Q

Capacitación del personal es clave para avance de ciberseguridad eléctrica

Disponer de un personal capacitado desde el punto de vista técnico en materias de ciberseguridad es uno de los principales desafíos que existen para el sector eléctrico en este tema, de acuerdo a lo señalado por José Venegas, secretario ejecutivo de la Comisión Nacional de Energía (CNE).

Y es que durante lo que resta del año el Coordinador Eléctrico Nacional informó que comenzará a dar a conocer las primeras medidas de ciberseguridad a sus empresas coordinadas, mientras que el comité chileno del Consejo Internacional de Grandes Redes Eléctricas (Cigre Chile) presentará a fines de año un documento consolidado de ciberseguridad para el sector.

En este contexto, José Venegas, plantea la necesidad de que la industria disponga de “personal altamente calificado en materias de ciberseguridad en las organizaciones”, pues a su juicio este aspecto es uno de los mayores retos en el corto plazo que enfrenta el sector, junto con disponer de mecanismos “que permitan hacer frente a las amenazas de ciberseguridad en forma eficiente y eficaz, con plataformas tecnológicas robustas y procesos seguros”.

LEA TAMBIÉN: Conozca cómo opera la ciberseguridad en vehículos

“Otro de los desafíos técnicos principales es disponer de una infraestructura resiliente con entidades coordinadas y capaces de operar en conjunto”, agrega la autoridad.

Este análisis es compartido por Eduardo Morales, jefe de Desarrollo de Productos de Ciberseguridad Corp., socio del Cigre y encargado de ver este tema en el organismo a nivel internacional, por cuanto “tiene que ver con aumentar la conciencia de la importancia de la protección de los sistemas eléctricos en el ciberespacio a nivel de: pevisión de procesos para la seguridad de la información en redes IT/OT, y capacitación y formación de personas para conformar equipos de CSIRT”.

El especialista también menciona el imperativo de avanzar en la “cooperación y colaboración para la compartición de información en caso de ciberataques, la habilitación de herramientas de visibilidad y ciberinteligencia para la prevención, detección, mitigación, respuesta y recuperación ante incidentes de seguridad”, así como contar con una nueva estructura organizacional “con responsables de ciberseguridad por empresa eléctrica y aumentos de presupuesto por sobre los actuales que permiten llevar a cabo estos desafíos y aumentar los niveles de madurez en esta materia”.

Capacitación del personal es clave para avance de ciberseguridad eléctrica

Capacitación del personal es clave para avance de ciberseguridad eléctrica

Disponer de un personal capacitado desde el punto de vista técnico en materias de ciberseguridad es uno de los principales desafíos que existen para el sector eléctrico en este tema, de acuerdo a lo señalado por José Venegas, secretario ejecutivo de la Comisión Nacional de Energía (CNE).

Y es que durante lo que resta del año el Coordinador Eléctrico Nacional informó que comenzará a dar a conocer las primeras medidas de ciberseguridad a sus empresas coordinadas, mientras que el comité chileno del Consejo Internacional de Grandes Redes Eléctricas (Cigre Chile) presentará a fines de año un documento consolidado de ciberseguridad para el sector.

En este contexto, José Venegas, plantea la necesidad de que la industria disponga de “personal altamente calificado en materias de ciberseguridad en las organizaciones”, pues a su juicio este aspecto es uno de los mayores retos en el corto plazo que enfrenta el sector, junto con disponer de mecanismos “que permitan hacer frente a las amenazas de ciberseguridad en forma eficiente y eficaz, con plataformas tecnológicas robustas y procesos seguros”.

LEA TAMBIÉN: Conozca cómo opera la ciberseguridad en vehículos

“Otro de los desafíos técnicos principales es disponer de una infraestructura resiliente con entidades coordinadas y capaces de operar en conjunto”, agrega la autoridad.

Este análisis es compartido por Eduardo Morales, jefe de Desarrollo de Productos de Ciberseguridad Corp., socio del Cigre y encargado de ver este tema en el organismo a nivel internacional, por cuanto “tiene que ver con aumentar la conciencia de la importancia de la protección de los sistemas eléctricos en el ciberespacio a nivel de: pevisión de procesos para la seguridad de la información en redes IT/OT, y capacitación y formación de personas para conformar equipos de CSIRT”.

