La seguridad de la red eléctrica en los Estados Unidos implica la seguridad física y cibernética de la red eléctrica de los Estados Unidos . La red inteligente permite a los clientes y proveedores de energía gestionar y generar electricidad de forma más eficiente. Al igual que otras nuevas tecnologías, la red inteligente también introduce nuevas preocupaciones en materia de seguridad. [1]
La industria de servicios eléctricos de EE. UU. lidera varias iniciativas para ayudar a proteger la red eléctrica nacional de amenazas. La industria se asocia con el gobierno federal, en particular con el Instituto Nacional de Estándares y Tecnología , la Corporación de Confiabilidad Eléctrica de América del Norte y agencias federales de inteligencia y aplicación de la ley. [2]
Desde la década de 2000 hasta la de 2020, la seguridad de la red eléctrica estadounidense ha estado en duda. Los funcionarios del gobierno han expresado preocupación por la posibilidad de que extremistas violentos y agentes de estados extranjeros ataquen la red eléctrica del país . [3] [4] La ciberseguridad también es un problema para la seguridad de la red eléctrica en los Estados Unidos, donde los delitos con motivos financieros son más comunes que los terroristas. [5]
La red eléctrica de América del Norte es un sistema altamente conectado. La actual modernización de la red se denomina generalmente "red inteligente". La confiabilidad y la eficiencia son dos motores clave del desarrollo de la red inteligente. Otro ejemplo es la capacidad que tiene el sistema eléctrico de incorporar fuentes de energía renovables como la energía eólica y la geotérmica. Una de las cuestiones clave para la seguridad de la red eléctrica es que estas mejoras y modernizaciones continuas han creado más riesgos para el sistema. Por ejemplo, un riesgo proviene específicamente de la integración de las comunicaciones digitales y la infraestructura informática con la infraestructura física existente de la red eléctrica. [6]
En las décadas de 2010 y 2020, los ataques a la red eléctrica de Estados Unidos se han vuelto más frecuentes, siendo 2022 el año con más ataques. [7] Desde 2014, el vandalismo y los ataques físicos confirmados o sospechados a la infraestructura de la red eléctrica también han sido la segunda causa más importante de perturbaciones eléctricas. [8]
En 2012, el Consejo Nacional de Investigación de las Academias Nacionales de Ciencias, Ingeniería y Medicina publicó un informe desclasificado preparado en 2007 para el Departamento de Seguridad Nacional que destacaba la vulnerabilidad de la red eléctrica nacional ante daños a transformadores de alto voltaje. [9]
En octubre de 2022, el FBI publicó un informe que describía un aumento en las amenazas reportadas a infraestructuras críticas por parte de personas que abrazan "una ideología extremista violenta por motivos raciales o étnicos", con el objetivo de crear desorden civil e inspirar más violencia. [10]
En un informe sobre amenazas extremistas, el Departamento de Seguridad Nacional tomó nota de un documento de Telegram que daba instrucciones para sabotajes de baja tecnología , incluidos ataques a centrales eléctricas con rifles. El documento circuló entre comunidades nacionalistas blancas en línea , que abogan por el derrocamiento del gobierno de Estados Unidos. [3] [4]
La amenaza de posibles ciberataques a la red eléctrica por parte de estados extranjeros como Rusia también ha sido motivo de preocupación para la seguridad de la red eléctrica. [11] [12]
En Estados Unidos, la Comisión Federal Reguladora de Energía (FERC) está a cargo de los estándares de ciberseguridad para el sistema eléctrico masivo. El sistema incluye los sistemas necesarios para operar la red interconectada. [13] Sin embargo, Ted Koppel sostiene que la industria ha bloqueado cualquier supervisión significativa durante décadas, y a principios de la década de 2010 solo se imponían multas minúsculas por no cumplir con estándares relativamente laxos. [14]
Las empresas de servicios públicos propiedad de inversores operan bajo una autoridad diferente: las comisiones estatales de servicios públicos. Esto queda fuera de la jurisdicción de la FERC. [13]
El inicio de la supervisión gubernamental del American Bulk Electric System (BES) se produjo después de que dos incidentes llevaron al gobierno a investigar más a fondo las causas del apagón del noreste de 1965 junto con otro pequeño apagón en 1967 en la interconexión Pensilvania Nueva Jersey Maryland (PJM). [15] [ página necesaria ] Estos dos incidentes llevaron al Congreso de los EE. UU. a iniciar una legislación centrada en una mayor supervisión del sistema de energía eléctrica, lo que finalmente condujo a la Ley de Confiabilidad de la Energía Eléctrica de 1967. En 1968, se formó el Consejo Nacional de Confiabilidad Eléctrica (NERC). después de que 12 organizaciones regionales firmaran un acuerdo que abarcaba los Estados Unidos y partes de Canadá. [15] [ página necesaria ] NERC todavía existe hoy en día, sin embargo, su nombre ha cambiado un poco y ahora se llama North American Electric Reliability Corporation (NERC). Poco después de esto, en 1971, cada región tenía su propio Consejo de Confiabilidad Regional, que estaba implementado para garantizar la colaboración y confiabilidad del BES, cada uno con un miembro que formaba parte de la junta de NERC. [15] [ página necesaria ] El panorama cambió en 1971 cuando 4 de las regionales se combinaron para formar una gran región conocida como el Consejo de Confiabilidad Eléctrica del Sureste (SERC), reduciendo el número de áreas de 12 a 9.
