Energia
A Segurança Cibernética das Redes Inteligentes Está se Tornando um Tema de Investimento
Adicione Securities.io às suas fontes preferidas no Google
Por décadas, a eletricidade e a rede elétrica foram requisitos fundamentais para a vida moderna e a civilização industrial. À medida que os anos avançam, isso se torna ainda mais verdadeiro: a eletrificação está afastando os combustíveis fósseis do transporte, aquecimento e indústrias pesadas. E uma parte cada vez maior da economia depende de serviços de TI ultra‑confiáveis 24/7 e de centros de dados de IA cada vez maiores, complexos e que consomem muita energia.
Paralelamente, o fornecimento de energia vem cada vez mais de fontes renováveis, que, embora sejam de baixo carbono, são intermitentes, exigindo muito mais esforço para coordenar a produção instável com a demanda flutuante. Mesmo os esforços para armazenar eletricidade em parques de baterias não alteram a necessidade de monitoramento extremamente preciso da demanda e oferta de energia.
Isso pode representar um problema, pois quanto mais as redes inteligentes modernas exigem dados instantâneos precisos, mais vulneráveis elas se tornam a ataques cibernéticos.
Novas plataformas para coordenar redes elétricas, como plataformas de negociação baseadas em blockchain, estão surgindo, mas também são vulneráveis a ações hostis. Como resultado, os ciberataques à rede não são mais apenas um problema para os operadores de rede, mas um risco em toda a sociedade que pode ter amplas ramificações econômicas.
Uma publicação recente de pesquisadores da Amrita School of Engineering (Índia), da National University of Science and Technology POLITEHNICA Bucareste (Romênia) e da Manisa Celal Bayar University (Turquia) analisou esses riscos. Eles publicaram suas descobertas na Engineering Science and Technology, an International Journal1, sob o título “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.
Redes Inteligentes Explicadas
O conceito de rede inteligente é um conceito de rede elétrica que pode se adaptar a recursos energéticos distribuídos (DERs: painéis solares residenciais, sistemas de armazenamento de energia em baterias, veículos elétricos), bem como à infraestrutura avançada de medição (AMI), dispositivos da Internet das Coisas (IoT) e tecnologias de inteligência artificial (IA) em sistemas de gerenciamento de energia.
Isso representa uma ruptura radical em relação ao modelo anterior, onde algumas usinas de energia centralizadas enviavam energia para milhões de usuários passivos, com o consumo estimado a partir de métricas médias no nível da rede, em vez de por medidor individual.
https://www.sciencedirect.com/science/article/pii/S2215098626001904?via%3Dihub
A maioria das redes inteligentes integra essa natureza descentralizada das redes modernas com plataformas de negociação de energia ponto a ponto (P2P), tecnologias blockchain e estruturas de mercado orientadas por dados.
Este é apenas o início dessa tendência, já que a redução de custos das renováveis e das baterias apenas acelerará a descentralização das redes elétricas, enquanto os veículos elétricos e a IA tornam isso ainda mais importante do que antes, quando sistemas alimentados por combustíveis fósseis poderiam assumir em caso de falha da rede.
Fonte: Wikipedia
Vulnerabilidade Cibernética da IA e das Redes
Montando e Conectando os Dados Corretos
O crescimento da IA não está afetando a rede apenas devido ao aumento do consumo de energia. Os sistemas de negociação de energia têm sido operados cada vez mais com algoritmos de aprendizado de máquina (ML) e inteligência artificial (IA), que se mostraram vulneráveis a ataques adversariais.
Ainda assim, até este estudo, a interseção entre cibersegurança, análises orientadas por dados e negociação de energia permanecia pouco explorada. Mais precisamente, eles descobriram:
- A falta de uma estrutura de sistema ciber‑físico‑econômico.
- A escassez de modelagem de camada cruzada de riscos em cascata.
- A ausência de relações explícitas entre vetores de ataque técnicos e a operação do mercado de eletricidade.
