La energía eólica marina es un recurso fundamental en la rápida transición hacia las energías renovables, pero ahora también es blanco de frecuentes ciberataques.
Dos tercios de los profesionales de la energía afirman que sus infraestructuras son más vulnerables que nunca a las ciberamenazas, por lo que contar con orientaciones resulta más esencial que nunca.
DNV y Siemens Energy han puesto en marcha un proyecto conjunto del sector para ofrecer orientaciones prácticas sobre ciberseguridad a los proveedores de energía eólica marina.
La capacidad de energía eólica marina crece rápidamente a medida que los países de todo el mundo buscan cumplir sus objetivos de energía limpia con un recurso fundamental y fiable; pero, a medida que crece el sector, también aumentan las ciberamenazas que lo acechan.
La capacidad eólica instalada en todo el mundo se duplicará hasta alcanzar unos 2 teravatios (TW) para 2030 y aumentará hasta unos 6 TW para 2050, según las previsiones de Perspectivas de la transición energética de DNV . Facilitar el acceso a recursos eólicos abundantes y de gran potencial resulta más sencillo cuando el sector puede demostrar una mayor fiabilidad, menores costes operativos y fuentes adicionales de ingresos, como los servicios auxiliares.
Los dispositivos digitales desempeñan un papel central en la mejora continua de la fiabilidad, la eficiencia y el diagnóstico remoto. Para funcionar, estos sistemas tendrán que estar conectados en red y en comunicación constante con los centros de control en tierra, además de estar protegidos frente a las ciberamenazas.
DNV y Siemens Energy dieron recientemente un paso importante en materia de ciberseguridad para la energía eólica marina al poner en marcha un proyecto conjunto del sector cuyo objetivo es facilitar la continuidad y la aceleración de la contribución de la energía eólica marina a la producción mundial de energía limpia.
El proyecto conjunto del sector sobre ciberseguridad de la tecnología operativa (OT) para la energía eólica marina ofrecerá directrices prácticas para ayudar a promotores, reguladores y operadores a construir y operar sistemas que cumplan las normas de ciberseguridad reconocidas.
El aumento de las ciberamenazas afecta a la energía eólica
Las ciberamenazas contra las infraestructuras críticas se han intensificado. Los productores de energía son objetivos atractivos para una amplia variedad de atacantes, desde organizaciones delictivas que buscan beneficios económicos inmediatos hasta países que pretenden desestabilizar en el futuro las economías rivales.
Más de la mitad (59 %) de los 600 profesionales de la energía encuestados por DNV para su investigación Prioridades de ciberseguridad energética 2023afirmaron que sus organizaciones invertirían más en ciberseguridad durante 2023–24; el porcentaje ascendía al 71 % entre los profesionales del sector eléctrico y de las energías renovables. Dos tercios (64 %) de los profesionales de la energía afirmaron que las infraestructuras de sus organizaciones eran más vulnerables que nunca a las ciberamenazas.
La energía eólica se ve afectada por este entorno de ciberamenazas cada vez más intensas. Su crecimiento como pilar de las principales economías —y su dependencia de dispositivos digitales conectados en red— la convierten en un objetivo. Solo en 2022, tres ciberataques distintos afectaron a la producción de energía eólica en Alemania, entre otras cosas, al interrumpir las comunicaciones con instalaciones eólicas marinas.
Estos ataques pusieron de relieve la importancia de contar con una cadena de suministro ciberresiliente, en la que promotores, operadores, fabricantes de equipos originales (OEM), fabricantes de turbinas eólicas y componentes, proveedores de infraestructura digital (como los proveedores de servicios de internet, ISP) y operadores de redes (como los operadores de sistemas de transmisión) trabajen conjuntamente para desarrollar y mantener parques eólicos marinos ciberresilientes.
Diversas entidades elaboran y publican normas de ciberseguridad para redes industriales, pero hasta la fecha ninguna explica cómo implementar estos sistemas. Por ejemplo, la familia de normas IEC 62443 se utiliza con frecuencia para evaluar instalaciones eólicas, y la nueva normativa de la UE NIS2 se aplicará a la energía eólica.
Aunque en cada caso está claro qué debe conseguir el producto final, no existe un conjunto normalizado de procedimientos que indique a las empresas cómo lograrlo. Como resultado, el enfoque de la ciberseguridad eólica marina en todo el mundo está fragmentado y carece de normalización, tanto en la regulación como en la práctica.
Creemos que ha llegado el momento de ofrecer orientaciones claras y prácticas para proteger frente a las ciberamenazas toda la cadena de suministro de la energía eólica marina. Nuestro proyecto conjunto del sector reunirá conocimientos y experiencias de todo el sector para elaborar una práctica recomendada.
La práctica recomendada ayudará a las organizaciones de todo el mundo a normalizar los enfoques para crear sistemas de ciberseguridad para la energía eólica marina. Reducirá la incertidumbre sobre cómo proceder y sobre si un enfoque determinado ofrecerá una seguridad sólida. Esperamos que reduzca la fragmentación de los enfoques regulatorios entre mercados y permita aprovechar los beneficios que una mayor normalización aporta a las cadenas de suministro.
Orientaciones para el sector de la energía eólica
Crear un conjunto de prácticas de aplicación amplia, claro y ampliamente adoptado requerirá las perspectivas y contribuciones de profesionales de la energía eólica marina de todo el mundo y de toda la cadena de suministro.
DNV aporta al proyecto conjunto del sector más de 40 años de experiencia en energía eólica y ciberseguridad industrial. La empresa publica una amplia variedad de normas y prácticas recomendadas para impulsar la seguridad y la eficiencia en el sector energético y otros sectores industriales. Por su parte, Siemens Energy aporta su experiencia como fabricante de equipos originales y líder en ciberseguridad del sector energético.
¿Cómo facilita el Foro Económico Mundial la transición hacia la energía limpia?
El Centro de Energía y Materiales conecta a líderes para comprender las complejas transiciones que están transformando los sistemas energéticos, de materiales e industriales. Ofrece una plataforma para explorar cómo se relacionan la seguridad energética, la asequibilidad y la sostenibilidad.
Mediante la colaboración entre cadenas de valor y regiones, el Centro facilita vías compartidas que ayudan a los socios a coordinarse en torno a soluciones prácticas para una transición segura, con bajas emisiones de carbono y equitativa.
Tras la entusiasta acogida al anuncio de nuestro proyecto conjunto del sector en la Conferencia de Energía Eólica de Hamburgo celebrada en septiembre, esperamos contar con la experiencia y el alcance mundial de muchos más socios; la invitación a sumarse sigue abierta.
A medida que el sector eólico marino desarrolla las tecnologías, estrategias e infraestructuras necesarias para gestionar la producción, el almacenamiento y la distribución de energía eólica, la ciberseguridad puede y debe formar parte de las consideraciones de diseño.
Bien aplicada, la ciberseguridad puede proteger los sistemas que reducen los costes y abren nuevas fuentes de ingresos. Puede generar confianza en la energía eólica marina y acelerar el crecimiento de este vasto recurso de energía limpia.
