Laboratoire de cybersécurité pour le secteur de l’électricité

TECNALIA lance un grand laboratoire d’évaluation de la cybersécurité pour anticiper les exigences européennes du secteur de l’électricité

• Le centre de recherche et de développement technologique dispose d’un ensemble de cinq laboratoires pionniers en Europe, avec plus de 1 000 m² à travers Araba, Bizkaia et Gipuzkoa : le Laboratoire de cybersécurité du réseau électrique, le Laboratoire Cyber-Range, le Laboratoire de cybersécurité automobile, le Laboratoire Blockchain, appartenant au Nœud Basque de Cybersécurité du Hub Basque d’Innovation Numérique (BDIH) et au Réseau National INCIBE de Laboratoires Industriels ; et le Laboratoire d’évaluation de la cybersécurité des équipements électriques, avec plus de 15 ans d’expérience dans le secteur.
• TECNALIA prévoit d’obtenir l’accréditation pour la norme CEI 62443-4-2 selon la norme ISO 17025 dans les prochains mois, et pour la norme CEI 62443-4-1 selon la norme ISO 17065 d’ici la fin de l’année, ce qui lui donnera une accréditation ENAC complète pour la certification des composants du système de contrôle industriel.
• En raison de l’augmentation du nombre de cyberattaques sur les infrastructures critiques, l’Europe a élaboré une nouvelle législation visant à garantir des produits plus sûrs et plus résilients. Elle entrera en vigueur en 2024 et sera obligatoire pour les fabricants de produits comportant des éléments numériques utilisés dans divers secteurs industriels comme l’électricité.

19 juin 2023. Le centre de recherche et de développement technologique TECNALIA a mis en place des laboratoires pionniers en Europe, afin que le secteur de l’électricité puisse devancer les exigences de la Commission européenne en matière de tests de cybersécurité des composants et des équipements. TECNALIA prévoit également d’obtenir l’accréditation IEC 62443-4-2 selon ISO 17025 dans les prochains mois et IEC 62443-4-1 selon ISO 17065 d’ici la fin de l’année, ce qui lui conférera l’accréditation ENAC complète pour la certification. des composants du système de contrôle industriel et leur processus de développement sécurisé.

La transformation numérique modifie les processus de production, de distribution et de consommation d’énergie, mais l’augmentation de la connectivité et du déploiement de la technologie numérique accroît également la nécessité de protéger les actifs critiques contre les menaces. En fait, le nombre de cyberattaques sur les infrastructures énergétiques a considérablement augmenté au cours de la dernière année en raison de la situation géopolitique et c’est une tendance qui s’est accentuée ces dernières années. Selon la Commission européenne, la cybercriminalité entraînera des coûts annuels estimés à 5 500 milliards d’euros en 2021.

Par conséquent, compte tenu de l’augmentation des cyberattaques contre les infrastructures critiques, un cadre juridique européen uniforme est en cours d’établissement pour garantir le respect des exigences essentielles en matière de cybersécurité lorsque des produits contenant des éléments numériques sont lancés sur le marché de l’UE. Développer de nouvelles exigences pour garantir des produits plus sûrs et résilients. Le règlement européen, connu sous le nom de Cyber ​​Resilience Act (CRA), entrera en vigueur en 2024 et sera obligatoire pour les fabricants d’équipements numériques, industriels et électriques. Dans ce contexte, les laboratoires d’évaluation de la conformité des composants et équipements de cybersécurité deviennent un outil essentiel pour aider le secteur de l’électricité à accéder au marché.

En ce sens, les installations de TECNALIA, pionnières en Europe, aideront les entreprises à accéder aux marchés à forte exigence en matière de cybersécurité. TECNALIA dispose actuellement d’un ensemble de cinq laboratoires, avec plus de 1 000 m² à travers Araba, Bizkaia et Gipuzkoa. Ils ont lancé leur équipement de cybersécurité industrielle il y a plus de 15 ans et espèrent maintenant obtenir une double accréditation cette année.

