por la PRIME Alliance.
▪ Meters and More es la evolución del protocolo propietario de
telegestión de la compañía energética italiana ENEL, que se ha
desplegado en España gracias a su compra de la compañía ENDESA.
▪ G3-PLC es un protocolo estándar internacional abierto desarrollado
específicamente para las redes inteligentes por Sagem, ERDF y
Maxim.
▪ OSGP. El protocolo abierto de Smart Grid (OSGP) se aplica
actualmente en varios países en proyectos de Smart Metering a
gran escala. Fue desarrollado por OSGP Alliance.

13 © Tecnalia, 2022; D.R. © BID, 2022


Smart Meters

Ataques a la infraestructura de
medida
▪ Provocar digitalmente el corte eléctrico de un usuario, de un grupo o
de una industria.
▪ Dejar fuera de servicio un contador mediante un ataque DoS con el
objetivo que la distribuidora no pueda recoger los datos.
▪ Capturar los datos de los contadores para vender o sacar beneficio
económico de su uso, lo cual entra en el terreno de la privacidad.
▪ Alterar los datos de consumo mediante técnicas de escucha de tráfico.

14 © Tecnalia, 2022; D.R. © BID, 2022


Smart Meters

Seguridad de los Protocolos

15 © Tecnalia, 2022; D.R. © BID, 2022


3. Participación activa del consumidor.
Gestión de la demanda
16 © Tecnalia, 2022; D.R. © BID, 2022
Participación activa del consumidor

Gestión de la demanda
▪ Proceso colaborativo entre DSOs,
Agregadores y clientes con el fin de
incrementar la introducción de fuentes
renovables, evitar picos de carga,
minimizar el riesgo de incidencias en la
operación de la red y contribuir a una
participación más activa del usuario final.
▪ Envío de señales económicas que
provoquen un cambio en el consumo.
▪ Envío de señales de limitación del
consumo, que permitan aportar
flexibilidad al conjunto del sistema.

Fuente: Red Eléctrica de España

17 © Tecnalia, 2022; D.R. © BID, 2022


Participación activa del consumidor

Escenarios de gestión de la demanda


▪ Conjunto de acciones destinadas a modificar los patrones de consumo de
electricidad con el fin de obtener algún beneficio técnico y/o económico,
gracias al envío de señales económicas y/o limitaciones en el consumo,
que permitan aportar flexibilidad al conjunto del sistema.

Fuente: Red Eléctrica de España. https://www.ree.es/es/actividades/operacion-del-sistema-electrico/gestion-de-demanda

18 © Tecnalia, 2022; D.R. © BID, 2022


Participación activa del consumidor

Futuro Mercado de distribución

Fuente: Elaboración propia


19 © Tecnalia, 2022; D.R. © BID, 2022
Participación activa del consumidor

Autoconsumo y Autoconsumo
compartido
▪ Producción individual de electricidad para el propio consumo
▪ Prosumidor, aquel que autoproduce y autoconsume
▪ Autoconsumo Fotovoltaicos
▪ Hasta 1 MW en Edificios públicos
▪ Residencial: 5-10 KW
▪ Autoconsumo compartido

Fuente: Elaboración propia

20 © Tecnalia, 2022; D.R. © BID, 2022


Participación activa del consumidor

Amenazas de seguridad

▪ Robo de información
(hábitos de consumo)
▪ Fraude energético
▪ Manipulación

21 © Tecnalia, 2022; D.R. © BID, 2022


Participación activa del consumidor

Medidas de ciberseguridad
▪ Protección de los elementos que intervienen en este nuevo escenario
▪ Sistema de control del consumo en los edificios (Consumidor/Agregador)
▪ Contadores digitales (DSO)
▪ Base de datos de Consumo (DSO)
▪ Plataforma de flexibilidad (Agregador)
▪ Sistema de gestión de energía (DSO)
▪ Protección de la información de consumo
▪ Encriptación homomórfica
▪ Modelos de predicción, hábitos de consumo
▪ Protección de las Comunicaciones entre agentes
▪ Registro de transacciones
▪ Plataforma Blockchain

