News

Como os ataques cibernéticos em parques eólicos offshore podem criar enormes problemas

.

Tendo como pano de fundo as mudanças climáticas, há um esforço para tornar a energia eólica offshore uma parte muito maior do fornecimento de energia do Reino Unido nos próximos anos.

Mas parques eólicos offshore já estão sendo afetados por ataques cibernéticos, de acordo com um relatório recente. E a menos que as vulnerabilidades sejam abordadas, os ataques cibernéticos podem causar quedas de energia, levando a serviços críticos, como hospitais, a não conseguirem funcionar.

Ataques cibernéticos bem-sucedidos podem diminuir a confiança pública na energia eólica e outras energias renováveis, diz o relatório do Alan Turing Institute. Os autores acrescentam que a inteligência artificial (IA) pode ajudar a aumentar a resiliência de parques eólicos offshore a ameaças cibernéticas. No entanto, o governo e a indústria precisam agir rápido.

O fato de as instalações eólicas offshore serem relativamente remotas as torna particularmente vulneráveis ​​a interrupções. Turbinas terrestres podem ter escritórios próximos, então conseguir que alguém visite o local é muito mais fácil do que no mar. Turbinas offshore tendem a exigir monitoramento remoto e tecnologia especial para comunicação de longa distância. Essas soluções mais complicadas significam que as coisas podem dar errado mais facilmente.

Uma das tecnologias que poderia reduzir a vulnerabilidade de parques eólicos a ataques cibernéticos é chamada de detecção de intrusão baseada em anomalias. Ela usa aprendizado de máquina, um subconjunto de IA, para construir uma imagem da atividade normal em uma rede de computadores e, então, identificar padrões de atividade incomum que poderiam sinalizar um ataque cibernético.

Parque eólico na Holanda.
Ataques cibernéticos podem interromper sistemas de controle, causando danos estruturais às pás das turbinas e até incêndios.
Fokke Baarssen/Shutterstock

Outra é a manutenção preditiva, que depende de IA para detectar e sinalizar pequenas vulnerabilidades em sistemas de TI e tecnologia operacional – o hardware e software que monitora e controla a infraestrutura – para que possam ser corrigidas antes que se tornem problemas maiores.

Em geral, essa segurança e resiliência aprimoradas podem ser apoiadas por uma abordagem chamada automação inteligente, onde IA e outras tecnologias são combinadas para otimizar a operação de instalações eólicas offshore.

Por que os hackers têm como alvo os parques eólicos

A maioria dos ataques cibernéticos tem motivação financeira, como os ataques de ransomware que têm como alvo o NHS nos últimos anos. Eles normalmente bloqueiam o acesso dos usuários aos dados do computador até que um pagamento seja feito aos hackers.

Mas infraestruturas críticas, como instalações de energia, também são expostas. Pode haver várias motivações para lançar ataques cibernéticos contra elas. Uma possibilidade importante é a de um estado hostil que queira interromper o fornecimento de energia do Reino Unido – e talvez também minar a confiança pública nele.

Já houve ataques a parques eólicos offshore fora do Reino Unido. A empresa dinamarquesa de energia eólica Vestas foi atingida por um ataque de ransomware em 2021. Relatórios sugerem que a Vestas teve que desligar sistemas de TI em vários locais para conter o problema.

Ambulâncias
Quedas de energia em hospitais podem custar vidas.
Andy Rain / Imagens EPA

A empresa alemã de energia eólica Deutsche Windtechnik enfrentou um ataque de ransomware no ano seguinte. O ataque forçou a empresa a desativar cerca de 2.000 de suas 7.500 turbinas eólicas na Alemanha para evitar que fossem danificadas. Normalmente, as turbinas ajustam seu movimento à velocidade e direção do vento. Se a capacidade de uma turbina de fazer isso for interrompida, por exemplo, por um ataque cibernético que afete os sistemas de controle, isso pode causar estresse e danos estruturais às pás.

No pior cenário, ataques cibernéticos podem levar à perda do funcionamento de sistemas críticos em parques eólicos. Quedas de energia podem ocorrer se ataques cibernéticos em parques eólicos offshore forem combinados com ataques a outras fontes de energia.

Poderia até levar à perda de vidas se, por exemplo, os hospitais perdessem seus suprimentos de energia. Se os sistemas de controle em parques eólicos offshore forem perdidos, e as pás da turbina se moverem muito rápido no vento, o estresse no motor também pode causar um incêndio, e colocar os socorristas em risco.

Os potenciais efeitos negativos de tais ataques à confiança pública nas energias renováveis ​​são significativos. Durante o “big freeze” de 2021 no Texas, quando o frio do inverno levou a cortes de energia e outras interrupções, alguns críticos culparam as turbinas eólicas congeladas.

Na época, o comissário de agricultura do Texas, Sid Miller, comentou: “Nunca deveríamos construir outra turbina eólica no Texas. O experimento falhou feio.”

No entanto, as alegações de Miller foram contrariadas pelo Electric Reliability Council of Texas, que opera a rede elétrica do estado. Ele disse que falhas em sistemas de gás natural, carvão e energia nuclear foram responsáveis ​​por quase o dobro de interrupções do que turbinas eólicas e painéis solares congelados.

Desafio climático

A perda de confiança do público e dos formuladores de políticas em fontes renováveis, como a energia eólica offshore, pode prejudicar seriamente os esforços do Reino Unido em relação às mudanças climáticas.

O Reino Unido se comprometeu a atingir a meta de zero líquido até 2050, o que significa que o total de gases de efeito estufa emitidos é igual às emissões removidas da atmosfera.

Para conseguir isso, é necessário desmamar o país dos combustíveis fósseis, mudando para veículos elétricos, por exemplo, e garantindo que as casas sejam mais eficientes em termos de energia. Mas um passo importante é descarbonizar o fornecimento de energia da Grã-Bretanha.

Aqui na Universidade de Plymouth, iniciamos um projeto chamado Crown, que significa ciber-resiliência de redes eólicas offshore.

Isso dará suporte ao estudo da tecnologia eólica offshore e suas redes de controle. Os pesquisadores se concentrarão em entender a vulnerabilidade desses parques eólicos a ataques cibernéticos e em aumentar a segurança e a resiliência a ataques.

Este é provavelmente um dos melhores momentos para analisar e discutir como mitigar as ameaças representadas por ataques cibernéticos à energia eólica offshore. Mais cedo, e os aspectos de engenharia e operações não estariam avançados o suficiente para explorar os riscos. Mais tarde, e a instalação de infraestrutura em vários projetos planejados pode prosseguir rapidamente com vulnerabilidades que são difíceis de consertar retrospectivamente.

.

Mostrar mais

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Botão Voltar ao topo