Una nueva generación para la evaluación del estado del cableado

Ensayo de Tensión Soportada Monitorizado MWT según la norma IEEE 400

La implementación de los buses de proceso y de estación descritos en la norma IEC61850 hace parte de la actualidad de las compañías de transmisión y distribución de electricidad. Sin embargo, existe un temor general a la hora de la implementación, dados los grandes cambios en comparación con los esquemas de automatización y control convencionales. Temas como la sincronización de tiempo, la redundancia de redes de comunicación, la segmentación del tráfico de redes y la definición lógica de la subestación, se suman a temas críticos de gran importancia como son el desempeño en los tiempos de disparo de las protecciones y los estudios de coordinación. Teniendo en cuenta el panorama anterior, PTI S.A. ha desarrollado los siguientes servicios de prueba de arquitecturas y equipos utilizados en subestaciones digitales, con el fin de garantizar que el diseño y los equipos seleccionados funcionen de la manera deseada:

PRUEBAS DE ARQUITECTURA DE RED

A continuación se presentan las pruebas que ofrecemos a las arquitecturas de red de la subestación:

• Evaluación del diseño de las arquitecturas para el bus de proceso y de estación: Análisis para garantizar que el diseño planteado cumpla con los requerimientos mínimos para su funcionamiento.

• Evaluación del lenguaje de configuración de la subestación según IEC 618506 (SCL): Evaluamos los archivos de definición de configuración SSD, ICD, IID, SCD, CID y SED para comprobar su integridad respecto a la IEC 61850-6.  

• Evaluación de ingeniería de networking: Validamos que la configuración de VLAN, las prioridades de tags y el manejo de mensajes multicast estén configurados de acuerdo a la norma IEC 61850-90-4.

• Evaluación del desempeño, y estabilidad en redes redundantes (PRP/HSR): Realizamos pruebas de conexión y desconexión con diferentes niveles de carga de la red para verificar que no se pierdan paquetes de información.

•  Pruebas de estrés en el bus de proceso y en el bus de estación: Cargamos la red con diferentes niveles de tráfico y validamos que la red tenga el ancho de banda requerido según lo lineamientos de la IEC61850904.

• Análisis de vulnerabilidades de la red (Pruebas de reconocimiento, de disponibilidad y de integridad): Validamos que las propiedades de los equipos conectados a la red no sean fácilmente identificables. Escaneamos la red buscando todos los puertos y servicios que se encuentren activos en cada uno de los equipos de red, en caso de contar con un servidor web para su configuración validamos que este cuente con la seguridad mínima para evitar accesos o modificación de la configuración de forma indeseada. Realizamos  ataques de denegación de servicio para identificar como responden cada uno de los equipos ante estos. Por último, escaneamos el tráfico de la red con los equipos en funcionamiento para validar que datos se puede obtener sin necesidad de contar con ningún privilegio, de igual manera inyectamos tráfico a la red con información corrupta suplantando los equipos existentes.

PRUEBAS EN IEDs: RELÉS Y MERGING UNITS

A continuación se presentan las pruebas que ofrecemos a los equipos que hacen parte de las subestaciones digitales:

• Evaluación del lenguaje de configuración del IED. (SCL): Evaluamos los archivos de definición de configuración SSD, ICD, IID, SCD, CID y SED para comprobar su integridad respecto a la IEC 618506.

• Pruebas de sincronización de tiempo: Validamos que el dispositivo bajo prueba logre sincronizarse según el método implementado en la subestación (IRIGB, IEEE 1588, SNTP, NTP). 

• Pruebas de inyección: Para el caso de lasMerging Units, realizamos una inyección secundaria para validar que los SV generados por la Merging Unit reflejen de manera fiel la señal inyectada, tanto en fase como en amplitud. Para el caso de relés de protección inyectamos SV o inyección secundaria para comprobar el correcto funcionamiento de las funciones de protección asociadas.

• Pruebas de interoperabilidad: Validamos la compatibilidad entre las configuraciones de diferentes fabricantes de IEDs.

• Pruebas de Integridad: Realizamos inyecciones secundarias a las Merging Units, que a su vez enviarán SV a los relés de protección, para validar la integridad del sistema.

• Análisis de vulnerabilidades de equipos (pruebas de puertos y servicios activos, y de control de acceso): Realizamos un escaneo identificando todos los puertos y servicios que se encuentren activos en el equipo bajo prueba. En caso de contar con una aplicación para su configuración se valida que ésta cuente con la seguridad mínima para evitar accesos o modificaciones de la configuración de forma indeseada.

 Descargar más información. 

Diseñamos arquitecturas ciber-resilientes completas, que incluyen:

Control de Acceso

Gestión de control de acceso basado en la implementación de gateways de seguridad y servidor central de control de acceso, creando perímetros electrónicos, trazabilidad de conexiones, además de la administración de contraseñas, gestión de firmware, backup de configuraciones y recolección automática de disturbios para sus ciberactivos de control, comunicación y protección, cumpliendo requerimientos de la NERC CIP, IEEE 1618 y CNO 788. También contamos con soluciones Firewall industriales, con funciones de inspección de paquete profunda para protocolos industriales como DNP3, IEC 104, Modbus que permite un control en detalle de su operación.

Confidencialidad e integridad

Soluciones de encriptamiento de datos extremo a extremo mediante VPNs SSL/TSL y IPSec para sus aplicaciones de ciberactivos distribuidos como reconectadores, medidores y cualquier equipo en campo. Cifrado y autenticación de datos usando gateway de seguridad y cumplimiento de recomendaciones de seguridad basado en IEC 62351 en protocolos como DNP3, IEC 104 e IEC 61850. Aplicaciones y soluciones para el cumplimiento de las recomendaciones del codigo de medida para ciberseguridad por la CNO 1043 y para sistemas de infraestructura crítica recomendado por la guia de seguridad CNO 788.

Disponibilidad

Soluciones de alta disponibilidad de comunicaciones de redes corporativas, de automatización y LAN, basados en estándares de redundancia de red como RSTP y Link Aggregation así como de redundancia activa como PRP/HSR IEC 62439-3. También soluciones de alta disponibilidad en enlaces WAN para ciberactivos de distribución o subestaciones de alta criticidad, mezclando y aprovechando diferentes medios como redes celulares 4G/5G, fibra óptica, radio enlaces y satelitales. Igualmente implementación de solución sistemas redundanes de adquisición datos, control y automatización en subestaciones eléctricas, incluyendo soporte de almacenamiento en la nube para respuesta en planes de recuperación.

Detección de intrusión

Soluciones para la detección de trafico inusual en sus redes de automatización y control, permitiendo auditar el funcionamiento de su red y generar control de seguridad y respuesta ante amenazas.

Soluciones de integración OT-IT

Framework de integración OT-IT: Nuestra solución de integración OT-IT Kalki.IO, permite amoldar sus fuentes de datos proveniente de aplicativos de control y protección basados en estándares de protocolos industriales como DNP3, Modbus, IEC 60870-5, IEC 61850, DLMS, entre otros para disponer los datos y gestionar modelos de datos adecuados para ser aprovechados en aplicaciones IT corporativas como en sistemas ERP, BI, BMP, AMI, MDM, Analítica, entre otros, dando mayor valor a la inversión realizada y la de sus datos recopilados.