Energia
La cybersecurity delle smart grid sta diventando un tema di investimento
Aggiungi Securities.io alle tue fonti preferite su Google
Per decenni, l’elettricità e la rete elettrica sono state un requisito fondamentale per la vita moderna e la civiltà industriale. Con il passare degli anni, ciò diventa ancora più vero: l’elettrificazione sta ora spingendo i combustibili fossili fuori dal trasporto, dal riscaldamento e dalle industrie pesanti. E una parte sempre più ampia dell’economia dipende da servizi IT ultra‑affidabili 24/7 e da data center AI sempre più grandi, complessi e ad alto consumo energetico.
Parallelamente, l’approvvigionamento energetico proviene sempre più da fonti rinnovabili, che, sebbene a basse emissioni di carbonio, sono intermittenti, richiedendo uno sforzo molto maggiore per coordinare una produzione instabile con una domanda fluttuante. Anche gli sforzi per immagazzinare l’elettricità in parchi di batterie non eliminano la necessità di un monitoraggio estremamente preciso della domanda e dell’offerta di energia.
Ciò può rappresentare un problema, poiché più le smart grid moderne richiedono dati istantanei precisi, più diventano vulnerabili agli attacchi informatici.
Stanno emergendo nuove piattaforme per coordinare le reti elettriche, come le piattaforme di scambio basate su blockchain, ma anch’esse sono vulnerabili ad azioni ostili. Di conseguenza, gli attacchi informatici alla rete non sono più solo una questione per gli operatori di rete, ma un rischio a livello di società che può avere ampie ripercussioni economiche.
Una recente pubblicazione di ricercatori della Amrita School of Engineering (India), della National University of Science and Technology POLITEHNICA Bucharest (Romania) e della Manisa Celal Bayar University (Turchia) ha analizzato questi rischi. Hanno pubblicato i loro risultati in Engineering Science and Technology, an International Journal1, con il titolo “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.
Smart Grid spiegate
Il concetto di smart grid è un modello di rete elettrica in grado di adattarsi a risorse energetiche distribuite (DER: pannelli solari sul tetto, sistemi di accumulo batteria, veicoli elettrici), nonché a infrastrutture di misurazione avanzata (AMI), dispositivi Internet of Things (IoT) e tecnologie di intelligenza artificiale (AI) nei sistemi di gestione energetica.
Si tratta di una rottura radicale rispetto al modello precedente, in cui pochi impianti centralizzati fornivano energia a milioni di utenti passivi, con il consumo stimato da metriche medie a livello di rete anziché per singolo contatore.
La maggior parte delle smart grid integra questa natura decentralizzata delle reti moderne con piattaforme di scambio energetico peer‑to‑peer (P2P), tecnologie blockchain e quadri di mercato guidati dai dati.
Questo è solo l’inizio di questa tendenza, poiché il calo dei costi delle rinnovabili e delle batterie accelererà ulteriormente la decentralizzazione delle reti elettriche, mentre i veicoli elettrici e l’AI la rendono ancora più importante rispetto al passato, quando i sistemi alimentati da combustibili fossili potevano subentrare in caso di guasto della rete.
Fonte: Wikipedia
Vulnerabilità cyber delle AI e delle reti elettriche
Assemblare e collegare i dati giusti
L’ascesa dell’AI non influisce sulla rete solo a causa dell’aumento del consumo energetico. I sistemi di scambio energetico sono sempre più gestiti con algoritmi di machine learning (ML) e intelligenza artificiale (AI), che si sono rivelati vulnerabili ad attacchi avversari.
Tuttavia, fino a questo studio, l’intersezione tra cybersecurity, analisi basate sui dati e scambio energetico è rimasta poco esplorata. In modo più preciso, hanno riscontrato:
- La mancanza di un quadro di riferimento cyber‑fisico‑economico.
- La scarsità di modellazione cross‑layer dei rischi a cascata.
- L’assenza di relazioni esplicite tra vettori di attacco tecnici e l’operatività del mercato elettrico.
