ES2928107T3 - Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba - Google Patents

Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba Download PDF

Info

Publication number
ES2928107T3
ES2928107T3 ES18795387T ES18795387T ES2928107T3 ES 2928107 T3 ES2928107 T3 ES 2928107T3 ES 18795387 T ES18795387 T ES 18795387T ES 18795387 T ES18795387 T ES 18795387T ES 2928107 T3 ES2928107 T3 ES 2928107T3
Authority
ES
Spain
Prior art keywords
unit
pump
conveying device
speed
signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES18795387T
Other languages
English (en)
Inventor
Franz Gerhard Bosbach
Sönke Brodersen
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KSB SE and Co KGaA
Original Assignee
KSB SE and Co KGaA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KSB SE and Co KGaA filed Critical KSB SE and Co KGaA
Application granted granted Critical
Publication of ES2928107T3 publication Critical patent/ES2928107T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Program-control systems
    • G05B19/02—Program-control systems electric
    • G05B19/04—Program control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Program control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0423—Input/output
    • G05B19/0425—Safety, monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Program-control systems
    • G05B19/02—Program-control systems electric
    • G05B19/04—Program control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Program control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Medical Informatics (AREA)
  • Virology (AREA)
  • Control Of Positive-Displacement Pumps (AREA)
  • Control Of Non-Positive-Displacement Pumps (AREA)
  • Structures Of Non-Positive Displacement Pumps (AREA)
  • Programmable Controllers (AREA)
  • Control Of Positive-Displacement Air Blowers (AREA)

Abstract

La invención se refiere a un método para proteger una unidad de bomba que comprende un dispositivo de transporte de fluidos de velocidad variable (2), en particular una bomba centrífuga, un accionamiento y un sistema de control, en caso de ciberataques. Según dicho método, en primer lugar se detectan señales relativas a la velocidad y/o regulación de la velocidad del dispositivo (2) de transporte de fluidos. A continuación, las señales se evalúan para detectar un funcionamiento anómalo de la unidad de bomba realizado de forma malintencionada (ataque cibernético). A continuación, se comparan al menos una variable nominal y al menos una variable real derivada de la señal analizada. Posteriormente, una unidad (9) transmite señales a los componentes de la unidad de bombeo para efectuar el funcionamiento del dispositivo de transporte de fluidos (2) de conformidad con las normas y para generar un estado en el que el dispositivo de transporte de fluidos (2) está protegido contra ataques cibernéticos actuales y/u otros. (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN
Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba
La presente invención se refiere a un procedimiento y a un dispositivo para la protección de un grupo motobomba, en particular un grupo de bomba centrífuga, contra ciberataques.
Influir específicamente en o destruir una bomba centrífuga es una forma de ciberataque. Los ciberataques son ataques dirigidos a una infraestructura específica de redes informáticas importantes desde el exterior. Este tipo de redes informáticas también se utilizan cada vez más para controlar plantas.
Las bombas centrífugas y en particular los grupos de bomba centrífuga, que comprenden una bomba, un motor, una electrónica de control y, en caso necesario, una válvula de regulación, desempeñan un papel importante en las plantas de producción. Generalmente, las bombas centrífugas se accionan por motores eléctricos regulados o no regulados.
Si los piratas informáticos atacan las plantas industriales mediante ciberataques, a menudo se interrumpe directamente el suministro de energía. El resultado es un paro de la producción. Para los ataques que tienen un efecto más diferenciado que una interrupción general, se requiere un enfoque más complejo. Si se trata de procesos concretos, se requiere un conocimiento preciso de su estructura y regulación. Esto hace más difícil un ataque a procesos concretos. Sin embargo, todos los procesos con fluidos presentan dispositivos conductores de fluidos de diseños más o menos estandarizados, que en general son más identificables y pueden sufrir ataques de manera más estructurada que los procesos completos.
Por ejemplo, mediante un ciberataque puede manipularse la velocidad de giro de la bomba centrífuga.
A través de esta manipulación, la bomba centrífuga puede llevarse a un grado de eficiencia desfavorable, que provoca altos costes de funcionamiento adicionales. También es concebible la destrucción parcial o total del accionamiento de la bomba centrífuga o de la propia bomba centrífuga o de otras partes de la planta.
