Cyber Security Energia Progetti Europei RSE. Giovanna Dondossola

Transcript

1 Cyber Security Energia Progetti Europei RSE Giovanna Dondossola

2 Agenda Cyber Security Energia Esigenze Contesto a4vità RSE Proge4 Europei RSE Energy Expert Cyber Security Pla<orm Conclusioni 2

3 Cyber Security Energia Esigenze

4 Cyber Security Energia Rischi >> Minacce Topologia complessa: controllori distribuid, conne4vità capillare, red interconnesse, piafaforme muld-operatore Molteplici scenari di afacco Sensibilità stadsdche incidend >> ImpaFo Effe4 degli afacchi sulle funzioni di controllo ImpaFo degli effe4 sul servizio energedco >> Rischio

5 Framework Cyber Security

6 Cyber Security: metodologie

7 Cyber Security: tecnologie e tool Sicurezza end2end comunicazioni esercizio rete Comunicazioni TSO, DSO, DER, UtenD Applicazione standard sicurezza (autendcazione, canali cifrad) Valutazioni sperimentali KPI Monitoraggio sicurezza comunicazioni di controllo Resilienza sistemi di controllo Strategie recovery, controllo ada4vo GesDone delle emergenze Policy e Regula>on Cyber security nel Codice di Rete Nazionale Centri OperaDvi della Sicurezza CERT Nazionale 7

8 Cyber Security Energia Riferimenti IEC TC 57 WG 15 Sicurezza dei da> e delle comunicazioni CEN/CENELEC/ETSI WG SEG-CSP Mandato EU M/490, WP 2 Cyber Security applicata CEI CT 57 mirror IEC TC 57 CEI CT 313 mirror CEN/CENELEC/ETSI SG/SE CG G7-Energia, EECSP, UE, Entso-e, MiSE, MiAEEGSI DireUve, Decre>, Delibere, Codici di Rete Cigré SC D2 WG 40 Osservatorio threats, cloud compu>ng, remote accesses, 3 Conferenza regula>ons Nazionale, Centro Studi Americani, Roma 25 Ottobre 2016

9 Progetti Europei

10 Program Directorate-General Home Affairs PrevenDon, Preparedness and Consequence Management of Terrorism and other Security-related Risks (CIPS) Overall objecdve PrevenDon and Preparedness of risks SDmulaDng, promodng and suppordng risk assessment on CriDcal Infrastructures, in order to upgrade security

11

12 Policy Levels General Policies UC System Level Policies UC Interface Level Policies

13 Policy categories Network Contain all the policies related to network engineering Security Include policies where specific security mechanisms are indicated in order to preserve data integrity and endty authendcadon Monitoring Policies for the monitoring of the informadon flows and user acdvides

14 General Policies General Policies Descrip>on P01 P02 P03 P04 P05 P06 P07 P08 P09 P10 P11 P12 Specific communicadon performance requirements shall be idendfied and used for the specificadon of the needed quality of service Network segmentadon shall be employed in order to isolate cridcal assets Systems shall be configured in order to exclude unnecessary funcdons, ports, protocols and/or services Standard transport layer protocols shall be used Defense-in-depth methods shall be implemented The integrity of the data shall be ensured with appropriate mechanisms User and device authendcadon shall be implemented CriDcal data shall be securely stored Only authorized enddes shall perform specific operadons Privacy of customer data shall be ensured Mechanisms for monitoring data traffic shall be implemented Logical access control shall be ensured

15 Program: FP7-ICT Goal: robust smart grid control udlizing heterogeneous (third-party) communicadon infrastructures Robustness against Variability of network performance Security threats due to addidonal network interfaces and use of off-the-shelf communicadon technology

