Toute l'énergie éolienne contre la cybercriminalité Phoenix Contact protège les éoliennes et autres producteurs d'énergie renouvelable contre la cybercriminalité grâce à des solutions de sécurité efficaces.
Résumé
Il n'est pas nécessaire de provoquer un black-out complet lorsque l'alimentation électrique est attaquée - même les installations d'énergie éolienne les plus éloignées sont désormais connectées en réseau et deviennent ainsi une cible lucrative pour les pirates informatiques. Hauke Kästing, membre de l'équipe de service Sécurité de Phoenix Contact, se considère ici comme un partenaire de combat pour les constructeurs d'installations, les investisseurs et les exploitants d'éoliennes : ensemble, il s'agit de trouver les bonnes voies pour protéger les installations d'énergie éolienne contre la cybercriminalité.
Avec mGuard, Phoenix Contact propose un routeur avec pare-feu intégré. La technique seule n'offre toutefois pas une protection suffisante. Les prestations de service de Phoenix Contact consistent donc avant tout à accompagner les clients avec une analyse de sécurité complète à 360°. Et c'est précisément dans le cas des installations existantes qu'il s'agit de clarifier les possibilités de mise à niveau des anciennes installations et la manière dont l'automatisation existante peut être améliorée le plus efficacement possible. Le tout a lieu indépendamment du fabricant.
Spécialiste de la sécurité industrielle : Hauke Kästing
Des milliers de milliards de dommages causés par les cyberattaques
Les pertes économiques mondiales dues à la cybercriminalité sont gigantesques - plus de mille milliards de dollars pour la seule année 2020, comme l'a révélé l'étude « The Hidden Costs of Cybercrime » de McAfee, l'un des leaders de la protection en ligne. Si, au début, l'activité des pirates informatiques se concentrait sur l'informatique de bureau classique, elle s'étend désormais de plus en plus à l'automatisation.
L'île du bonheur n'existe plus. Hauke Kästing s'engage chez Phoenix Contact pour protéger les éoliennes et autres producteurs d'énergie renouvelable contre la cybercriminalité grâce à des solutions de sécurité efficaces. H. Kästing fait ainsi partie, chez Phoenix Contact, des têtes qui assurent une action durable. À l'abri des attaques criminelles. Dès son plus jeune âge, H. Kästing s'est rendu sur la Hohe Asch dans l'Extertal - cette colline qui, avec ses 371 m d'altitude MSL, est si prédestinée à la récolte de l'énergie éolienne. En 1998, la première éolienne citoyenne y a été mise en service, dans la chaînes de collines Lipper Bergland, avec beaucoup d'esprit pionnier dans les bagages. Avec une hauteur de mât de 77 m, l'éolienne construite par Nordex est un nain par rapport aux machines actuelles. La puissance de 600 kW de l'époque est aujourd'hui comparée à celle de 3,5 MW. Depuis 2020, deux éoliennes récentes d'Enercon tournent au-dessus de Blomberg.
Produire et protéger un courant précieux
Si la fascination générale pour l'énergie éolienne dominait encore à l'époque chez Hauke Kästing, ce technicien de formation en radio et télévision se concentre aujourd'hui sur la sécurisation des installations d'énergie éolienne. Aujourd'hui, la sécurité dans la production d'énergie renouvelable ne peut plus être réduite à une sécurité de fonctionnement limitée localement. H. Kästing est spécialiste de la sécurité informatique au sein des services du centre de compétence de Phoenix Contact. La mise en réseau croissante des installations et l'interconnexion communicative de parcs éoliens entiers ont entraîné l'apparition d'une nouvelle menace : la cybercriminalité.
Lorsque le vent souffle, l'énergie circule - et ce sans charbon, gaz ou pétrole. Les installations d'énergie éolienne sont un véritable atout pour la transition énergétique - et elles permettent également de gagner de l'argent. Mais tout cela ne fonctionne que si les moulins tournent aussi. Dans l'état actuel de la technique d'automatisation, l'objectif est avant tout d'augmenter l'efficacité. Cela fonctionne par exemple grâce à des réglages entièrement automatisés des ailes et des nacelles à l'aide d'entraînements électriques. Leur tâche : maintenir la tête du moulin à vent de manière optimale dans le vent - ou la retirer complètement lorsque celui-ci souffle trop fort. Que se passerait-il si des personnes non autorisées, dotées d'une énergie criminelle abondante, modifiaient les limites d'intervention dans la commande ou mettaient hors service les automatismes d'arrêt sans que personne ne le remarque ?