En 1997, la junta directiva de NERC aprobó el primer conjunto de estándares operativos y de planificación, lo que inició la implementación de certificaciones y estándares para garantizar la confiabilidad del BES estadounidense. [15] [ página necesaria ] Si bien los esfuerzos de seguridad y confiabilidad aumentaron después de los ataques terroristas del 11 de septiembre, no fue hasta 2003 que se produjo un apagón masivo en la Interconexión del Este, que dejó a 500.000 personas sin electricidad. Durante la investigación, NERC determinó que sus estándares de confiabilidad no se estaban cumpliendo y los renovó creando estándares de confiabilidad que ahora eran ejecutables. [15] [ página necesaria ] La Norma de Confiabilidad fue aprobada en diciembre de 2004 y entró en vigor en abril de 2005.
La Ley de Política Energética de 2005 se finalizó y promulgó en agosto de 2005. La Sección 215 autorizó a la Comisión Federal de Confiabilidad Energética a certificar y supervisar una Organización de Confiabilidad Eléctrica responsable de la aplicación obligatoria de las normas de confiabilidad NERC. [15] [ página necesaria ] NERC luego solicitó la certificación a la FERC en abril de 2006 y fue certificado en julio de 2006. En 2007, NERC proporcionó una delegación regional para la aplicación de la ley a ocho entidades regionales: el Consejo Coordinador de Confiabilidad de Florida; Organización de Confiabilidad del Medio Oeste; Consejo Coordinador de Energía del Noreste: Entidad Regional Transfronteriza, Inc.; Confiabilidad Primera Corporación; Corporación de Confiabilidad SERC; Piscina de energía del suroeste, Inc.; Texas Reliability Entity, una división de ERCOT; y Consejo Coordinador de Electricidad Occidental. [15] [ página necesaria ] Esto llevó a que la FERC aprobara lo que ahora se conoce como Estándares de Protección de Infraestructura Crítica NERC en junio de 2007. A partir de 2024, hay seis entidades regionales, incluida la Organización de Confiabilidad del Medio Oeste, Reliabilidad Primero, Noreste Consejo Coordinador de Energía, Entidad de Confiabilidad de Texas, Consejo Coordinador de Electricidad Occidental y SERC Reliability Corporation. [16] Desde su creación, estas entidades regionales han garantizado la confiabilidad y seguridad del BES estadounidense al hacer cumplir los estándares NERC CIP obligatorios. [16] A lo largo de los años, los estándares han evolucionado para satisfacer el cambiante panorama de amenazas cibernéticas y los riesgos que enfrenta el lado operativo del BES, pero continúan hacia la misma misión de mantener la seguridad y confiabilidad del BES. [dieciséis]
En su libro de 2015, Ted Koppel sostiene que todas las empresas de servicios públicos, pero especialmente las más pequeñas, no separan realmente sus operaciones de Internet, lo que deja importantes superficies de ataque. [14]
En 2016, miembros de la organización de hackers rusa "Grizzly Steppe" se infiltraron en el sistema informático de una empresa de servicios públicos de Vermont, Burlington Electric , exponiendo la vulnerabilidad de la red eléctrica del país a ataques. Sin embargo, los piratas informáticos no perturbaron la red eléctrica del estado. Burlington Electric descubrió un código malicioso en un sistema informático que no estaba conectado a la red. [17]
A partir de 2018, se están produciendo dos evoluciones en el sector económico energético. Estas evoluciones podrían dificultar que las empresas de servicios públicos se defiendan de una amenaza cibernética. En primer lugar, los piratas informáticos se han vuelto más sofisticados en sus intentos de alterar las redes eléctricas. "Los ataques están más dirigidos, incluidos esfuerzos de phishing dirigidos a individuos, y están pasando de las redes corporativas a incluir sistemas de control industrial". [18] En segundo lugar, la red está cada vez más distribuida y conectada. El creciente mundo del " Internet de las cosas " podría hacer que cada dispositivo sea una vulnerabilidad potencial. [18]