Las bombas se diseñan y configuran con precisión para su uso específico en una planta. Algunas bombas son incluso construcciones a medida, por lo que tras un daño pueden pasar varias semanas o meses hasta que se disponga de piezas de repuesto o una bomba de sustitución. En el peor de los casos, la planta se paraliza hasta entonces. Por tanto, estos ataques a los dispositivos conductores de fluidos pueden dar lugar a grandes pérdidas de producción.
En el peor de los casos, este tipo de manipulaciones pueden provocar incluso explosiones. En el caso de una planta química, las consecuencias serían fatales. En el caso de las plantas con transporte de petróleo o gas, puede haber consecuencias de gran alcance para el medio ambiente.
En las bombas centrífugas, el ajuste controlado de la velocidad de giro se denomina regulación de la velocidad de giro. Esta regulación se utiliza para adaptar la velocidad de giro de la bomba de manera eficiente a los valores requeridos para el funcionamiento (datos de capacidad). La regulación de la velocidad de giro por medio de un convertidor de frecuencia es el método más eficaz para adaptar la capacidad de bombeo a los requisitos de caudal variable.
Las bombas de velocidad de giro regulada sólo consumen la cantidad de energía que necesitan para una tarea específica. En comparación con otros métodos de regulación, la regulación de la velocidad de giro por la frecuencia ofrece la mayor eficiencia del sistema y así el uso más eficiente de energía para un fin determinado.
Las bombas de velocidad de giro regulada sustituyen el proceso habitual de una bomba de velocidad de giro fija para el punto de funcionamiento máximo, cuyo exceso de capacidad se regula mediante una válvula. Esta válvula de regulación sigue estando presente para pequeños cambios y para la regulación del proceso, aunque no sea necesario debido a la regulación de la velocidad de giro de la bomba.
La regulación de la velocidad de giro de una bomba centrífuga se produce con el convertidor de frecuencia descrito mediante la variación de la frecuencia y tensión para el motor asíncrono trifásico utilizado, por ejemplo. Este método ofrece un beneficio óptimo con relativamente poco esfuerzo y alta eficiencia. El convertidor de frecuencia convierte la tensión y la frecuencia de la red eléctrica según unos patrones predeterminados para que el motor pueda funcionar a diferentes velocidades de giro. En este tipo de regulación de frecuencia pueden aparecer los siguientes problemas: - ruidos en el motor, que a veces se transmiten al sistema como ruidos de interferencia,
- picos de alta tensión en la salida del convertidor de frecuencia hacia el motor.
Para medir, controlar y regular las secuencias, por ejemplo para automatizar los procesos y monitorizar grandes sistemas, en muchos ámbitos de la industria se emplean los denominados industrial control systems (ICS; español: sistemas de control industrial, sistemas de automatización). Estos se utilizan a menudo en la industria de la producción. A través de este tipo de sistemas puede influirse, por ejemplo, en la velocidad de giro de una bomba o la posición de una válvula que regula el flujo.
En el pasado, los SCI estaban físicamente desvinculados de otros sistemas y redes TI y, así, protegidos de las influencias externas. Por tanto, su seguridad TI era de importancia secundaria.
Con la llegada de los sistemas TI del entorno de oficina y el aumento de la conexión en red de los SCI, estos sistemas están ahora expuestos a amenazas similares a las de los sistemas de la TI corporativa clásica.
En función del objetivo de los atacantes, su enfoque es diferente. En el caso de los sistemas que son directamente accesibles a través de Internet, se lanzan ataques dirigidos al sistema. Esto significa que se explotan directamente las vulnerabilidades del sistema atacado. Estos pueden afectar al sistema operativo o a las aplicaciones del servidor. En muchos de los ataques que se han dado a conocer en los últimos años, los denominados ataques de spear phishing sirven como punto de entrada a la empresa. De este modo, se dirige una especie de “cabeza de puente” a un ordenador de la empresa. Desde esta cabeza de puente, se explora la red y se identifican otros sistemas. Una vez que los atacantes han llegado al sistema objetivo real, sacan la información que buscan de allí y llevan a cabo la manipulación. Una vez que el atacante ha alcanzado su objetivo, intenta eliminar sus huellas y no ser detectado. Otros ataques se dirigen a sistemas cerrados propagándose a través de memorias de datos móviles que se conectan por descuido a un sistema cerrado. Al leer la memoria de datos móvil, la rutina se instala.