El especialista también menciona el imperativo de avanzar en la “cooperación y colaboración para la compartición de información en caso de ciberataques, la habilitación de herramientas de visibilidad y ciberinteligencia para la prevención, detección, mitigación, respuesta y recuperación ante incidentes de seguridad”, así como contar con una nueva estructura organizacional “con responsables de ciberseguridad por empresa eléctrica y aumentos de presupuesto por sobre los actuales que permiten llevar a cabo estos desafíos y aumentar los niveles de madurez en esta materia”.

Capacitación del personal es clave para avance de ciberseguridad eléctrica

Disponer de un personal capacitado desde el punto de vista técnico en materias de ciberseguridad es uno de los principales desafíos que existen para el sector eléctrico en este tema, de acuerdo a lo señalado por José Venegas, secretario ejecutivo de la Comisión Nacional de Energía (CNE).

Y es que durante lo que resta del año el Coordinador Eléctrico Nacional informó que comenzará a dar a conocer las primeras medidas de ciberseguridad a sus empresas coordinadas, mientras que el comité chileno del Consejo Internacional de Grandes Redes Eléctricas (Cigre Chile) presentará a fines de año un documento consolidado de ciberseguridad para el sector.

En este contexto, José Venegas, plantea la necesidad de que la industria disponga de «personal altamente calificado en materias de ciberseguridad en las organizaciones», pues a su juicio este aspecto es uno de los mayores retos en el corto plazo que enfrenta el sector, junto con disponer de mecanismos «que permitan hacer frente a las amenazas de ciberseguridad en forma eficiente y eficaz, con plataformas tecnológicas robustas y procesos seguros».

«Otro de los desafíos técnicos principales es disponer de una infraestructura resiliente con entidades coordinadas y capaces de operar en conjunto», agrega la autoridad.

[VEA TAMBIÉN: Coordinador Eléctrico Nacional entregó plan de ciberseguridad a la SEC]

Este análisis es compartido por Eduardo Morales, jefe de Desarrollo de Productos de Ciberseguridad Corp., socio del Cigre y encargado de ver este tema en el organismo a nivel internacional, por cuanto «tiene que ver con aumentar la conciencia de la importancia de la protección de los sistemas eléctricos en el ciberespacio a nivel de: pevisión de procesos para la seguridad de la información en redes IT/OT, y capacitación y formación de personas para conformar equipos de CSIRT».

El especialista también menciona el imperativo de avanzar en la «cooperación y colaboración para la compartición de información en caso de ciberataques, la habilitación de herramientas de visibilidad y ciberinteligencia para la prevención, detección, mitigación, respuesta y recuperación ante incidentes de seguridad», así como contar con una nueva estructura organizacional «con responsables de ciberseguridad por empresa eléctrica y aumentos de presupuesto por sobre los actuales que permiten llevar a cabo estos desafíos y aumentar los niveles de madurez en esta materia».

ABB destaca aplicaciones y tecnologías para soportar un sistema HVDC

Con el objetivo de facilitar y aportar recomendaciones que permitan a los profesionales y especialistas del sector eléctrico local conocer y actualizar conocimientos sobre las ventajas de proyectos de transmisión eléctrica vinculados con la tecnología HVDC, el Comité de Estudios B4 del Comité Chileno del Consejo Internacional de Grandes Sistemas Eléctricos (Cigré) organizó el encuentro «HVDC en el SEN para la integración eficiente de recursos renovables» y del cual ABB en Chile fue parte a través de la participación de Felipe Nobre, Power Grid and Quality manager, con la charla «HVDC LCC Convertes Functionality and Applications».

