Contesto: Proteggere le comunicazioni industriali nei sistemi di energy storage
Con la crescente integrazione delle energie rinnovabili nella rete elettrica, i sistemi di accumulo dell’energia (Energy Storage System – ESS) assumono un ruolo importante per garantire maggiore flessibilità nella gestione della domanda e dell'offerta di energia.
Per un costruttore di sistemi ESS destinati alla rete elettrica, l'obiettivo è fornire soluzioni di energy storage affidabili e accessibili, in grado di supportare i gestori della rete durante i periodi di maggiore e minore richiesta energetica.
In questo contesto, la sicurezza informatica diventa parte integrante dell'affidabilità dell'infrastruttura. Proteggere le comunicazioni tra i diversi sistemi che gestiscono e controllano l'accumulo di energia è essenziale per evitare accessi non autorizzati e attività impreviste che potrebbero interferire con le operazioni.
la problematica
Il sistema di gestione dell'energia (EMS – Energy Management System) supervisiona in tempo reale il funzionamento dell'ESS e raccoglie i dati provenienti dai container dedicati al Power Conversion System (PCS) e al Battery Management System (BMS).
Questa architettura richiede una protezione efficace delle comunicazioni industriali, in particolare per:
- Impedire accessi non autorizzati alla rete
- Proteggere le comunicazioni tra il controllore della centrale, PCS e BMS
- Prevenire attività impreviste che potrebbero compromettere le operazioni
- Integrare i meccanismi di sicurezza già durante la produzione dei container
- Ggarantire una soluzione adatta al successivo deployment dell'ESS sul sito e sulla rete elettrica
Le principali sfide tecniche
La cybersecurity di un Energy Storage System deve tenere conto sia dell'architettura di comunicazione sia delle condizioni operative del sistema.
Protezione delle comunicazioni Modbus
PCS e BMS comunicano con gli altri sistemi attraverso comunicazioni industriali che devono essere adeguatamente protette. Il semplice controllo degli accessi alla rete non è sufficiente quando è necessario verificare anche il traffico del protocollo industriale.
Sicurezza integrata fin dalla produzione
I meccanismi di sicurezza devono essere progettati e implementati già durante la fabbricazione dei container. Questo permette di preparare il sistema al deployment sul sito di destinazione e alla successiva integrazione con la rete elettrica.
Operatività in ambienti remoti
Gli ESS possono essere installati in aree remote e sottoposte a condizioni ambientali difficili. La soluzione di rete deve quindi supportare esigenze elevate di affidabilità e sicurezza anche in questi contesti.
I benefici ottenuti
Perché questa soluzione ?
La sicurezza informatica di un sistema di accumulo non riguarda soltanto la protezione della rete IT. In un'architettura ESS è necessario proteggere anche le comunicazioni industriali tra i sistemi che controllano, convertono e gestiscono l'energia.
L'utilizzo di un router industriale sicuro con funzionalità firewall e Modbus DPI permette di combinare sicurezza della rete e protezione del traffico industriale all'interno della stessa architettura.
Per gli integratori di sistemi ESS, questo approccio consente inoltre di concentrare più funzioni di rete e sicurezza in un'unica soluzione.
Un progetto di smart office? ?
Il team di SPHINX Italia è a vostra disposizione per analizzare le vostre esigenze e consigliarvi le attrezzature più adatte..