En el documento EP 3 242 033 A1 se describe un procedimiento para hacer funcionar un grupo motobomba controlado electrónicamente, en el que se registran y evalúan los datos de funcionamiento.
En el documento US 2016/0330225 A1 se describe un procedimiento para detectar anomalías en un sistema de control industrial.
En el documento WO 2017/090045 A1 se describe un sistema y un procedimiento para detectar un ciberataque en plantas gestionadas por SCADA/SCI.
En el documento EP 2279465 B1 se describe un procedimiento implementado por ordenador para la gestión de la ciberseguridad para un sistema de control industrial. A este respecto, se proporciona un módulo de programa centralizado gestor de seguridad del sistema. Éste puede introducirse mediante un dispositivo de procesamiento. El módulo de programa centralizado gestor de seguridad del sistema está integrado en una interfaz de usuario integrada de mando y control en una unidad de monitorización, control y adquisición de datos.
En el documento EP 2500579 A1 se describe un procedimiento para monitorizar una bomba centrífuga accionada por un motor eléctrico. Se explica que el consumo de energía y la corriente de carga del motor eléctrico son decisivos para la formación del par. Dado que los valores del consumo de energía o de la corriente de carga suelen estar disponibles de todos modos en los sistemas de control del motor, no se necesitan sensores adicionales para monitorizar la bomba centrífuga.
En el documento EP 2 433 010 B1 se describe un procedimiento y un dispositivo para determinar el punto de funcionamiento de una máquina de trabajo. A este respecto, una potencia absorbida por la máquina de trabajo o su caudal caracterizan un punto de funcionamiento. En el procedimiento se registran las magnitudes medidas dependientes del punto de funcionamiento de la máquina de trabajo mediante sensores. Los valores medidos se almacenan y evalúan durante el funcionamiento.
El objetivo de la invención es proporcionar un procedimiento y un dispositivo mediante los cuales puedan evitarse de manera eficaz los ciberataques a los grupos motobomba descritos anteriormente, en particular los grupos de bomba centrífuga, que comprenden un dispositivo transportador de fluidos, en particular una bomba centrífuga, un motor, una electrónica de control y, en caso necesario, una válvula de regulación. A este respecto, se protegerán de manera fiable los componentes del grupo motobomba en sí mismos así como los componentes utilizados en la planta, de modo que se evite un fallo de la planta. El procedimiento o el dispositivo se implementarán en la planta de manera sencilla, de modo que la instalación o el reequipamiento se asocie con los menores costes posibles para el fabricante y el operador.
Este objetivo se alcanza según la invención mediante un procedimiento para la protección de un grupo motobomba en el caso de ciberataques con las características de la reivindicación 1 y una unidad para realizar el procedimiento con las características de la reivindicación 12. Por las reivindicaciones dependientes, la descripción y los dibujos se deducirán variantes preferidas.
Por consiguiente, por un lado, se propone un procedimiento para la protección de un grupo motobomba que comprende un dispositivo transportador de fluidos de velocidad de giro regulada, en particular una bomba centrífuga, un accionamiento y un control, en el caso de ciberataques. Según la invención, en primer lugar, se registra al menos una primera señal, que se refiere a la velocidad de giro y/o la regulación de la velocidad de giro del dispositivo transportador de fluidos. El registro de la primera señal también puede realizarse opcionalmente con ayuda de sensores.
La al menos una primera señal se transmite a una unidad o se registra por una unidad y aquí se evalúa. En la unidad, en el contexto de una evaluación, se comparan al menos una magnitud teórica y al menos una magnitud real derivada de la primera señal. Si se producen desviaciones significativas o si se superan o no se alcanza unos valores límite predeterminados, la unidad puede utilizar la evaluación para determinar si se ha producido un ciberataque en el grupo motobomba, por ejemplo en el accionamiento del dispositivo transportador de fluidos o en otro componente unido al mismo.