- A integração incompleta dos riscos adversariais relacionados à IA nos modelos de liquidação de mercado.
- A falta de transparência quanto à metodologia aplicada ao processo de triagem da literatura.
Para preencher essa lacuna, os pesquisadores analisaram 249 publicações (normas, relatórios da indústria e orientações governamentais) de janeiro de 2014 a junho de 2026.
Muitos Tipos de Ameaças
Ameaças Físicas
As redes elétricas estão expostas a muitas ameaças, e os pesquisadores as classificaram em quatro categorias. A primeira são as ameaças físicas, onde o hardware de medição é comprometido.
“Os medidores inteligentes e os sistemas AMI constituem uma das superfícies de ataque físico mais importantes na distribuição de energia moderna, porque a implantação em larga escala cria milhões de pontos finais potencialmente expostos.”
Um problema adicional é que muitos dispositivos físicos ainda utilizam firmware desatualizado que antecede os modelos de ameaça contemporâneos. O problema é ainda agravado por comunicações sem fio inseguras ou pouco protegidas, usando protocolos como Zigbee, Wi‑Fi e links celulares, que podem permitir escutas, repetições e ataques de homem‑no‑meio.
Ataques cibernéticos à infraestrutura de comunicação e aplicação
Enquanto a ameaça física ataca a fonte dos dados, esta categoria ataca a camada de TI ou da rede de comunicação.
Por exemplo, pode comprometer sistemas voltados ao mercado (plataformas de negociação, portais de liquidação e interfaces de envio de lances) para interromper a formação de preços. Ou pode usar negação de serviço, manipulação de DNS e sequestro de rotas para degradar a visibilidade e o controle, impedindo a entrega de comandos ou forçando os operadores a depender de telemetria desatualizada.
Ataques ciber‑físicos
Esses ataques visam consequências operacionais físicas ou a manipulação de dados de medição física.
A ideia é distorcer simultaneamente a percepção do operador, a liquidação do mercado e a formação de preços, geralmente para ganhos financeiros.
A injeção de dados falsos contra estimativas válidas é uma das classes de ataque mais estudadas desta categoria.
Esse risco é agravado pela diversidade e crescente presença da produção de energia distribuída.
“O aumento de ativos conectados a DER ampliou essa classe de risco: inversores solares, sistemas de baterias e infraestrutura de carregamento de veículos elétricos dependem de controladores em rede que podem ser manipulados para desconectar a geração distribuída, desestabilizar a tensão ou frequência, acelerar a degradação do armazenamento ou contribuir para falhas térmicas e de segurança.”
Ameaças ao nível de mercado e sistemas orientados por dados
Esse tipo de ataque tem como alvo os mecanismos econômicos e informacionais dos mercados de eletricidade diretamente. É de longe o tipo de ataque mais realizado para ganhos financeiros diretos, geralmente por meio de manipulação de mercado.
“Ao contrário dos ataques físicos, cibernéticos e ciber‑físicos, sua consequência principal pretendida é financeira ou informacional, embora mecanismos ciber‑físicos como FDI frequentemente sirvam como facilitadores.”
Em particular, o acesso privilegiado a informações de preço ou de liquidação de mercado pode permitir manipulação lucrativa. Embora isso possa ser combatido com densidades de sensores significativamente maiores, redundância de medições, esquemas de detecção de dados errôneos, validação cruzada de estimativas de estado e mecanismos sofisticados de vigilância de mercado.
Corrigindo as Vulnerabilidades das Redes Inteligentes
Ameaças Futuras
Corrigir as vulnerabilidades cibernéticas das redes inteligentes não é apenas uma questão de torná‑las resistentes às ameaças atuais, mas também às ameaças futuras previsíveis. Isso inclui:
- Robustez adversarial de modelos de aprendizado de máquina.
- Criptografia resistente a quantum.
- Integração de segurança IT‑OT.
