#4096 - Jornada sobre ciberseguretat en el sector elèctric
La locutora de Ràdio l'Hospitalet de l'Infant presenta la jornada **“Energia segura: Ciberseguretat en el sector elèctric”**, que se celebrarà al Centre Cultural Infant Pere. S’explica que l’acte s’emmarca dins del **projecte Hermes** i de la càtedra *Universitat-Regió del Coneixement* de la URV. Es dona la benvinguda a **Jordi Castellà Roca**, catedràtic de Ciberseguretat i Privadesa de Dades, que agraeix poder fer l’acte a l’Hospitalet de l’Infant i comença a contextualitzar la complexitat de la xarxa elèctrica malgrat que la ciutadania la percep com a quelcom quotidià i sempre disponible.
Jordi Castellà descriu la **transformació profunda del sistema elèctric**, amb més dispositius connectats (cotxe elèctric, plaques solars, prosumers) i la consegüent **complexitat i nous reptes de seguretat**. Explica el programa de la jornada: una ponència inicial del divulgador **Martín Vigo**, que tractarà de manera lúdica incidents de seguretat en el sector elèctric; una taula amb **empreses del sector energètic i de seguretat** (com Fortinet) i representants del sector públic; i una part de **recerca** on experts parlaran de postquàntica, xarxes elèctriques intel·ligents, blockchain i intel·ligència artificial, i de la figura del *prosumer* dins la xarxa.
Castellà explica que el **projecte Hermes** sorgeix d’un **grup de recerca referent en ciberseguretat** a nivell català i espanyol. A partir d’una convocatòria, van plantejar reptes de seguretat per als propers anys. Les línies principals inclouen: **criptografia postquàntica** per protegir sistemes convencionals en un futur amb ordinadors quàntics; disseny d’algoritmes segurs però eficients; estudi dels **atacs de canal lateral** sobre el hardware per deduir claus a partir del consum elèctric; i la **protecció i anonimització de dades** en un context on la IA necessita grans volums d’informació, tot garantint la privacitat i el compliment legal.
Davant la pregunta sobre el públic objectiu, Castellà indica que la jornada s’adreça principalment al **sector energètic**, immers en un procés de canvi intens, però també a **tecnòlegs, empreses TIC** i **públic general** interessat a entendre què passa al món de la ciberseguretat. Destaca que la sessió tindrà un important component **divulgatiu**, especialment la conferència inicial, i que pot oferir **oportunitats i idees** per afrontar els reptes actuals.
Es parla de l’augment i la visibilitat dels **ciberatacs**, fins i tot a hospitals, fet que genera por entre la ciutadania. Castellà explica que els atacs han passat de ser demostracions de capacitat a convertir-se en un **negoci altament rendible**, amb un cost baix i atacs massius. Remarca que tothom està exposat, encara que no sigui una víctima escollida. La tecnologia i la IA permeten correus de phishing molt ben escrits i fins i tot **imitacions de veus de familiars**. Molts atacs provenen de països on és difícil perseguir els delictes. Per això defensa la **formació i la conscienciació** com a element clau: ser crítics davant trucades i ofertes sospitoses, no creure’ns-ho tot i protegir les **dades personals**, que es fan servir per donar credibilitat a les estafes i aconseguir informació sensible, com l’accés a comptes bancaris.
La locutora agraeix a Jordi Castellà la seva participació i anima la població a assistir a la jornada a la **Casa de Cultura Blanca d'Anjou**. Ressalta la idea clau de no creure’ns-ho tot i posar barreres per no caure en ciberestafes. Castellà s’acomiada agraint novament l’acollida a l’Hospitalet de l’Infant i es tanca l’entrevista cordialment.
Context de la jornada
La Ràdio l'Hospitalet de l'Infant entrevista Jordi Castellà Roca, catedràtic de Ciberseguretat i Privadesa de Dades de la URV, per presentar la jornada “Energia segura: Ciberseguretat en el sector elèctric”, que tindrà lloc al Centre Cultural Infant Pere de l'Hospitalet de l'Infant el dijous 6 de novembre a les 9 h.
