Representa de forma visual y funcional el ciclo de distribución de la energía eléctrica, desde la generación en una central hidroeléctrica hasta el consumo final. Incluye subestaciones con transformadores y relés de protección, líneas de alta tensión y distribución urbana hacia edificios, iluminación pública, medios de transporte y puntos de recargo de vehículo eléctrico.
Simula un parque eólico con tecnología industrial Schneider y protocolos eléctricos avanzados como IEC 61850, IEC 60870-5-104 y OPC-UA, a los que se suma el protocolo OCPP de un punto de recargo de vehículo eléctrico. Representa sistemas reales de generación y distribución energética basados en un control distribuido, con varios controladores colaborando entre sí, e incorpora configuraciones de red tan específicas del sector como la sortija HSR de conmutación en 0 ms.
Permite experimentar con un sistema de control distribuido y poner el foco en los desafíos de las infraestructuras remotas y dispersas. Los participantes comprenden que las turbinas suelen estar en localizaciones aisladas, conectadas a través de enlaces potencialmente inseguros (radio, satélite o Internet), el que abre vectores de ataque adicionales. También estudian el control en tiempo real de procesos físicos variables dependientes del clima, observando cómo el PLC reacciona dinamicamente al viento para maximizar la generación manteniendo la turbina en condiciones seguras.
Es una maqueta ideal para ilustrar la importancia de la disponibilidad y de la consistencia de las comunicaciones: por ejemplo, demuestra que la pérdida de enlace con el SCADA central no debe comprometer la seguridad de las turbinas, que seguirán operando de forma autónoma. La integración del punto de recargo eléctrico con el protocolo OCPP añade un campo de prácticas muy actual, dado el creciente despliegue de estos equipos y sus retos de ciberseguridad.
Los ejercicios propuestos abarcan tres escenarios. El primero ataca la seguridad de las comunicaciones remotas sobre un túnel PPTP entre maquetas, explotando la debilidad de su handshake mediante MITM, ataques de flooding y reinyección de tráfico, para justificar la migración a IPsec. El segundo es un ataque de apertura de interruptores o «blackout dirigido», interceptando la comunicación no cifrada entre el PLC y el relé de protección para emular la apertura de interruptores. El tercero evalúa la fortificación general de los dispositivos y la segmentación de red mediante escaneos con Nmap. Las contramedidas trabajadas incluyen autenticación remota fuerte, eliminación de credenciales por defecto, segmentación, cifrado e IDS/IPS industriales con inspección de protocolos OT.
