Il North American Electric Reliability Corp (NERC) ha dichiarato giovedì di aver concluso una simulazione di due giorni con le entità del settore energetico per testare i loro piani di risposta alle emergenze e di ripristino in caso di attacchi alla sicurezza fisica e informatica.

Di recente sono emersi complotti contro l'infrastruttura elettrica e le sottostazioni elettriche in diverse parti del Paese, tra cui il Maryland, la Carolina del Nord, lo Stato di Washington e la Carolina del Sud, con alcuni episodi di vandalismo che hanno lasciato migliaia di persone al buio.

"I nostri avversari continuano a cercare modi per sfruttare il nostro sistema interconnesso. Dobbiamo continuare a essere vigili", ha detto il vicepresidente senior del NERC Manny Cancel, che dirige il suo Electricity Information Sharing and Analysis Center (E-ISAC).

La GridEx dell'E-ISAC, la più grande esercitazione sulla sicurezza della rete in Nord America, si è svolta il 14-15 novembre con oltre 250 partecipanti, tra cui aziende elettriche e di gas naturale, agenzie governative.

Il NERC ha avvertito dell'evoluzione delle minacce informatiche alla rete elettrica, "guidate da eventi geopolitici, nuove vulnerabilità, cambiamenti nelle tecnologie e criminali informatici e hacker sempre più audaci".

In un rapporto pubblicato giovedì, la Commissione Federale di Regolamentazione dell'Energia ha avvertito che "un attacco informatico e/o fisico coordinato al sistema di energia di massa o alle fonti di combustibile per la generazione, soprattutto in concomitanza con un evento di freddo intenso, potrebbe avere un impatto particolare".

I dati sui disturbi elettrici segnalati dalle utility mostrano circa 95 incidenti legati all'uomo, compresi gli atti di vandalismo e gli eventi informatici, nella prima metà del 2023, un numero maggiore rispetto allo stesso periodo di qualsiasi anno passato, secondo i registri del Dipartimento dell'Energia degli Stati Uniti risalenti al 2000.

In un rapporto di agosto, il NERC ha spinto a sviluppare standard per il settore energetico sulla mitigazione del rischio derivante dall'adozione del cloud e delle tecnologie di intelligenza artificiale, oltre alla formazione sulla sicurezza informatica per la forza lavoro. (Servizio di Deep Vakil a Bengaluru; Redazione di David Gregorio)