20 de julho de 2017

Em um estudo recente com mais de 600 empregadores de serviços públicos de energia elétrica, 72% dos profissionais identificaram a segurança física e cibernética como a questão mais urgente para o setor em 2017. O estudo, publicado em Estado da Indústria de Serviços Públicos de Energia Elétrica 2017, foi produzido pela Utility Dive.

Os 5 principais problemas do setor de serviços públicos

Os cinco principais problemas para o setor de serviços públicos incluem segurança física e cibernética da rede, política de energia distribuída, reforma do projeto de tarifas, infraestrutura de rede obsoleta e integração confiável de recursos de energia renovável e distribuída.

Da mesma forma, a segurança física e a cibersegurança dos serviços públicos continuam a ser uma das principais preocupações da Comissão Federal de Regulamentação de Energia (FERC) e da Comissão Norte-Americana de Regulamentação de Energia (NERC).

Ameaças de segurança e perturbações à rede

Existem diversas ameaças à segurança da rede elétrica. Além dos riscos à segurança cibernética, as ameaças de pulso eletromagnético (PEM) intencionais representam um desafio constante à confiabilidade da rede elétrica. Além disso, sistema de energia em massa (BPS) também podem ser impactados por eventos eletromagnéticos, como experiências geomagnéticas naturais de tempestades solares e ataques EMP.

Existem equipamentos projetados para gerar rajadas localizadas de alta energia, projetadas para interromper, danificar ou destruir componentes eletrônicos, como os encontrados em sistemas de controle da rede elétrica. Os pulsos eletromagnéticos (PEMs) podem ser gerados por dispositivos que variam de pequenas unidades alimentadas por bateria a mísseis equipados com ogivas nucleares.

3 Efeitos dos Dispositivos EMP

Em um artigo do relatório recente do Laboratório Nacional de Los Alamos, dependendo do rendimento do dispositivo e da altitude de sua detonação, os dispositivos EMP podem gerar três efeitos distintos e muitas vezes devastadores que afetam diferentes tipos de equipamentos:

  • E1: Uma onda de rádio de alta energia e curta frequência que pode destruir componentes eletrônicos
  • E2: Uma explosão um pouco mais longa, semelhante a um relâmpago
  • E3: Efeito que gera correntes elétricas em linhas de energia e equipamentos que podem danificar ou destruir equipamentos como transformadores

Qualquer um deles pode causar problemas de voltagem e instabilidade na rede elétrica, o que pode levar a apagões em grandes áreas, de acordo com Cheryl LaFleur, presidente em exercício da Comissão Federal de Regulamentação de Energia.

Atos da FERC

Não é de surpreender que a FERC tenha participado ativamente das discussões sobre PEM e DGM. "Os riscos representados por eventos de PEM e perturbações geomagnéticas (DGM) têm sido objeto de pesquisas e debates significativos, bem como de ampla discussão entre reguladores, autoridades eleitas, indústria e outras partes interessadas sobre as medidas adequadas para lidar com essas ameaças", afirma LaFleur. As ameaças representadas por eventos eletromagnéticos, em particular as DGM, têm sido uma prioridade, acrescenta.

Em 2014, a FERC aprovou a NERC Padrão de Confiabilidade de Segurança Física (CIP-014-1). Esses padrões de confiabilidade da NERC exigem que entidades responsáveis ​​avaliem e mitiguem vulnerabilidades em instalações críticas de transmissão por meio de medidas de resiliência ou segurança projetadas coletivamente para impedir, detectar, atrasar, avaliar, comunicar e responder a ameaças físicas e vulnerabilidades.

Padrões de confiabilidade NERC: o poder da manutenção de registros e da resiliência

A FERC, a NERC e a indústria também dedicaram atenção significativa à melhoria da resiliência da rede como base para a confiabilidade da rede e para manter uma fonte estável de energia para milhões de pessoas.

Os esforços de resiliência abrangem uma série de ações que os proprietários e operadores da rede podem tomar para reduzir o risco associado à perda de ativos individuais ou múltiplos e para melhorar a recuperação e a restauração após tais perdas.

Por exemplo, a temporada de tempestades de verão está atualmente ativa na América do Norte. O potencial de interrupção exige que as concessionárias de energia elétrica garantam que seus programas de confiabilidade da NERC sejam o mais detalhados possível. Os programas de confiabilidade da NERC devem se concentrar na integridade e no gerenciamento de dados, além de um processo de resolução claro. A manutenção de registros também é de fundamental importância para o fortalecimento dos programas de resiliência.

Todos os registros eletrônicos relacionados aos padrões de confiabilidade do NERC devem ser integrados a um sistema de gerenciamento de conformidade defensável como AssurX. O sistema deve capturar e centralizar todos os dados relacionados à medição, treinamento, manutenção e mitigação.

Conclusão

As ameaças ao sistema elétrico em geral podem advir de ataques cibernéticos ou fenômenos naturais. A FERC e a NERC estão focadas em melhorar a resiliência da rede, mas esperam que as operadoras executem planos abrangentes de gestão de conformidade para mitigar quaisquer perturbações. Isso inclui a implementação de uma solução integrada de registro eletrônico como parte de uma arquitetura segura.

Ao avaliar um sistema de gestão de documentos, garantir que seja flexível, integrável a sistemas corporativos, seguro e em conformidade com os padrões de confiabilidade da NERC. Além disso, é fundamental projetar e implementar um sistema confiável que possa controlar todos os dados existentes, ao mesmo tempo que forneça recursos suficientes para atender aos futuros requisitos regulatórios de energia.

White Paper da AssurX: Alavancando uma cultura de conformidade no setor de serviços públicos

WHITE PAPER: Os maiores desafios e requisitos para alcançar a conformidade em uma nova era de risco, mudança constante e regulamentação.