20 juillet 2017

Dans une étude récente menée auprès de plus de 600 employeurs du secteur de l'électricité, 72 % des professionnels ont identifié la sécurité physique et la cybersécurité comme le problème le plus urgent pour le secteur en 2017. L'étude, publiée dans État du secteur des services publics d'électricité 2017, a été produit par Utility Dive.

Les 5 principaux enjeux du secteur des services publics

Les cinq principaux enjeux pour le secteur des services publics comprennent la sécurité physique et cybernétique du réseau, la politique énergétique distribuée, la réforme de la conception des tarifs, le vieillissement des infrastructures du réseau et l’intégration fiable des ressources énergétiques renouvelables et distribuées.

De même, la sécurité physique et la cybersécurité des services publics restent une préoccupation majeure pour la Federal Energy Regulatory Commission (FERC) et la North American Energy Regulatory Commission (NERC).

Menaces de sécurité et de perturbation du réseau

Plusieurs menaces pèsent sur la sécurité du réseau électrique. Outre les risques de cybersécurité, les menaces d'impulsions électromagnétiques intentionnelles (IEM) constituent un défi permanent pour la fiabilité du réseau électrique. De plus, système d'alimentation en vrac (BPS)) peuvent également être affectés par des événements électromagnétiques, tels que des expériences géomagnétiques naturelles dues à des tempêtes solaires et à des attaques EMP.

Il existe des équipements conçus pour générer des décharges localisées à haute énergie, destinées à perturber, endommager ou détruire des composants électroniques tels que ceux des systèmes de contrôle du réseau électrique. Les IEM peuvent être générées par des dispositifs allant de petits appareils alimentés par batterie à des missiles équipés d'ogives nucléaires.

3 effets des dispositifs EMP

Dans une rapport récent du Laboratoire national de Los Alamos, selon le rendement de l'appareil et l'altitude de sa détonation, les dispositifs EMP peuvent générer trois effets distincts et souvent dévastateurs qui ont un impact sur différents types d'équipements :

  • E1 : Une radiofréquence courte et à haute énergie qui peut détruire les appareils électroniques
  • E2 : Une rafale légèrement plus longue qui ressemble à un éclair
  • E3 : Un effet qui génère des courants électriques dans les lignes électriques et les équipements qui peuvent endommager ou détruire des équipements tels que les transformateurs

Chacun de ces éléments peut entraîner des problèmes de tension et une instabilité du réseau électrique, ce qui pourrait conduire à des pannes de courant sur de vastes zones, selon Cheryl LaFleur, présidente par intérim de la Commission fédérale de réglementation de l'énergie.

Lois de la FERC

Sans surprise, la FERC a activement participé aux discussions sur les IEM et les perturbations géomagnétiques (GMD). « Les risques posés par les IEM et les perturbations géomagnétiques (GMD) ont fait l'objet de recherches et de débats approfondis, ainsi que d'un large débat entre les régulateurs, les élus, l'industrie et d'autres parties prenantes sur les mesures appropriées pour y faire face », explique Mme LaFleur. Les menaces posées par les événements électromagnétiques, en particulier les GMD, ont été une priorité, ajoute-t-elle.

En 2014, la FERC a approuvé la NERC Norme de fiabilité de la sécurité physique (CIP-014-1)Ces normes de fiabilité de la NERC exigent que les entités responsables évaluent et atténuent les vulnérabilités des installations de transmission critiques grâce à des mesures de résilience ou de sécurité conçues collectivement pour dissuader, détecter, retarder, évaluer, communiquer et répondre aux menaces et vulnérabilités physiques.

Normes de fiabilité NERC : le pouvoir de la tenue de registres et de la résilience

La FERC, la NERC et l’industrie ont également consacré une attention particulière à l’amélioration de la résilience du réseau comme fondement de la fiabilité du réseau et au maintien d’une source d’énergie stable pour des millions de personnes.

Les efforts de résilience couvrent une série de mesures que les propriétaires et les exploitants de réseaux peuvent prendre pour réduire le risque associé à la perte d’actifs individuels ou multiples et pour améliorer la récupération et la restauration après de telles pertes.

Par exemple, la saison des orages d'été bat actuellement son plein en Amérique du Nord. Le risque de perturbations oblige les compagnies d'électricité à s'assurer que leurs programmes de fiabilité NERC sont aussi détaillés que possible. Ces programmes doivent se concentrer sur l'intégrité et la gestion des données, ainsi que sur un processus de résolution clair. La tenue de registres est également essentielle au renforcement des programmes de résilience.

Tous les enregistrements électroniques liés aux normes de fiabilité de la NERC doivent être intégrés dans un système de gestion de la conformité défendable comme AssurXLe système doit capturer et centraliser toutes les données liées à la mesure, à la formation, à la maintenance et à l’atténuation.

Conclusion

Les menaces pesant sur le réseau électrique peuvent provenir de cyberattaques ou de catastrophes naturelles. La FERC et la NERC se concentrent sur l'amélioration de la résilience du réseau, mais attendent des opérateurs qu'ils mettent en œuvre leurs mesures. plans complets de gestion de la conformité pour atténuer les perturbations. Cela comprend la mise en œuvre d'une solution intégrée d'enregistrement électronique dans le cadre d'une architecture sécurisée.

Lors de l'évaluation d'un Système de gestion documentaires'assurer qu'il est flexible, s'intègre aux systèmes d'entreprise, sécurisé et conforme aux normes de fiabilité NERC. De plus, il est essentiel de concevoir et de mettre en œuvre un système fiable capable de contrôler toutes les données existantes, tout en offrant des capacités suffisantes pour répondre aux futures exigences réglementaires en matière d'énergie.

Livre blanc AssurX : Exploiter une culture de conformité dans le secteur des services publics

LIVRE BLANC : Les plus grands défis et exigences pour atteindre la conformité dans une nouvelle ère de risque, de changement constant et de réglementation.