O seu objetivo tem sido gerar tecnologias de cibersegurança novas, inovadoras, verificáveis e escaláveis "que nos permitam construir, em colaboração, soluções de longo prazo para responder aos desafios empresariais e competitivos do setor eletrónico nas redes inteligentes do futuro". Em última análise, trata-se de fornecer tecnologias inovadoras como soluções para os desafios de cibersegurança enfrentados pelo sector eléctrico, e fazê-lo através de um modelo de inovação colaborativa, que trouxe uma mudança cultural sem precedentes para as empresas participantes.
“O que temos vindo a desenvolver na TrueValSec é a cibersegurança defensiva que tem em conta todos os elementos que compõem a cadeia de valor. Ou seja, estamos a estabelecer mecanismos de defesa mais avançados para tentar tornar a rede elétrica impenetrável. Este tipo de medidas de cibersegurança, destinadas a prevenir qualquer tipo de ataque, são sem dúvida as mais importantes num mundo em constante mudança, pelo que devemos investir nelas”, explica Imanol García, chefe de cibersegurança da divisão de Automação da Rede Elétrica da ONU da Ingeteam.
Como resultado do projeto, uma iniciativa apoiada pelo Governo Basco através do programa de apoio à I&D Hazitek 2021 e cofinanciada pela União Europeia através de fundos FEDER, as empresas participantes desenvolveram: uma especificação das necessidades de cibersegurança em toda a cadeia de valor da rede elétrica; sistemas de encriptação de baixa latência; novas funcionalidades; e metodologias para uma análise e avaliação de cibersegurança muito mais avançadas dos dispositivos que fazem parte da rede inteligente. "A ideia é que, no futuro, possamos submeter o equipamento a testes muito mais avançados para detetar vulnerabilidades e prevenir potenciais ciberataques.".
No âmbito do projeto, e entre outros pontos, o trabalho centrou-se na "cadeia de confiança", analisando como alargar o seu alcance para abranger todos os elementos envolvidos: desde o operador aos fabricantes de dispositivos finais, passando pelas entregas, instalação e integração na rede elétrica dos múltiplos componentes de diferentes naturezas que a compõem, de forma a garantir uma rede cibersegura "do início ao fim". Imanol García acrescenta, a este propósito, que "tudo o que possa ser desenvolvido em colaboração para prevenir ataques à rede e estabelecer planos de contingência adequados para potenciais ciberataques energéticos, especialmente em infraestruturas consideradas críticas, é fundamental".
Além disso, sublinha: “Fazer isto de forma colaborativa, mesmo com empresas concorrentes, tem sido uma novidade devido à mudança de filosofia que o trabalho conjunto numa questão tão crítica como a cibersegurança acarretou. Somos grandes empresas com equipas técnicas de topo e, quando começámos a partilhar questões de cibersegurança, descobrimos que todos beneficiamos”, sublinha Imanol García.
O Cluster GAIA, por sua vez, acrescenta que a cibersegurança na cadeia de valor do sector eléctrico é uma área de trabalho com um longo caminho a percorrer: "Todos os intervenientes reconhecem a necessidade de a abordar a curto prazo, desde os fabricantes de equipamentos aos integradores, operadores e prestadores de serviços, e na GAIA continuaremos a trabalhar nesse sentido."