En caso de que, durante esta evaluación, la unidad determine un funcionamiento irregular del grupo motobomba inducido deliberadamente, en particular del accionamiento, del control y/o del dispositivo transportador de fluidos, reacciona emitiendo al menos una segunda señal y así pone el grupo motobomba en un estado de seguridad, mediante el cual se evitan eficazmente los ciberataques actuales y/o futuros. Al mismo tiempo, en respuesta a la al menos una segunda señal, el dispositivo transportador de fluidos se transfiere a un funcionamiento según las normas mediante el ajuste correspondiente de los componentes del dispositivo transportador de fluidos y/o del control y/o del accionamiento.
La unidad analiza preferiblemente señales, que recibe el dispositivo transportador de fluidos de velocidad de giro regulada o el control. Los siguientes fenómenos pueden indicar en particular un ciberataque:
- aproximación sistemática a los límites de velocidad de giro,
- ciclos rápidos de encendido o apagado,
- rampas rápidas con las que se aumenta o disminuye la velocidad de giro,
- excitación de vibraciones,
- anomalías en la activación, en comparación con el comportamiento habitual.
Tras un análisis de los datos de entrada correspondientes la unidad envía señales a los componentes del grupo motobomba para establecer un estado de seguridad protegido contra ciberataques. A este respecto, el procedimiento según la invención es adecuado para evitar ciberataques en una red central, así como ciberataques en componentes individuales del grupo motobomba.
Al control del grupo motobomba según la invención pertenecen además de una electrónica de control también al menos un componente de regulación, por ejemplo una válvula de regulación.
El término ciberataque se refiere en este caso a cualquier imposición intencionada de una operación irregular desde el exterior.
En una variante particularmente ventajosa de la invención la unidad presenta un módulo de monitorización. El módulo de monitorización puede disponer de una unidad de evaluación. La unidad de evaluación puede estar unida a su vez a una memoria. El módulo de monitorización comprende además preferiblemente una unidad de entrada o salida.
En una variante ventajosa de la invención el módulo de monitorización está unido a un módulo de motor. El módulo de monitorización y el módulo de motor pueden estar descentralizados y completamente separados del sistema de control de procesos o de una red o en una variante alternativa también pueden formar parte de un sistema de control de procesos o de una red. A este respecto, resulta fundamental que no haya ningún tipo de conexión en red, posiblemente incluso una separación estricta, de modo que el módulo de monitorización pueda monitorizar el grupo motobomba de una manera casi totalmente independiente, dado el caso, que pueda iniciar un estado de seguridad y pueda proporcionar una alarma correspondiente.
Preferiblemente un aparato de control de motor está unido a un módulo de motor, la unidad de evaluación del módulo de monitorización y el accionamiento, estando configurado el accionamiento preferiblemente como motor eléctrico.
Para proteger el grupo motobomba o toda la planta, una unidad de evaluación, control o regulación varía los parámetros de funcionamiento en el grupo motobomba de tal modo que el accionamiento del dispositivo transportador de fluidos entre en un estado estable y quede protegido de manera eficaz.
Opcionalmente se aplica un procedimiento iterativo, en el que se repiten etapas individuales o secuencias de etapas o todo el procedimiento una o varias veces.
Mediante el análisis de los parámetros de funcionamiento se detecta un posible ciberataque. Para ello se comparan los valores medidos con una serie de patrones de estado de funcionamiento almacenados en el aparato de control de motor. En caso de detectar en el grupo motobomba un estado de funcionamiento no almacenado, automáticamente se iniciará un estado de emergencia. Entonces, preferiblemente, el accionamiento o el dispositivo transportador de fluidos o todo el grupo motobomba se desacopla de la red, a través de la que se ha producido el ciberataque, de modo que ya no sea posible que se produzca otro ciberataque. De este modo puede evitarse también un mal uso por errores accidentales de funcionamiento.
