Women in Tech 2021 blir digitalt på temat The Power of Resilience

EY har varit rådgivare i flera stora upphandlingar som omfattat kommunikations- och datatjänster, säkerhetsverktyg och smarta mätare.

Eftersom detta uppdrag rörde kritisk nationell infrastruktur var faktorer som stabilitet och säkerhet avgörande. Med smarta elmätare följer två nya och väldigt specifika cyberrisker: dels att datauppgifter om människors energiförbrukning potentiellt kunde öppna ett fönster till enskilda människors liv, dels att själva mätarna kunde bli hackade och stänga av elförsörjningen till miljontals hem.

Den första uppgiften som EY fick arbeta med var modellering av cyberhot för att utforska potentiella attacker som kunde äventyra både personuppgifter och elmätarnas strömbrytare. Modelleringen omfattade allt från sofistikerade aktörer som utnyttjar kommunikationsnätet för att initiera massattacker till ensam hackare som försöker komma åt enskilda mätare via lokala trådlösa nätverk.

Efter denna övning kunde EY och kunden förstå cyberriskerna samt utforma och implementera en lämplig skyddsnivå i det smarta mätsystemet.

Nästa steg var att definiera säkerhetsarkitekturen, det vill säga vad man skulle skydda sig mot. Det omfattade allt från system för säkerhetsövervakning för att upptäcka misstänkt aktivitet i nätverket till säkerheten för enskilda elmätare. Ett av de viktigaste områdena rörde de tekniska kontroller som skulle behöva byggas in i de smarta mätarna för att godkänna kommandon och skydda data.

Det krävdes att leverantören skulle kunna visa:

.
• Tillräcklig kryptering för såväl mätaren som kommunikationssystemet och databasen
• Hur mycket datauppgifter som lagras i mätaren innan uppgifterna skickas till elbolaget för hantering
• Hur mätaren fysiskt skyddar data

Men teknik var bara en del. "Det mänskliga elementet är mycket viktigt i cybersäkerhet, eftersom människan kan vara den svagaste länken," säger Alex Campbell, Cybersecurity Services på EY. Säkerhetsarkitekturen behövde backas upp med nya processer, policyer och personalutbildning.

Oavsett hur säkra de nya systemen är, så är det människor som kommer att använda dem. Det kan finnas användare som har tillgång till känslig information och som utnyttjar den för skadliga syften. Det vanligaste är dock användare som inte är medvetna om sitt ansvar och som därför oavsiktligt gör fel.

Smarta mätare inleder digitaliseringen av elnäten och öppnar helt nya möjligheter.

Med hjälp av data kan elbolag hantera den förväntade belastningen på elnäten genom att modellera hur olika delar av landet förbrukar el. Smarta mätare möjliggör även stora besparingar i arbetstimmar. Elbolagens personal behöver inte längre fysiskt besöka ett hem för att göra felsökningar, frånkopplingar eller återanslutningar, eftersom många av elmätarens funktioner kan skötas på distans.

För konsumenterna innebär smarta mätare att elbolagen får en mer omedelbar information om deras faktiska förbrukning, vilket resulterar i en mer exakt fakturering. När konsumenterna får bättre information om sin elanvändning får de också större kontroll. Många konsumenter förväntas därför minska sin energiförbrukning – och sina räkningar.

I framtiden kommer det att finnas många andra parter som energiföretag kan dela data om elförbrukning med. Det gör det möjligt att erbjuda olika elpriser, ge bättre råd om energianvändning eller att utforska nya möjligheter och affärsmodeller som ännu inte har skapats.

Inget av detta skulle vara möjligt utan en hög cybersäkerhet som redan från början hanterar och begränsar risker så att företag kan agera med förtroende.

För detta elbolag kunde EY erbjuda något riktigt annorlunda: en medvetenhet om de specifika utmaningar som följer med installationen av smarta mätare. Utrullningen av system för elmätning berör varje enskild medborgare i ett land på ett sätt som andra system inte gör och det finns ett band av förtroende som inte får brytas.

EY:s konsulter förstod komplexiteten i detta – särskilt konsekvenserna bortom tekniken. Genom att förutse alla potentiella cyberattacker och risker, gav EY bolaget en bild av de större risker som kunde inverka negativt på fördelarna med smarta mätare. Bolaget håller nu på att implementera policyer för medarbetare, säkerhetsprocesser och tekniska kontroller. Syftet är att säkerställa att smarta mätare inte bara skyddar, utan även driver en datacentrerad framtid som både konsumenter och företag kan känna förtroende för.

EY erbjuder lösningar som skapar förtroende för system, design och data, så att företag kan ta mer risker, vara innovativa och genomföra stora och genomgripande förändringar.