«Los sistemas HVDC generalmente son hechos a la medida según las necesidades y especificaciones del cliente, el coordinador, y con el aporte y customización del fabricante de la tecnología. ABB cuenta con numerosas aplicaciones y diferentes tecnologías para soportar sistemas HVDC. Existen ciertas complejidades en estos proyectos, pero también funcionalidades que pueden ayudar a los sistemas de redes a bajar los impactos de perturbaciones en la red tales como:Pérdidas de potencia de generación , de un polo de transmisión , compensación de reactivos y de oscilaciones de potencia . Todo eso es de gran utilidad para que el coordinador pueda mantener la estabilidad de la red», declaró Felipe Nobre.

Explicó que aunque los estudios detallados para hacer especificaciones que tengan todos los aspectos de la funcionalidades de la interconexión son complejos, éstos agregan mucho valor al otorgar flexibilidad y estabilidad a los sistemas.

[VEA TAMBIÉN: ABB integra tecnologías digitales para eficiencia energética en edificios]

Según el ejecutivo, «gracias a las corriente directa de alto voltaje (HVDC, por sus siglas en inglés) ABB ha implementado sistemas HVDC en algunas de las ciudades más grandes del mundo, como Nueva York, Los Ángeles, San Pablo, Shanghai, Guangzhou, Delhi y Johannesburg, éstas reciben enormes volúmenes de energía eléctrica que generalmente son transportados a través de miles de kilómetros con un nivel de pérdida e impacto ambiental extraordinariamente bajo».

«La jornada terminó con una mesa redonda para responder las preguntas de los asistentes, conformada por Felipe Nobre; Bruno Bisewski, Presidente RBJ Engineering Corporation Canadá, especialista internacional en HVDC & EHV-AC; John Graham, Ingeniero Eléctrico, consultor especialista en HVDC (Brasil e India); Dharshana Muthumuni, Managing Director Power Systems Technology Centre Manitoba,Hydro International Ltd.; Jaime Peralta, Vicepresidente Consejo Directivo del Coordinador Independiente del Sistema Eléctrico Nacional de Chile; Andre Balzi, HVDC & FACTS Business Development Manager; y José Salazar, Gerente de Ingeniería y Ofertas Siemens», informó ABB en un comunicado.

SEC solicitó información a 400 empresas del sector eléctrico por ciberseguridad

SEC solicitó información a 400 empresas del sector eléctrico por ciberseguridad

La Superintendencia de Electricidad y Combustibles (SEC) espera recibir a fines de este mes un Plan de Trabajo por parte del Coordinador Eléctrico Nacional en materia de ciberseguridad en la industria eléctrica, en un proceso se que inicio a fines del año pasado, cuando se le solicitó información a cerca de 400 empresas y grandes clientes del sector.

Así lo indica a ELECTRICIDAD Luis Ávila, titular de la SEC, quien precisa que la idea de esta solicitud era contar con los datos de lo que están realizando los actores de la industria en materia de ciberseguridad.

«Agrupamos esta información y, en febrero de este año, oficiamos al Coordinador Eléctrico Nacional, entregándole este material y exigiéndole que complete la información faltante, para que nos entreguen, a fines de junio, un Plan de Trabajo que contenga las acciones necesarias para llevar el sistema eléctrico nacional a estándares mínimos de seguridad en esta materia, para poder entregar a la ciudadanía, un suministro eléctrico continuo, seguro y lo más económico posible», sostiene el superintendente.

La ciberseguridad es uno de los temas prioritarios para este año dentro de las acciones del Coordinador Eléctrico Nacional, como señaló el presidente del Consejo Directivo, Juan Carlos Olmedo, en una entrevista dada a ELECTRICIDAD: «Nuestro objetivo es contribuir a la articulación del sector para trabajar el tema de la ciberseguridad, pues sabemos que es una tarea relevante que hay que desarrollarla, ya que forma parte de la calidad del servicio del Coordinador».

 

Cigre

Otro actor del sector eléctrico que se ha coordinado en reuniones de análisis sobre este tema, con el Ministerio de Energía, la Comisión Nacional de Energía, la SEC y el Coordinador Eléctrico Nacional, es el capítulo chileno del Consejo Internacional de Grandes Redes Eléctricas (Cigre).