En una forma de realización está previsto que el accionamiento sea un motor eléctrico y que la regulación de la velocidad de giro del dispositivo transportador de fluidos se produzca por medio de un convertidor de frecuencia unido al accionamiento. Ventajosamente la al menos una primera señal se refiere en este caso a un estado o parámetro de funcionamiento del convertidor de frecuencia.
En una variante de la invención, en el caso de la unidad se trata de un dispositivo de control y/o regulación descentralizada. La unidad puede estar colocada directamente en o dentro del dispositivo transportador de fluidos, el control o el accionamiento. Mediante esta unidad descentralizada es posible una protección contra ciberataques incluso cuando todo el sistema de control de procesos o toda la red ya se han infectado por el ciberataque. La unidad descentralizada independiente puede registrar estados de funcionamiento desfavorables del accionamiento o del dispositivo transportador de fluidos y así detectar un ciberataque. Además, esta unidad descentralizada puede desacoplar de la red o del sistema de control de procesos el accionamiento, el dispositivo transportador de fluidos o uno o varios otros componentes del grupo motobomba hasta que se haya descartado el ciberataque.
A este respecto, en una variante preferida de la invención la unidad está configurada de tal modo que en la estructura de mando es dominante con respecto al sistema de control de procesos o la red, a la que está unido el grupo motobomba o determinados componentes del mismo. Si la unidad detecta un ciberataque, entonces desacopla completamente los componentes correspondientes del grupo motobomba, por ejemplo el accionamiento o partes del control, del sistema de control de procesos o de la red y así protege el grupo motobomba de los ataques actuales y de otros ataques.
Además de establecer un estado de seguridad, adicional o alternativamente la unidad puede iniciar alertas para que el operador sea consciente del ciberataque detectado.
En una variante de la invención la unidad presenta una memoria de datos. La memoria de datos sirve para registrar y almacenar datos tecnológicos del accionamiento y/o del dispositivo transportador de fluidos y/o del control y/o de componentes adicionales del grupo motobomba.
Preferiblemente la unidad presenta al menos una conexión para un sensor. A este respecto, en particular para detectar ciberataques son adecuados los sensores de vibración, presión, flujo o temperatura.
Para alcanzar una conexión o desconexión rápida del accionamiento y así evitar el ciberataque, según la invención se emplea una unidad de almacenamiento de energía que, por ejemplo, puede estar realizada como combinación de condensador o batería.
Además deben evitarse las excitaciones por vibración en el dispositivo transportador de fluidos o el accionamiento. Debido a los cambios de carga provocados las interacciones, por ejemplo, entre el impulsor y la rueda guía del grupo motobomba (en particular en una configuración como grupo de bomba centrífuga), aunque también entre otros componentes, pueden dar lugar a vibraciones de presión que dentro del dispositivo transportador de fluidos o de toda la planta pueden experimentar una resonancia. Con una excitación específica de estas frecuencias de resonancia pueden obtenerse amplitudes de vibración, que pueden producir un daño o incluso una destrucción del dispositivo transportador de fluidos o de toda la planta, en la que está dispuesto el grupo motobomba.
Estos estados ya se conocen en los aparatos de control de los grupos de bomba centrífuga, ya que el objetivo al poner en marcha y apagar las plantas es precisamente superar estos estados de funcionamiento lo más rápido posible para no causar ningún daño. Por tanto, existe la posibilidad de utilizar los datos ya conocidos de la planta y evitar un daño específico en el contexto de un ciberataque o de un error humano.
En una variante de la invención se emplea un sistema de alimentación ininterrumpida (SAI), en inglés Uninterruptible Power Supply (UPS). De este modo, en caso de ciberataques, puede garantizarse el suministro de energía del accionamiento o de otras partes del grupo motobomba.
Otra característica fundamental de un SAI es el tiempo de reacción máximo que depende de la capacidad de los acumuladores. En función de las necesidades, puede ascender a unos pocos segundos o varias horas. Si hay una gran necesidad de energía y tiempo de reacción, también se emplean grupos electrógenos para recargar los acumuladores.
