Säkerhet i framtidens energisystem

Nya aktörer och ansvarsstruktur

Med energiomställningen kommer också nya aktörer och roller in på marknaden. Aggregatorer, som ansvarar för att samla och optimera efterfrågan och produktion, spelar en nyckelroll i framtidens energisystem. Men deras roll för med sig säkerhetsfrågor. Vem har det övergripande säkerhetsansvaret när fler parter och teknologier inkluderas i elnätens ekosystem? Eftersom ett flertal olika aktörers system kopplas samman så ökar exponeringen mot cyberhot samtidigt som ansvaret för systemsäkerheten riskerar att bli otydlig.

Molntjänster, AI och regulatoriska krav

Den ökande användningen av molntjänster för styrning och övervakning av energisystem innebär en ökad exponering mot cyberhot. Tillgänglighetskritiska system som tidigare varit förhållandevis isolerade är nu uppkopplade och därför mer sårbara. I detta sammanhang blir också EUs nya reglering kring AI, “EU AI Act”, viktig. Denna lagstiftning fokuserar på att säkerställa att AI-system som används inom kritisk infrastruktur, som energisektorn, möter särskilda säkerhetskrav.

EU AI Act beslutades 1/8 2024. AI-system med hög risk är de som är avsedda att användas som säkerhetskomponenter i samband med förvaltning och drift av kritisk digital infrastruktur, vägtrafik eller i samband med tillhandahållande av vatten, gas, värme och el. Funktionsavbrott eller funktionsstörning i sådana komponenter som direkt kan leda till risk för den kritiska infrastrukturens fysiska integritet och funktion äventyras.

Energilager och energigemenskaper – nya möjligheter och risker

Energilager och lokala energigemenskaper erbjuder stora möjligheter att minska belastningen på elnäten och öka resiliensen i energisystemet. Dessa system blir dock intressanta mål för cyberattacker, särskilt då de ofta bygger på automatiserade styrsystem och en allt vanligare AI-baserad optimering.

Simulering av cyberattacker på system för energidelning

Inom Vinnovaprojektet CyREC bedrivs viktig forskning i samarbete mellan Sectra, Linköpings universitet, RISE och Utvecklingsklustret Energi AB. Forskningen fokuserar på att analysera och simulera cyberattacker mot energisystem för att belysa risker och sårbarheter med syfte att kunna utveckla robustare lösningar. En referensmodell togs fram av Sectra och Linköpings universitet för att analysera batteribaserade energisystem som används för energidelning och som kan vara sårbara för cyberattacker. Här följer några exempel på attacker som testats i simuleringsmiljö mot referensmodellen.

För dessa simuleringar användes data från Svenska kraftnät från juli 2023, och resultatet visade på behovet av förbättrad cybersäkerhet för att skydda energisystemens stabilitet och funktionalitet.

Frekvensavvikelser i elnätet kan få allvarlig samhällspåverkan och är därför av intresse för en mängd olika hotaktörer. Konsekvenserna av frekvensavvikelser varierar beroende på utrustningstyp, men i de flesta fall leder det till minskad effektivitet, överhettning, skador på utrustning och stor risk för driftstopp. I industriella miljöer kan detta innebära produktionsstopp och ökade underhållskostnader, medan känsliga system inom exempelvis sjukvården riskerar allvarligare följder som systemkrascher och dataförluster. Stora frekvensavvikelser i elnätet kan i värsta fall leda till omfattande strömavbrott och skador på vital infrastruktur.

Stärkta säkerhetskrav för en hållbar framtid

Framtidens energisystem kommer att vara beroende av innovativa teknologier och nya aktörer, men de måste samtidigt skyddas mot ökade säkerhetshot. Forskningen inom CyREC visar tydligt att system med energilager och aggregatorer behöver ett robust försvar mot cyberhot. Energisektorn måste vara medvetna om dessa risker och arbeta proaktivt för att implementera lösningar som stärker säkerheten.

Energiomställningen är nödvändig, men dess framgång beror på vår förmåga att skydda den och att cyberhot upptäcks och hanteras så tidigt som möjligt. Sectra arbetar tillsammans med ledande forskare och experter för att säkerställa att våra MDR-tjänster (Managed detection and response) för säkerhetsövervakning möter dessa utmaningar. Genom vår erfarenhet och forskning kan vi hjälpa organisationer att bygga säkrare system och skydda framtidens energisystem mot de ökande cyberhoten.