Objectiu i contingut de la jornada
La jornada vol explicar la complexitat de la xarxa elèctrica actual i com la transformació energètica (cotxe elèctric, plaques solars, prosumers, smart grids) incrementa els reptes de ciberseguretat.
Hi participaran:
- Divulgador de seguretat Martín Vigo
- Presenta de manera lúdica i entenedora alguns atacs reals i incidents recents. - Condueix el podcast Terra de Hackers.
- Empreses i sector públic
- Professionals de companyies energètiques i de productes de seguretat (com Fortinet). - Exposaran com viuen la disrupció digital, quines amenaces afronten i quines solucions implementen.
- Experts i recerca universitària
- Investigadors que parlaran de: - Criptografia postquàntica i la seguretat quan existeixin ordinadors quàntics. - Atacs de canal lateral sobre el hardware (per exemple, deduir claus a partir del consum elèctric d’un dispositiu). - Anonimització de dades i protecció de la privacitat en un entorn amb grans volums de dades per a la IA. - Smart grids, blockchain i intel·ligència artificial aplicades a la xarxa elèctrica.
Projecte Hermes i recerca en ciberseguretat
El projecte Hermes neix d’un grup de recerca de referència en ciberseguretat de la URV, que ha aconseguit diversos projectes importants a nivell català i espanyol. L’equip ha identificat reptes de seguretat per als propers anys:
- Criptografia postquàntica: garantir seguretat per a màquines convencionals en un entorn amb actors que disposen d’ordinadors quàntics.
- Nous atacs al hardware: explotació de canals laterals per extreure claus secretes.
- Protecció de dades i privacitat:
- Tenim un gran volum de dades personals, base de molts serveis i de la IA. - Cal anonimitzar i protegir aquestes dades respectant el marc legal. - Es planteja com evitar que les dades obtingudes per la IA permetin identificar o perfilar indegudament les persones.
Riscos actuals de ciberatacs
Es destaquen els ciberatacs com un negoci molt rendible:
- El cost de muntar un atac és baix i, fins i tot amb un èxit de l’1%, pot ser molt profitós.
- S’ataca massivament; no cal que siguis una víctima seleccionada per ser afectat.
- La connectivitat constant aporta serveis i comoditat, però també nous vectors d’atac.
- Molts atacs provenen de països on és difícil perseguir penalment els ciberdelinqüents.
S’explica l’evolució de les tècniques:
- Abans, correus de phishing mal redactats; ara, gràcies a la IA, missatges perfectament escrits.
- Possible ús de la IA per imitar veus de familiars o coneguts a partir de pocs minuts d’àudio.
- Ús de dades prèvies (adreça, dades personals) per donar veracitat a l’estafa i aconseguir informació sensible, com l’accés al compte bancari.
Públic destinatari
La jornada s’adreça a:
- Empreses del sector energètic, immerses en un procés de canvi profund.
- Tecnòlegs i empreses TIC interessades en oportunitats i reptes de la ciberseguretat aplicada a l’energia.
- Públic general, ja que hi haurà una part divulgativa per entendre què està passant en el món de la ciberseguretat, a nivell empresarial i de recerca.
Missatges clau de conscienciació
Jordi Castellà insisteix en la importància de la formació i la conscienciació:
- Cal ser crítics quan rebem trucades o missatges sospitosos.
- No creure’ns automàticament que “el banc m’està trucant” o que una oferta és tan bona com la pinten.
- Entendre que les nostres dades són molt valuoses: es fan servir per enganyar-nos millor.
"No ens ho creguem tot i posem aquestes barreres per intentar no caure, no ser una d’aquestes víctimes d’aquests atacs."
La conductora del programa conclou destacant aquesta frase com a resum de l’esperit de la jornada: apoderar la ciutadania i els professionals perquè prenguin mesures de protecció i no esdevinguin víctimes de ciberatacs.