IEEE Power & Energy Magazine - Spanish - September/October 2023 - 75

mediciones " de primera mano " tomadas de dispositivos de la
red se pueden aprovechar para diseñar mecanismos de seguridad
resilientes y proactivos basados en análisis de datos
implementados en el plano de control. Al usar estos análisis
de datos, es posible anticipar averías y reaccionar a ellas por
anticipado al habilitar rutas de comunicación alternativas
para superar situaciones críticas como ataques o fallas de
comunicación.
La automatización de la gestión de la subestación es vital
para la migración hacia el núcleo de red de última generación
(es decir, las SDN que aprovechan la infraestructura de la
red, los PDP y la gestión basada en el análisis de datos para
apoyar la automatización de la comunicación de operaciones
nucleares en la subestación). En este entorno, la nueva arquitectura
debe soportar la implementación dinámica de una
variedad de funciones distintas, como la ciberseguridad. La
aplicación de gestión automática de vulnerabilidades de software
y actualizaciones de parches de seguridad para productos
de las subestaciones son medidas de seguridad esenciales
en el entorno de comunicación. De igual manera, las tareas
críticas como la actualización del firmware de distintas familias
de conmutadores y la recepción y ejecución de acciones
en respuesta a alertas de los fabricantes deben ocurrir sin
intervención humana.
El mercado necesita un ecosistema abierto para los controladores
de la subestación y las herramientas de ingeniería,
en especial cuando las soluciones propias son el escenario
común hoy en día. Otro problema de interés es la gestión
de políticas de automatización para amenazas de inteligencia
que aumenten la transparencia de las tareas de monitoreo.
Además, el traspaso de información entre funciones de la red
como los sistemas de detección de intrusiones o información
de seguridad y gestión de eventos requieren actualizaciones
constantes con información de amenazas de inteligencia.
Cumplir requerimientos de tiempo crítico
Dentro de la jerarquía de los mensajes de la CEI 61850 hay
distintas prioridades de acuerdo con sus casos de uso. Puntualmente,
los mensajes de disparo (GOOSE de tipo 1 A),
asociados con notificaciones de comando o estado y los
mensajes en crudo (SV, tipo 4) requieren tiempos de transmisión
de entre 3 y 10 ms. Estos requerimientos de tiempo
estrictos implican que todo procesamiento llevado a cabo en
los paquetes asociados con estos mensajes no debe inducir
sobrecarga que pueda comprometer estos requerimientos
de tiempo. A pesar de las ventajas de los PDP en términos
de flexibilidad y expresividad mediante procesamiento de
paquetes personalizado, existe una compensación crítica
entre estas ventajas y los requerimientos estrictos de tiempo
definidos en partes de la CEI 61850.
Particularidades de la infraestructura
En términos generales, no existe un concepto de " subestación
estándar " . Los despliegues reales pueden diferir en la
topología, la configuración, la cantidad de instancias de desseptiembre/octubre
2023
pliegue (IED, MU y actuadores) y los proveedores de estos
dispositivos. A pesar de que la CEI 61850 es una iniciativa
para la estandarización e interoperabilidad, algunos aspectos
como las capacidades reales disponibles en los dispositivos
pueden variar. Por esto, algunos aspectos particulares
de la comunicación de la red, como los campos contenidos
en marcos GOOSE/SV y su interpretación pueden diferir
entre distintos despliegues. Este hecho constituye un desafío
porque cada despliegue y la solución de implementación
basada en la programabilidad de la red se debe personalizar
de acuerdo con los elementos particulares aplicados a esa
solución.
Falta de conjuntos de datos
Una de las áreas que se puede volver importante para tomar
ventaja de la programabilidad en la red en la subestaciones
inteligentes es la seguridad. Las investigaciones de la
literatura presentan un amplio conjunto de propuestas para
desarrollar sistemas de detección y prevención de intrusiones
para infraestructuras de subestaciones. Aprovechar
las características brindadas por las SDN y los PDP puede
mejorar la aplicación de estas soluciones de seguridad. Sin
embargo, un desafío importante en el desarrollo de potenciales
soluciones de aprendizaje automático es tener conjuntos
de datos para entrenar los modelos para estas soluciones. De
acuerdo con la literatura, la mayoría de los enfoques usan
conjuntos de datos privados o conjuntos de datos de propósito
general no diseñados para los protocolos de subestaciones
inteligentes. Solo hay algunos conjuntos de datos
públicos, como EPIC y RICsel21. Sin embargo, no toda la
información en estos conjuntos de datos está disponible, en
especial la información asociada con las capacidades particulares
de los dispositivos utilizados para obtener los datos.
Como resultado, desarrollar soluciones generales para la
seguridad de subestaciones inteligentes basadas en aprendizaje
automático y aprovechar las redes programables puede
requerir la dependencia en aprendizaje de transferencia (una
técnica de inteligencia artificial que usa un modelo ya entrenado
en un dominio distinto y lo aplica a otro nuevo) para
lograr un determinado nivel de generalidad.
Necesidad de un marco de gestión de riesgo
estandarizado
Además de aprovechar el potencial de integrar las SDN y los
PDP al corazón de las subestaciones, es esencial desarrollar
un marco que a la vez cumpla los requerimientos de seguridad
de la CEI 61850 y aquellos que provienen del mundo de
Internet (como un marco capaz de enfrentar el compromiso
entre cumplir los requerimientos estrictos de la CEI 61850,
en especial en cuanto a los tiempos de procesamiento de los
paquetes, junto con el tiempo de cómputo requerido por las
técnicas de aprendizaje automático al usar las redes programables).
La gestión de riesgo en la subestaciones inteligentes
puede aprovechar las propiedades de la visibilidad de tráfico
y la centralización lógica brindada por las SDN y los PDP
ieee power & energy magazine
75
IEEE Power & Energy Magazine - Spanish - September/October 2023

Table of Contents for the Digital Edition of IEEE Power & Energy Magazine - Spanish - September/October 2023