Ce grand ensemble de laboratoires est composé des éléments suivants : Laboratoire de Cybersécurité du Réseau Electrique, Laboratoire Cyber-Gamme, Laboratoire de Cybersécurité Automobile, Laboratoire Blockchain, appartenant au Nœud Basque de Cybersécurité du Hub Basque d’Innovation Numérique (BDIH) et au INCIB Réseau national des laboratoires industriels et Laboratoire d’évaluation de la cybersécurité des équipements électriques.

Selon Marta Castro, Director of Digital Lab Services chez TECNALIA, « ces labs accompagnent les entreprises dans leurs stratégies de transformation digitale et facilitent l’adoption des technologies 5.0 de manière sécurisée et résiliente face aux cyberattaques. Dans le secteur de l’énergie, ils évaluent la cybersécurité et la résilience de toutes les étapes du cycle de vie du développement des produits, y compris les étapes d’évaluation de la conformité réglementaire et de certification des produits, et ils garantissent l’indépendance de toutes les parties prenantes impliquées dans le processus. Les tendances technologiques, telles que la virtualisation des fonctionnalités dans les nœuds du réseau électrique et l’utilisation d’espaces de données partagés entre différents acteurs, accroissent la nécessité de renforcer la cybersécurité des équipements et des systèmes qui composent le système électrique ».

Cinq laboratoires

Le Laboratoire de cybersécurité du réseau électrique fournit un environnement contrôlable et sécurisé dans lequel les nouvelles capacités de cybersécurité introduites par le secteur peuvent être installées et testées. Il simule également les incidents de cybersécurité et permet de tester des solutions avancées de détection et de protection contre les intrusions.

Le Cyber-Range Laboratory est notamment une installation pionnière en Europe, dédiée à la formation du personnel, au développement et à la validation de nouvelles technologies de cybersécurité dans un environnement virtuel.

Le laboratoire de cybersécurité automobile se concentre sur l’analyse et la réduction des points d’attaque potentiels dans les systèmes de communication des véhicules, qui pourraient affecter à la fois la confidentialité et la sécurité.

Le Blockchain Lab permet aux entreprises de tester des solutions technologiques : des systèmes de gestion de la souveraineté des données industrielles aux plateformes de traçabilité pour les secteurs de l’énergie, de la fabrication et de l’automobile.

Et le cinquième est le Laboratoire d’évaluation de la cybersécurité des équipements électriques. Ce laboratoire se concentre plus particulièrement sur le secteur de l’électricité et détient des ententes avec plusieurs entreprises électriques qui lui permettent d’offrir ses services d’évaluation en tant que laboratoire autorisé par ces entreprises pour évaluer la cybersécurité des équipements avant leur installation sur le terrain. Il a également une particularité : il comprend la certification complète, couvrant tous les tests nécessaires à l’homologation des équipements électriques : tests de marquage CE, protocoles, fonctionnalités, interopérabilité et cybersécurité.

« Une autre caractéristique qui rend ces laboratoires uniques est le fait qu’ils grandissent et évoluent afin de répondre à de nouveaux besoins en générant des synergies avec des installations et des infrastructures dédiées aux secteurs industriels de l’énergie, de l’industrie connectée et de la mobilité », explique Marta Castro.

À propos de TECNALIA

TECNALIA est le plus grand centre de recherche appliquée et de développement technologique d’Espagne, une référence européenne et membre de l’Alliance basque de recherche et de technologie. Nous travaillons avec des entreprises et des institutions pour accroître leur compétitivité, la qualité de vie des personnes et parvenir à une croissance durable. Nous le faisons grâce à des personnes passionnées par la technologie et engagées à bâtir une société meilleure. Les principaux domaines d’action sont : la fabrication intelligente, la transformation numérique, la transition énergétique, la mobilité durable, la santé personnalisée et l’écosystème urbain.