La presente invención se refiere además a una unidad para realizar el procedimiento según la invención, que está configurada para la protección de un grupo motobomba según el preámbulo de la reivindicación 1 en el caso de ciberataques. A este respecto evidentemente se obtienen las mismas ventajas y propiedades que en el procedimiento según la invención, por lo que se prescinde aquí de una descripción repetitiva.
Preferiblemente la unidad está conectada a una red informática y está configurada para interrumpir automáticamente la conexión a la red informática cuando, mediante la evaluación de la al menos una primera señal, se determina un funcionamiento irregular del grupo motobomba provocado deliberadamente.
Según una forma de realización está previsto que la unidad presente un módulo de procesamiento de señales para procesar la al menos una primera señal, un módulo de evaluación para evaluar la al menos una primera señal, una memoria con datos del dispositivo transportador de fluidos y/o del accionamiento y/o del control y preferiblemente una unidad de entrada/salida.
Ventajosamente la unidad está configurada además para llevar a cabo automáticamente una activación/regulación de los componentes de grupo motobomba cuando, mediante la evaluación de la al menos una primera señal, se determina un funcionamiento irregular del grupo motobomba provocado deliberadamente, para transferir el grupo motobomba a un funcionamiento según las normas y un estado protegido contra los ciberataques actuales y/o contra otros ciberataques.
A partir de la descripción de ejemplos de realización mediante dibujos y a partir de los propios dibujos se deducirán otras características y ventajas de la invención. A este respecto muestran:
la figura 1: una disposición de bomba centrífuga, y
la figura 2: un diagrama de bloques de una unidad para defenderse de un ciberataque.
La figura 1 muestra una disposición 1 con un dispositivo transportador de fluidos 2 realizado como bomba centrífuga, que a través de un árbol 3 está unido a un accionamiento 4. En el ejemplo de realización el accionamiento 4 está realizado como motor asíncrono, que acciona la bomba centrífuga 2. Un alimentador de red 5 alimenta el accionamiento 4. En una tubuladura de presión 6 de la bomba centrífuga 2 está dispuesto un sensor 7 para medir la presión en el lado de presión o la presión final de la bomba centrífuga 2. El sensor 7 está conectado a una unidad 9 a través de una línea 8.
La unidad 9 está conectada además al accionamiento 4 a través de una línea 22. La unidad 9 evalúa las señales del accionamiento 4 y/o del sensor 7 y así puede analizar estados de funcionamiento críticos que indiquen un ciberataque contra el accionamiento 4. Para ello, la unidad 9 utiliza el procedimiento según la invención.
Preferiblemente, para realizar el procedimiento según la invención se recurre a características del accionamiento 4, como por ejemplo la potencia nominal. A partir de estos parámetros también pueden derivarse o calcularse otros parámetros. Para registrar las señales de los sensores 7 la unidad 9 tiene unas conexiones 10 adecuadas. En el ejemplo de realización las conexiones 10 están realizadas como entradas de señal.
En el ejemplo de realización la unidad 9 tiene un módulo de procesamiento de señales 11. Por ejemplo el módulo de procesamiento de señales 11 también puede determinar una frecuencia de sonido rotacional con una precisión relativamente alta.
El procedimiento que tiene lugar en la unidad 9 se controla y coordina por un módulo informático 12. Además la unidad 9 presenta preferiblemente un elemento de visualización y mando 13.
En la disposición puede estar prevista una conexión de sensor de presión adicional, no representada en este caso, que por ejemplo sirve para registrar la presión de succión de bomba. Además, la disposición puede presentar entradas de señal adicionales, no representadas en este caso, y/o una interfaz de bus en serie o para la entrada o salida de parámetros.
La figura 2 representa un diagrama de bloques y muestra una unidad 9 para el control y/o la regulación de una bomba centrífuga 2. En la representación según la figura 2 la unidad 9 dispone de un módulo de evaluación 14, una memoria 15 conectada al módulo de evaluación 14 y una unidad de entrada/salida 16 conectada también al módulo de evaluación 14.
