这种情况使得主动检测已部署设备中的潜在漏洞变得更加复杂。值得注意的是，对于电力网络等关键资产而言，由于电网运行的至关重要性，修补漏洞（而非解决问题）的响应时间非常长。因此，电力网络网络安全已成为该行业面临的关键要素和主要挑战之一。.

在此背景下，由巴斯克政府Hazitek 2022计划资助、预算为640万欧元的Sec2Grid项目于本月结束。该项目汇集了电力行业设备制造商、网络安全解决方案和服务提供商以及咨询公司的合作，旨在建立主动发现智能电网设备潜在漏洞的机制。这种合作模式整合了整个价值链，并提供了设备全生命周期的全面视角。.

该项目由Ingeteam牵头，参与方包括Arteche、Barbara、Ormazabal、普华永道、Zigor、ZIV、Ikerlan以及GAIA集群。所有参与方通力合作，持续自动地分析参与厂商设备中可能出现的漏洞，并将分析结果提供给其他项目参与公司。正如Ingeteam研发项目总监Imanol García所强调的：“这使我们能够开发面向电力基础设施的聚合功能，通过共享这些信息，可以对整个网络进行全局性、恰当的风险分析。”.

加西亚解释说： “如果我们能提前告知电力运营商未来我们这边可能出现的潜在问题，我们就可以在问题出现之前加以纠正。”

此外，在项目框架内，已经开发出一些机制，用于监控部署到现场的设备，从而确保其配置和运行模式是合适的，并保持预期的网络安全水平，使其不易受到攻击。.

考虑到一些最常见的攻击途径会利用供应链中的漏洞，特别是电力网络设备更新机制，因此，针对这些漏洞，我们开发了安全部署修正或补丁的方法。为此，我们对数据模型、加密、属性和格式进行了改进，以实现经过认证的双重签名授权等功能。 “这不仅确保了发布的版本来自制造商，并带有网络安全保障，而且还确保了该版本已经过电力运营商的测试和验收，” 伊马诺尔·加西亚解释道。

用于测试的虚拟基础设施

同样，Sec2Grid项目也实现了在位于伊克兰（阿拉萨特）的虚拟基础设施上进行快速测试。“所有制造商都以这种方式安装了他们的设备，并通过了一系列网络安全测试，这使我们能够在比以往更短的时间内测试所做的更改。为此，我们创建了一个电力运营商基础设施模拟器，其中包含了测试已实施系统所需的功能，所有参与者都可以在其中进行联合测试。”.

该基础设施的设计旨在供联盟成员公司使用。 “我们将能够像拥有一个基于一系列虚拟机和自动化测试序列器生成的电力基础设施一样，在内部进行测试，从而以敏捷的方式测试我们的设备，”他们解释道。

参与该项目的各方强调，项目最大的成功之处在于合作，但这同时也是一项重大挑战，需要各方虽为竞争对手却能坦诚合作。 “这个项目让我们所有人都受益匪浅，”Ingeteam研发项目总监伊马诺尔·加西亚总结道。