En 2006, existían en Estados Unidos más de 200.000 millas de líneas de transmisión de 230 kV o más. El principal problema es que es imposible proteger todo el sistema de ataques terroristas. Sin embargo, el escenario de un ataque terrorista de este tipo sería mínimo porque sólo perturbaría una pequeña parte de la red general. Por ejemplo, un ataque que destruya una torre de transmisión regional sólo tendría un impacto temporal. El sistema de red eléctrica moderno es capaz de restaurar equipos dañados por desastres naturales como tornados, huracanes, tormentas de hielo y terremotos en un período de tiempo generalmente corto. Esto se debe a la resiliencia de la red nacional ante tales eventos. "Sería difícil incluso para un gran grupo de terroristas bien organizado causar el daño físico de un tornado de pequeña a moderada escala". [19]
Hoy en día, la industria de servicios públicos está avanzando en la ciberseguridad con una serie de iniciativas. Se están asociando con agencias federales. El objetivo es mejorar la resiliencia de todo el sector ante amenazas físicas y cibernéticas. La industria también está trabajando con el Instituto Nacional de Estándares y Tecnología , la Corporación de Confiabilidad Eléctrica de América del Norte y agencias federales de inteligencia y aplicación de la ley. [20]
En 2017, las empresas eléctricas gastaron 57.200 millones de dólares en seguridad de la red. [21]
En septiembre de 2018, Brien Sheahan, presidente y director ejecutivo de la Comisión de Comercio de Illinois y miembro del Comité Asesor de Energía Nuclear del Departamento de Energía de EE. UU. (DOE), y Robert Powelson , ex comisionado de la Comisión Federal Reguladora de Energía (FERC), escribieron en un En un artículo publicado en Utility Dive se afirma que las amenazas cibernéticas al sistema eléctrico nacional requieren estándares nacionales más estrictos y más colaboración entre los niveles de gobierno. Recientemente en su artículo, el Departamento de Seguridad Nacional de EE. UU. confirmó que los piratas informáticos rusos atacaron las salas de control de los servicios públicos estadounidenses . El sistema de distribución eléctrica está cada vez más conectado e interconectado. Los servicios públicos críticos dependen del sistema: suministro de agua, instituciones financieras, hospitales y seguridad pública. Para evitar interrupciones en la red, Sheahan y Powelson recomendaron estándares nacionales y colaboración entre los reguladores de energía federales y estatales. [22]
Algunas empresas de servicios públicos tienen prácticas o equipos específicos de ciberseguridad. Baltimore Gas and Electric realiza simulacros periódicos con sus empleados. También comparte información relacionada con amenazas cibernéticas con socios industriales y gubernamentales. Duke Energy formó un equipo corporativo de respuesta a incidentes dedicado a la ciberseguridad las 24 horas del día. La unidad trabaja en estrecha colaboración con la gestión de emergencias del gobierno y las fuerzas del orden. [13]
Algunos estados tienen procedimientos y prácticas de ciberseguridad: [13]
En diciembre de 2018, los senadores estadounidenses Cory Gardner y Michael Bennet presentaron una legislación destinada a mejorar la seguridad de la red en todo el país. Los proyectos de ley crearían un fondo de $90 millones que se distribuiría a los estados para desarrollar planes de seguridad energética. La legislación también requeriría que el Departamento de Energía de EE.UU. identifique cualquier vulnerabilidad a los ataques cibernéticos en la red eléctrica del país. [23]
En marzo de 2019, Donald Trump emitió una orden ejecutiva que ordenaba a las agencias federales que se prepararan para ataques que involucraran un pulso electromagnético . [24] En mayo de 2020, emitió una orden ejecutiva que prohíbe el uso de equipos de red fabricados por un adversario extranjero. [25] [26]