16 COMMUNICATION SECURITY AND RESILIENCE OF SMART DISTRIBUTION SYSTEMS Testing and Demonstration QoS of EVALUATION Medium Voltage - RESULTS Control MV CONTROL USE CASE & TECHNOLOGIES Medium Voltage Control Use Case SCENARIO DEMOSTRATION - RESULTS EVALUATION TOOLS Adaptive Control (No Fault Management) Recovered Attack (Fault Management) KEY FINDINGS Protocol specific QoS performance indicators are useful to assess the communicadon technology capability of meedng the requirements of distribudon control applicadons and to specify the Service Level Agreement of third party telecommunicadon services End-to-end communica>on security is befer served by advanced communicadon technologies Residual risks are effecdvely managed by integradng ICT MORE INFORMATION monitoring, fault management and ICT aware control applicadons

17 PCS ResTest Lab Report Delay

18 PCS ResTest Lab Report Delay

19 PCS ResTest Lab Report Delay

20 SC D2, Paper D2-204 Application of Monitoring Standards for enhancing Energy System Security RSE, Enel, Enel Produzione

21 Cyber Security Energia Strategie Europee Energy Expert Cyber Security Pla_orm (EECSP - EG) DL 61/2011 (Italian actua>on of Dir 114) [integrazione da fonte ENISA, G7-Energia Berlino Nov. 2015] Na>onal Strategic Framework for Cyberspace Security/2013

22 Energy Expert Cyber Security Pla_orm Definire una strategia di Cyber Security Energia comune a livello Europeo Formalizzazione di strumend legisladvi di sefore, es. EC reccomandadon Avviare un processo condnuo di condivisione di best pracdces che potrebbe alimentare le iniziadve future dell Unione Energia Policy di riferimento Network and InformaDon Security - NIS DirecDve General Data ProtecDon RegulaDon GDPR European Agenda on Security Aprile 2015 Digital Single Market - DSM CommunicaDon Maggio 2015 Organizzazione Gruppo di 15 EsperD EECSP - Call for Experts lanciata dalla Commissione Europea DG Energia con scadenza SeFembre 2015 Forum EECSP conferenze annuali a partecipazione aperta 22

23 EECSP-EG Compito: assistere la Commissione nella preparazione di proposte legisladve e iniziadve di policy Mandato: guida sulle strategie e policy a livello Europeo, indirizzando i pund chiave del sefore energia quali aspe4 infrastrufurali, sicurezza della fornitura, tecnologie smart grid e nucleari Durata: 2 anni con possibilità di estensione D1 Analisi delle esigenze specifiche del sefore energia in relazione alla legislazione esistente IdenDficazione di aree che richiedono un approccio di sefore per la cyber security D2 sviluppo di una strategia a breve, medio e lungo termine D3 monitoraggio su base regolare dell implementazione della legislazione defagli al link hfp://ec.europa.eu/transparency/regexpert/index.cfm? do=groupdetail.groupdetail&groupid=3341&lang=it 23

24 Conclusioni Il sefore energia presenta esigenze specifiche di cyber security Le a4vità di ricerca supportano l individuazione delle esigenze specifiche del sefore energia e contribuiscono agli sviluppi tecnologici necessari a soddisfarle Lo sviluppo di soluzioni standard di cyber security deve essere sostenuto e la loro adozione raccomandata I risultad della ricerca contribuiscono alla evoluzione della legislazione esistente 24

25 Giovanna Dondossola RSE Spa, T&D Techologies Dpt CEI CT 57, Segreteria CEI CT 313, Membro EECSP-EG, Esperto

26 Progetti Europei CRUTIAL hfp://cru>al.rse-web.it CRi>cal UTility InfrastructurAL resilience SoES Security of Energy Systems - EPCIP Vincitore Premio WSIS (ITU) 2015 Categoria C5. BUILDING CONFIDENCE AND SECURITY IN THE USE OF ICTS SmartC2Net Smart Control of Energy Distribu>on Grids over Heterogeneous Communica>on Networks FP7 ICT ELECTRA Task cyber security nuovi sistemi controllo per re> di trasmissione europee con massima penetrazione di DER e mercato della flessibilità FP7 ENERGY