El centro de investigación y desarrollo tecnológico Tecnalia ha lanzado su gran laboratorio de evaluación de ciberseguridad anticipando las exigencias de Europa para el sector eléctrico. En concreto, ha puesto en marcha sus laboratorios para que el sector eléctrico pueda anticiparse a las exigencias de la Comisión Europea en ensayos de ciberseguridad de componentes y equipos. Además, prevé conseguir la acreditación para la IEC 62443-4-2 según la ISO 17025 a lo largo de los próximos meses y para IEC 62443-4-1 según la ISO 17065 a finales de año, lo que le permitirá contar con la acreditación completa de ENAC para la certificación de componentes de sistemas de control industrial y su proceso de desarrollo seguro.
Ante el aumento de ciberataques a infraestructuras críticas, se establece un marco jurídico europeo uniforme que asegure los requisitos esenciales de ciberseguridad para la comercialización de productos con elementos digitales en el mercado de la Unión Europea. El reglamento europeo, denominado Ciber Resilience Act (CRA), entrará en vigor en 2024 y será de obligado cumplimiento para los fabricantes de equipos digitales, industriales y eléctricos. En este contexto, los laboratorios de evaluación de conformidad de componentes y equipos de ciberseguridad se convierten en una herramienta clave para el acceso al mercado del sector eléctrico.
Actualmente, Tecnalia dispone de un conjunto de cinco laboratorios, con más de 1.000 m2 distribuidos en Araba, Bizkaia y Gipuzkoa, que destacan por su dotación para la ciberseguridad industrial y cuya puesta en marcha comenzó hace más de 15 años y culmina con la doble acreditación que se prevé conseguir este año.
Este gran conjunto de laboratorios comprende los siguientes: Laboratorio de Ciberseguridad en Redes Eléctricas, Laboratorio de Cyber-Ranges, Laboratorio de Ciberseguridad en Automoción, Laboratorio de Blockchain -pertenecientes al Nodo Vasco de Ciberseguridad del Basque Digital Innovation Hub (BDIH) y a la Red Nacional de Laboratorios Industriales de INCIBE- y el Laboratorio de Evaluación de Ciberseguridad de Equipos Eléctricos.
Ciberseguridad en el sector eléctrico
El Laboratorio de Ciberseguridad en Redes Eléctricas ofrece un entorno controlable y seguro en el que se pueden instalar y comprobar las nuevas capacidades de ciberseguridad incorporadas por el sector. Simula también incidentes de ciberseguridad y permite probar soluciones avanzadas en detección y protección ante intrusos.
En el caso del Laboratorio de Cyber-Ranges, se trata de una instalación pionera en Europa para la formación y entrenamiento de personas, así como para la investigación desarrollo y validación de nuevas tecnologías de ciberseguridad en un entorno virtual.
Por su parte, el Laboratorio de Ciberseguridad en Automoción se centra en el análisis y reducción de potenciales puntos de ataque en las comunicaciones de los vehículos, que afecten tanto a su privacidad como a su seguridad.
El Laboratorio de Blockchain permite a las empresas realizar ensayos de soluciones tecnológicas, que comprenden desde sistemas para la gestión de la soberanía del dato industrial hasta las plataformas de trazabilidad para los sectores de energía, fabricación o automoción.
Finalmente, las instalaciones se completan con Laboratorio de Evaluación de Ciberseguridad de Equipos Eléctricos. Este quinto laboratorio se enfoca especialmente al sector eléctrico, teniendo acuerdos con diferentes empresas eléctricas que le permiten ofrecer sus servicios de evaluación como laboratorio autorizado por dichas compañías para la evaluación de la ciberseguridad de los equipos antes de su instalación en campo.
Además, cuenta con la característica diferencial de abordar la certificación completa, cubriendo todos los ensayos necesarios para la homologación de los equipos eléctricos, desde los ensayos de marcado CE, protocolos, funcionalidades, interoperabilidad y ciberseguridad.