- L’integrazione incompleta dei rischi avversari legati all’AI nei modelli di clearing di mercato.
- La mancanza di trasparenza riguardo alla metodologia applicata al processo di screening della letteratura.
Per colmare questa lacuna, i ricercatori hanno analizzato 249 pubblicazioni (standard, rapporti di settore e avvisi governativi) da gennaio 2014 a giugno 2026.
Molti tipi di minacce
Minacce fisiche
Le reti elettriche sono esposte a numerose minacce, e i ricercatori le hanno classificate in quattro categorie. La prima è costituita dalle minacce fisiche, in cui l’hardware di misurazione viene compromesso.
“I contatori intelligenti e i sistemi AMI costituiscono una delle superfici di attacco fisico più importanti nella distribuzione elettrica moderna, poiché la loro diffusione su larga scala crea milioni di endpoint potenzialmente esposti.”
Un problema aggiuntivo è che molti dispositivi fisici utilizzano ancora firmware obsoleti, antecedenti ai modelli di minaccia contemporanei. Il problema è ulteriormente aggravato da comunicazioni wireless insicure o debolmente protette, che utilizzano protocolli come Zigbee, Wi‑Fi e collegamenti cellulari, e che possono consentire intercettazioni, replay e attacchi man‑in‑the‑middle.
Attacchi cyber alle infrastrutture di comunicazione e applicazione
Mentre le minacce fisiche colpiscono la fonte dei dati, questa categoria attacca lo strato IT o di rete di comunicazione.
Ad esempio, può compromettere i sistemi a contatto con il mercato (piattaforme di scambio, portali di regolamento e interfacce di invio offerte) per disturbare la formazione dei prezzi. Oppure può utilizzare denial‑of‑service, manipolazione DNS e dirottamento di route per ridurre la visibilità e il controllo impedendo la consegna dei comandi o costringendo gli operatori a fare affidamento su telemetria obsoleta.
Attacchi cyber‑fisici
Questi attacchi mirano a conseguenze operative fisiche o a manipolare i dati di misurazione fisica.
L’idea è distorcere simultaneamente la percezione dell’operatore, il clearing di mercato e la formazione dei prezzi, generalmente per guadagni finanziari.
L’iniezione di dati falsi contro una stima valida è una delle classi di attacco più studiate di questa categoria.
Questo rischio è aggravato dalla diversità e dalla crescente presenza di produzione energetica distribuita.
“L’aumento degli asset collegati a DER ha ampliato questa classe di rischio: inverter solari, sistemi di batteria e infrastrutture di ricarica EV dipendono da controller di rete che possono essere manipolati per disconnettere la generazione distribuita, destabilizzare tensione o frequenza, accelerare il degrado delle batterie o contribuire a guasti termici e di sicurezza.”
Minacce a livello di mercato e sistemi guidati dai dati
Questo tipo di attacco prende di mira direttamente i meccanismi economici e informativi dei mercati elettrici. È di gran lunga il tipo di attacco più frequente per guadagni finanziari diretti, solitamente tramite manipolazione di mercato.
“A differenza delle minacce fisiche, cyber e cyber‑fisiche, la loro conseguenza primaria prevista è finanziaria o informativa, sebbene meccanismi cyber‑fisici come l’iniezione di dati falsi (FDI) fungano spesso da abilitatori.”
In particolare, l’accesso privilegiato a informazioni sui prezzi o sul clearing di mercato può consentire manipolazioni redditizie. Sebbene possa essere contrastato con densità di sensori significativamente più elevate, ridondanza di misurazioni, schemi di rilevamento dati errati, cross‑validation di stime di stato e meccanismi sofisticati di sorveglianza di mercato.
Correggere le vulnerabilità delle smart grid
Minacce future
Correggere le vulnerabilità cyber delle smart grid non è solo una questione di renderle resistenti alle minacce attuali, ma anche a quelle future prevedibili. Questo include:
- Robustezza avversaria dei modelli di machine learning.
- Criptografia resistente al quantum.
- Integrazione della sicurezza IT‑OT.