- Mecanismos de negociação que preservam a privacidade.
- Inteligência de borda segura, estruturas regulatórias adaptativas.
- Economia de investimento em segurança e gestão de risco da cadeia de suprimentos.
Corrigindo Cada Nível de Vulnerabilidade
Para corrigir a exposição da rede a ciberameaças, é necessário integrar as melhores práticas de cibersegurança nas arquiteturas da rede. Em geral, normas internacionais e locais de cibersegurança fornecem orientações sólidas para os operadores de rede sobre quais mudanças precisam ser implementadas.
“Diretrizes de Sistemas de Informação de Gerenciamento de Energia (EMIS) estabeleceram padrões para a segurança de dados energéticos [221], e o Regulamento Geral de Proteção de Dados (GDPR) na UE impactou significativamente a proteção de dados em vários domínios de gerenciamento de energia. Normas internacionalmente aceitas, como ISO/IEC 27001 e o NIST Cybersecurity Framework, foram desenvolvidas para cibersegurança e podem ser aplicadas no domínio energético.”
No caso de ameaças físicas, a telemetria segura é a forma de resolver o perigo de dados errôneos serem injetados na rede. Na maioria dos casos, isso requer uma atualização séria do hardware físico, especialmente dos medidores de eletricidade, para que utilizem apenas software seguro e comunicações criptografadas.
Gêmeos digitais, modelos virtuais de sistemas físicos, também podem ajudar a criar uma plataforma atraente para simulação de incidentes.
Para o software da rede, deve‑se adotar uma arquitetura de confiança zero, onde a validade dos dados e as autorizações dos participantes são verificadas em cada etapa. Aprendizado de Máquina (ML) e Inteligência Artificial (IA) também podem ser usados para criar detectores baseados em anomalias, indo além da detecção de ameaças baseada em assinaturas clássicas.
Riscos vinculados ao mercado precisam ser abordados possibilitando análises forenses de qualquer manipulação potencial, inclusive para mercados ponto a ponto (P2P). Nesse sentido, mais do que apenas a cibersegurança, infraestruturas de mercado adequadamente auditáveis são fundamentais para resolver essa vulnerabilidade.
Quanto aos riscos à criptografia devido ao avanço da computação quântica, um dos quatro padrões de Criptografia Pós‑Quântica (PQC) adotados pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) em 2024 precisará ser adotado rapidamente por operadores de rede e participantes dos mercados de eletricidade.
Investindo em Redes Inteligentes
GE Vernova
GEV Gráfico de preços
GE Vernova (GEV ) é a parte do gigante conglomerado General Electric (GE.TO ) que foi recentemente dividida em três, com a Vernova assumindo todas as atividades relacionadas à energia da GE, desde a construção de usinas e redes até softwares e serviços associados.
Fonte: GE Vernova
A GE Vernova está na vanguarda de atender às crescentes necessidades de energia do mundo, com toda a sua capacidade de produção de turbinas totalmente reservada até 2030. Também está implantando parques de baterias em larga escala e soluções de eletrificação industrial, bem como SMRs nucleares, sequestro de carbono, cabos HVDC, turbinas a gás de hidrogênio, etc.
A GE Vernova também é um fornecedor chave de equipamentos de rede inteligente, como sistemas de transmissão AC flexíveis, e software como GridOS. O GridOS utiliza uma arquitetura de segurança Zero Trust incorporada, alinhando‑se diretamente com as recomendações deste estudo sobre orquestração segura da rede, autenticação contínua e proteção contra ameaças internas e externas.
Fonte: GE Vernova
(Você pode ler mais sobre a GE Vernova em nosso relatório dedicado de desinvestimento sobre a empresa)
Últimas Notícias e Desenvolvimentos das Ações da GE Vernova (GEV)
Estudo Referenciado
1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volume 81, setembro de 2026, 102464. https://www.gevernova.com/sites/default/files/2024-03/24_investor_day_presentation_gevernova.pdf