22 © Tecnalia, 2022; D.R. © BID, 2022


4. Electrificación del transporte

23 © Tecnalia, 2022; D.R. © BID, 2022


Electrificación del transporte

Despliegue del Vehículo Eléctrico

Fuente: Red Eléctrica de


España, 2019

24 © Tecnalia, 2022; D.R. © BID, 2022


Puntos de recarga en Europa

Fuente: elconfidencialdigital.com (3/11/2021)

25 © Tecnalia, 2022; D.R. © BID, 2022


Previsiones en España

Fuente: elconfidencialdigital.com (3/11/2021)

26 © Tecnalia, 2022; D.R. © BID, 2022


En Latinoamérica

Fuente: electromaps.com (14-09-2020)

27 © Tecnalia, 2022; D.R. © BID, 2022


En Latinoamérica

Fuente: electromaps.com
(14-09-2020)

28 © Tecnalia, 2022; D.R. © BID, 2022


Electrificación del transporte

Evolución
▪ Incremento en la capacidad de las baterías de los vehículos, que
proporcionarán una mayor autonomía.
▪ Desarrollos anunciados de autonomía de 500 Km.
▪ Infraestructura de recarga de mayor potencia orientada a dar soporte a
los desplazamientos interurbanos.
▪ De hasta 350 kW de potencia que permitirán la recarga ultrarrápida

Fuente: Rede Eléctrica de España. Guía de movilidad eléctrica para entidades locales

29 © Tecnalia, 2022; D.R. © BID, 2022


Electrificación del transporte

Está preparada la Red Eléctrica


▪ La recarga inteligente del vehículo
eléctrico, entendida como la
posibilidad de programar la recarga.
▪ Permitirá absorber mayor generación
procedente de energías renovables.
▪ A través de la figura del Agregador de
Demanda, se posibilitará la
participación en los servicios de
ajuste del sistema.

Fuente: Rede Eléctrica de España. Guía de movilidad eléctrica para entidades locales.

30 © Tecnalia, 2022; D.R. © BID, 2022


Electrificación del transporte

Protocolos y amenazas
▪ OCCP 2.0 para la
comunicación entre el
poste de recarga y el
servidor central.

▪ ISO 15118 para la


comunicación entre el
coche y el poste de recarga

Fuente: INCIBE. https://www.incibe-cert.es/blog/uso-seguro-comunicaciones-y-protocolos-estaciones-carga

31 © Tecnalia, 2022; D.R. © BID, 2022


Participación activa del consumidor

Amenazas de seguridad

▪ Man in the Middle


▪ Obtención de información
▪ Consumo fraudulento
▪ Sobrecargar la red

32 © Tecnalia, 2022; D.R. © BID, 2022


Electrificación del transporte

Medidas de ciberseguridad
▪ Protección de los elementos que intervienen en este nuevo escenario
▪ Postes de recarga
▪ Infraestructura de recarga
▪ Vehículos eléctricos
▪ Protección de las Comunicaciones entre los postes de recarga y la
infraestructura
▪ Gestión de identidades
▪ Tanto el protocolo OCPP v2.0 para la gestión de los postes de recarga,
como el ISO 15118 encargado de la gestión de la recarga de los EVs,
especifican el uso masivo de certificados para la prestación de los distintos
servicios y la gestión de identidades
▪ Registro de transacciones
▪ Plataforma Blockchain

33 © Tecnalia, 2022; D.R. © BID, 2022


6. Referencias y Fuentes de
Información
34 © Tecnalia, 2022; D.R. © BID, 2022
Módulo 8: Retos futuros de
ciberseguridad para el sector eléctrico

Referencias
▪ Las Redes Inteligentes y el papel del Distribuidor de Energía Eléctrica.
ORKESTRA. Mayo 2019.
▪ Benchmarking Smart Metering Deployment in EU28. December 2019.
▪ Guía de movilidad eléctrica para las autoridades locales. REE 2019.
▪ SDN-microSENSE, “D3.4. Energy-related Personnel & Processes
Readiness Evaluation,” Junio 2020.
▪ NIST, “National Initiative for Cybersecurity Education (NICE)
Cybersecurity Workforce Framework. NIST Special Publication 800-
181.,” 2017.

35 © Tecnalia, 2022; D.R. © BID, 2022


Muchas gracias por su atención
36 © Tecnalia, 2022; D.R. © BID, 2022

También podría gustarte