- Meccanismi di scambio che preservano la privacy.
- Intelligenza edge sicura, quadri normativi adattivi.
- Economia degli investimenti in sicurezza e gestione del rischio della catena di fornitura.
Correggere ogni livello di vulnerabilità
Per ridurre l’esposizione della rete alle minacce cyber, è necessario integrare le migliori pratiche di cybersecurity nelle architetture della rete. In generale, gli standard internazionali e locali per la cybersecurity forniscono linee guida solide per gli operatori di rete su quali cambiamenti implementare.
“Le linee guida dei sistemi di gestione delle informazioni energetiche (EMIS) hanno stabilito standard per la sicurezza dei dati energetici [221], e il Regolamento generale sulla protezione dei dati (GDPR) nell’UE ha avuto un impatto significativo sulla protezione dei dati in vari ambiti della gestione energetica. Standard accettati a livello internazionale come ISO/IEC 27001 e il NIST Cybersecurity Framework sono stati sviluppati per la cybersecurity e possono essere applicati nel settore energetico.”
Nel caso delle minacce fisiche, una telemetria sicura è la soluzione per evitare l’iniezione di dati errati nella rete. Nella maggior parte dei casi, ciò richiede un serio aggiornamento dell’hardware fisico, in particolare dei contatori elettrici, affinché utilizzino solo software sicuro e comunicazioni criptate.
I digital twin, modelli virtuali di sistemi fisici, possono anche aiutare a creare una piattaforma convincente per la simulazione di incidenti.
Per il software della rete, è necessario adottare un architettura zero‑trust, in cui la validità dei dati e le autorizzazioni dei partecipanti sono verificate ad ogni passo. Il Machine Learning (ML) e l’Intelligenza Artificiale (AI) possono anche essere usati per creare rilevatori basati su anomalie, superando la tradizionale rilevazione di minacce basata su firme.
I rischi legati al mercato devono essere affrontati rendendo possibile l’analisi forense di eventuali manipolazioni, anche per i mercati peer‑to‑peer (P2P). In tal senso, più della sola cybersecurity, infrastrutture di mercato adeguatamente auditabili sono fondamentali per risolvere questa vulnerabilità.
Per quanto riguarda i rischi per la crittografia derivanti dai progressi nel calcolo quantistico, uno dei quattro standard di crittografia post‑quantistica (PQC) adottati dal National Institute of Standards and Technology degli Stati Uniti nel 2024 dovrà essere implementato rapidamente da operatori di rete e partecipanti ai mercati elettrici.
Investire nelle smart grid
GE Vernova
GEV Grafico dei prezzi
GE Vernova (GEV ) è la parte del colosso conglomerato General Electric (GE.TO ) che è stato recentemente diviso in tre, con Vernova che ha assunto tutte le attività legate all’energia da GE, dalla costruzione di centrali e reti alla relativa software e servizi.
Fonte: GE Vernova
GE Vernova è in prima linea nel soddisfare la crescente domanda energetica mondiale, con tutta la sua capacità produttiva di turbine prenotata fino al 2030. Sta inoltre distribuendo parchi di batterie su larga scala e soluzioni di elettrificazione industriale, oltre a SMR nucleari, sequestro del carbonio, cavi HVDC, turbine a gas a idrogeno, ecc.
GE Vernova è anche un fornitore chiave di apparecchiature per smart grid come i sistemi di trasmissione AC flessibili, e software come GridOS. GridOS utilizza un’architettura di sicurezza Zero Trust integrata, allineandosi direttamente con le raccomandazioni di questo studio riguardo l’orchestrazione sicura della rete, l’autenticazione continua e la protezione contro minacce interne ed esterne.
Fonte: GE Vernova
(Puoi leggere di più su GE Vernova nel nostro report dedicato alla dismissione dell’azienda)
Ultime notizie e sviluppi sulle azioni GE Vernova (GEV)
Studio citato
1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volume 81, settembre 2026, 102464. https://doi.org/10.1016/j.jestch.2026.102464 in italiano.