Avec mGuard, nous avons certes un routeur avec pare-feu intégré dans notre programme. Mais la technique seule est loin d'offrir une protection suffisante.
L'énergie éolienne ou les moulins à vent qui broient des céréales : les deux cas sont importants pour l'approvisionnement de base de la population
De la solution isolée à l'installation en réseau
« Les premières installations d'énergie éolienne étaient clairement des solutions isolées et par conséquent résistantes à la cybercriminalité », se souvient Hauke Kästing. « Lorsque quelque chose ne fonctionnait pas, il fallait que quelqu'un se déplace ». Aujourd'hui, les installations modernes en réseau ne se contentent plus d'envoyer des protocoles d'erreur, des données de fonctionnement ou des alarmes. Elles offrent également la possibilité d'optimiser le fonctionnement par un accès à distance. Pour les pirates informatiques, la voie est libre, au plus tard à ce moment-là, de causer des dommages ou de faire du chantage aux exploitants en introduisant des logiciels malveillants (Ransom) et en paralysant les installations. Le terme Ransom signifie rançon en anglais.
C'est là que Hauke Kästing, membre de l'équipe de service Sécurité de Phoenix Contact, se considère comme partenaire de combat pour les constructeurs d'installations, les investisseurs et les exploitants. Ensemble, il s'agit de trouver les bons moyens de protéger l'installation d'énergie éolienne contre la cybercriminalité. « Avec mGuard, nous avons certes un routeur avec pare-feu intégré dans notre programme. Mais la technique seule est loin d'offrir une protection suffisante », explique le père de famille. Les prestations de service de Phoenix Contact consistent donc avant tout à accompagner les clients avec une analyse de sécurité complète à 360°. Et c'est précisément dans le cas des installations existantes qu'il s'agit de clarifier les possibilités de mise à niveau des anciennes installations et la manière dont l'automatisation existante peut être améliorée le plus efficacement possible. Le tout a lieu indépendamment du fabricant.
Investir dans la sécurité contre la cybercriminalité
Pour Hauke Kästing, l'homme dans la chaîne de création de valeur est tout aussi important. « À quoi sert le meilleur pare-feu si le personnel de service, par exemple à l'hôtel, attrape un virus en téléchargeant une mise à jour du firmware et que le fichier contaminé s'installe ensuite le lendemain directement dans l'installation derrière le pare-feu ? » Si l'on prend vraiment la sécurité au sérieux, il faut aussi mettre son personnel dans la confidence et le responsabiliser. Selon H. Kästing, les attaques de pirates informatiques sont toujours très bien préparées et planifiées de longue date. Et avec un regard inquiet sur la guerre en Ukraine, la recherche d'une plus grande autonomie énergétique et le développement des « énergies renouvelables » : la sécurité devient de plus en plus importante. « L'intérêt croît sensiblement et les demandes que nous recevons ont massivement augmenté depuis l'automne 2021. Le sujet commence à faire son chemin dans les esprits. La menace est là - aussi triste que cela puisse être. »
Il vaut donc la peine d'investir dans la sécurité contre la cybercriminalité. Mais pour l'homme originaire du petit village d'Eschenbruch, dans la région de la Lippe, il s'agit aussi d'une passion personnelle qui trouve ses racines dans sa propre enfance. Ce quinquagénaire est issu d'une famille d'agriculteurs. « L'exploitation a été reprise par mon frère », raconte-t-il en faisant la comparaison entre l'énergie éolienne et les moulins à vent qui broient du grain. « Dans les deux cas, nous parlons d'un approvisionnement de base pour la population - en denrées alimentaires ou bien en énergie électrique. »
Entrez en contact avec nos expertes et nos experts
Autres contributions
Réseaux de courant continu pour l'intégration sectorielle
L'électromobilité, les installations solaires et les systèmes de stockage sur batterie révolutionnent l'industrie.
De l'eau propre pour le lac de Constance
Une solution innovante pour une eau propre dans le lac de Constance et une surveillance efficace des pompes.
Les dispositifs de stockage d'énergie relient les secteurs
L'importance d'une technologie de raccordement innovante pour un fonctionnement sûr des dispositifs de stockage d'énergie et pour la réalisation de la All Electric Society.