El Ingeniero Civil Eléctrico y Experto en Ciberseguridad Industrial, Eduardo Morales, socio del Cigre y encargado de ver este tema en el organismo a nivel internacional, señala que a fines de este año, en la Bienal Internacional que realizará el organismo en Santiago, se espera entregar el estudio «que tendrá las brechas de ciberseguridad y las recomendaciones para el sector eléctrico».

El especialista sostiene que actualmente un grupo de trabajo del Cigre «está concentrado en finalizar el análisis cualitativo y cuantitativo de las brechas en ciberseguridad del sector eléctrico para luego dar paso a las recomendaciones que se plasmarán en un Plan Director Estratégico con acciones recomendadas de corto, mediano y largo plazo».

«Esto permitirá aportar a una futura Ley de Infraestructuras Críticas de la Información, así como también año a año hacer seguimiento y evaluaciones de medición del Mapa de Madurez de Ciberseguridad que nos llevará a dar cumplimiento a los lineamientos generales de nuestra Política Nacional de Ciberseguridad», precisa Morales.

El diagnóstico hecho en el organismo en esta materia es que el sector eléctrico «si bien adopta algunas medidas de protección en materia de ciberseguridad aún está por debajo de los niveles de madurez que debiera alcanzar, como por ejemplo comenzar a definir un CSIRT (Equipos de respuesta a incidentes de seguridad) del sector eléctrico, actualizar normativas técnicas que incluyan las buenas prácticas de ciberseguridad a nivel de las redes IT/OT, y aumentar los niveles de capacitación y concienciación del personal, entre otras acciones».

Morales explica que a nivel internacional existen múltiples tecnologías «y servicios avanzados asociados a los ciberataques a sistemas Scada y equipos eléctricos», entre las que destaca las asociadas a herramientas de visibilidad y correlación de eventos, herramientas de ciberinteligencia con plataformas en la nube que apoyan a la detección de nuevas amenazas, servicios de CSOC y Red team como apoyo a la gestión y respuesta ante incidentes de seguridad, servicios de consultoría de ethical hacking y pentesting, entre otras.

Este tema será abordado en un tutorial que realizará Cigre el próximo 8 de junlio en el Hotel Intercontinental de Santiago, donde –según Morales– «se abordarán los Fundamentos de la Ciberseguridad, Normativas asociadas, Experiencias en otros países y nuevas tecnologías aplicables a la protección de los sistemas eléctricos».

CNE

En la Comisión Nacional de Energía (CNE) también están atentos a lo que se viene en esta materia, implementando medidas internas, como «la documentación e implementación de controles de seguridad de la información basados en la norma chilena ISO 27001:2013, cuyo alcance ha permitido establecer aspectos comunes que hoy operan en forma madura en la institución», afirma José Venegas, secretario ejecutivo del organismo regulador.

La autoridad sectorial también destaca el Instructivo Presidencial N°8 de 2018, en que «se han definido una serie de medidas orientadas a incluir la ciberseguridad como una temática de gestión imprescindible y necesaria en el quehacer de las instituciones públicas y, adicionalmente, la CNE ha implementado una serie de acciones en materia de concientización y difusión interna de aspectos de ciberseguridad».

Venegas resalta lo hecho en la CNE con la tecnología de Blockchain, «con el objetivo de aumentar los niveles de seguridad, integridad, trazabilidad y confianza de la información pública dispuesta, elevando los estándares que certifican la calidad y certeza de los datos que se publican desde y hacia nuestro sector energético».

«Con la estructura descentralizada como parte de la tecnología blockchain que comenzó a usar la Comisión Nacional de Energía, se comenzó a distribuir la información en nodos, que ya no solo estará en los servidores de la CNE, sino que también distribuida en la red logrando replicar estas bases de datos entre miles de nodos a nivel mundial, eliminando la posibilidad del robo y mal uso de estos datos», afirma el ejecutivo.

«La tecnología blockchain entrega innovación permanente al sector energético nacional con el objetivo de elevar los niveles de seguridad de la información permitiendo aumentar la seguridad, trazabilidad y transparencia del sector», agrega.