El Consejo Coordinador del Subsector Eléctrico (CESCC) es el principal organismo de enlace entre el gobierno federal y la industria eléctrica. Su misión es coordinar esfuerzos para prepararse y responder a desastres a nivel nacional o amenazas a infraestructura crítica. El ESCC está compuesto por directores ejecutivos de empresas eléctricas y líderes de asociaciones comerciales de todos los segmentos de la industria. Sus homólogos del gobierno federal incluyen altos funcionarios de la administración de la Casa Blanca, agencias relevantes del gabinete, fuerzas del orden federales y organizaciones de seguridad nacional. [dieciséis]
En marzo y abril de 1975, una subestación de Pacific Gas and Electric "estrechamente vigilada" fue bombardeada dos veces en dos incidentes separados, dejando sin electricidad a más de 22.000 clientes. El Nuevo Frente de Liberación Mundial (NWLF) se atribuyó el mérito de estos ataques. [27]
El 31 de diciembre de 1975, una subestación eléctrica en Seattle, Washington, fue bombardeada por la Brigada George Jackson . [28]
Jason Woodring llevó a cabo múltiples ataques a infraestructura eléctrica en el centro de Arkansas entre agosto y octubre de 2013. Woodring atacó líneas eléctricas y una torre eléctrica cerca de Cabot, una estación de conmutación en Scott y líneas y postes eléctricos en Jacksonville. [29] [30] [31] [32]
El 16 de abril de 2013 se llevó a cabo un ataque a la subestación de transmisión Metcalf de Pacific Gas and Electric Company en Coyote, California , cerca de la frontera con San José . El ataque, en el que hombres armados dispararon contra 17 transformadores eléctricos , provocó daños en los equipos por valor de más de 15 millones de dólares, pero tuvo poco impacto en el suministro de energía eléctrica de la estación. [33] [34] [35]
En 2016, un hombre de Utah atacó una subestación con un rifle. Fue declarado culpable y sentenciado a una prisión federal. Los documentos judiciales indicaron que también había planeado atacar otras estaciones. [36] [30] [32] [31]
En 2016, miembros de la organización de hackers rusa Grizzly Steppe se infiltraron en el sistema informático de una empresa de servicios públicos de Vermont, Burlington Electric , pero no interrumpieron la red eléctrica del estado. Burlington Electric descubrió un código malicioso en un sistema informático que no estaba conectado a la red. [37]
El 11 de noviembre de 2022, unos vándalos dañaron una subestación de distribución eléctrica perteneciente a la Cooperativa Eléctrica Carteret-Craven en Carolina del Norte . Los daños provocaron la pérdida de energía eléctrica a más de 12.000 residentes. [38] [39] [40] [41]
A finales de noviembre de 2022 se llevaron a cabo al menos seis ataques contra infraestructura eléctrica en el noroeste del Pacífico. Dos de los incidentes involucraron armas de fuego. [42]
El 3 de diciembre de 2022 se llevó a cabo un ataque a tiros contra dos subestaciones de distribución eléctrica ubicadas en el condado de Moore, Carolina del Norte , Estados Unidos. Los daños causados por el ataque dejaron sin energía eléctrica hasta 40.000 clientes residenciales y comerciales. Las estimaciones iniciales fueron que se podrían necesitar hasta cuatro días para restablecer completamente la energía en el área. A raíz del incidente, los funcionarios del gobierno local promulgaron el estado de emergencia y el correspondiente toque de queda. [43]
Cuatro subestaciones eléctricas en el área de Tacoma, Washington, fueron objeto de vandalismo en la mañana del 25 de diciembre de 2022. En un momento, más de 14.000 se quedaron sin electricidad. [44] La reparación de los daños se ha estimado en 3 millones de dólares y se espera que tarde hasta tres años en completarse. [45]
Dos hombres con antecedentes penales por robos fueron arrestados el 3 de enero, con el motivo reportado de cortar el suministro eléctrico para servir como parte de un plan más amplio para robar en varios negocios de la zona. [45] [46]