La unidad 9 está conectada a un módulo de motor 17. La unidad 9 y el módulo de motor 17 pueden formar parte de un sistema de control de procesos 18, aunque no es obligatorio. Un aparato de control de motor 19 está conectado al módulo de motor 17, la unidad 9 de la bomba centrífuga 2 y el accionamiento 4. La bomba centrífuga 2 recibe un medio líquido a través de una línea de alimentación 20 y bombea el medio hacia fuera a través de una línea de descarga 21. El tráfico de datos entre dichos componentes se indica mediante flechas.
Lista de números de referencia:
1 disposición
2 dispositivo transportador de fluidos (bomba centrífuga)
3 árbol
4 accionamiento
5 alimentador de red
6 tubuladura de presión
7 sensor
8 línea
9 unidad
10 conexión
11 módulo de procesamiento de señales
12 módulo informático
13 elemento de mando
14 módulo de evaluación
15 memoria
16 unidad de entrada/salida
17 módulo de motor
18 sistema de control de procesos
19 aparato de control de motor
20 línea de alimentación
21 línea de descarga

Claims (10)

REIVINDICACIONES
1. Procedimiento para la protección de un grupo motobomba que comprende un dispositivo transportador de fluidos (2) de velocidad de giro regulada, en particular una bomba centrífuga de velocidad de giro regulada, un accionamiento y un control, en el caso de ciberataques con las etapas siguientes:
(i) registrar al menos una primera señal que se refiere a la velocidad de giro y/o a la regulación de la velocidad de giro del dispositivo transportador de fluidos (2), preferiblemente por medio de al menos un sensor,
(ii) evaluar la primera señal por medio de una unidad (9), produciéndose con la evaluación una comparación de al menos una magnitud teórica y al menos una magnitud real derivada de la primera señal,
(iii) emitir al menos una segunda señal mediante la unidad (9), en caso de que la unidad (9), debido a la evaluación de la primera señal, determine un funcionamiento irregular del grupo motobomba provocado deliberadamente, (iv) ajustar los componentes del dispositivo transportador de fluidos (2) y/o del control y/o del accionamiento para establecer un funcionamiento según las normas del dispositivo transportador de fluidos (2), caracterizado por que en respuesta a la segunda señal se establece un estado del grupo motobomba protegido contra el ciberataque actual y/o contra otros ciberataques, comprendiendo la etapa (iv) la activación de un dispositivo de almacenamiento de energía para mantener el suministro de energía del grupo motobomba durante un ciberataque.
2. Procedimiento según la reivindicación 1, caracterizado por que la unidad (9) es un dispositivo local de control y/o regulación, que preferiblemente está dispuesto en o dentro del dispositivo transportador de fluidos (2) y más preferiblemente está conectado o puede conectarse a una red informática.
3. Procedimiento según la reivindicación 1 o 2, caracterizado por que la regulación de la velocidad de giro del dispositivo transportador de fluidos (2) se produce por medio de un convertidor de frecuencia conectado al accionamiento, siendo el accionamiento un motor eléctrico.
4. Procedimiento según una de las reivindicaciones anteriores, caracterizado por que la unidad (9) registra los ciclos para una conmutación del dispositivo transportador de fluidos (2), límites de velocidad de giro, la pendiente de una variación de velocidad de giro, vibraciones y/o anomalías con respecto a un comportamiento almacenado y/o aprendido del dispositivo transportador de fluidos (2).
5. Procedimiento según una de las reivindicaciones anteriores, caracterizado por que la unidad (9) presenta una memoria de datos para los datos del dispositivo transportador de fluidos (2) y/o del accionamiento (4) y/o del control.
6. Procedimiento según una de las reivindicaciones anteriores, caracterizado por que la unidad (9) determina un funcionamiento irregular del grupo motobomba provocado deliberadamente, en caso de que la evaluación de la primera señal detecte una anomalía leve y/o de acción permanente y/o de ocurrencia regular y/o intensa a corto plazo y/o creciente y/o de ocurrencia estructural que no se produce durante el funcionamiento normal del grupo motobomba.
7. Procedimiento según una de las reivindicaciones anteriores, caracterizado por que el al menos un sensor es un sensor de radiación y/o acústico y/o de vibración y/o de presión y/o de flujo y/o de velocidad de giro y/o de temperatura.
8. Procedimiento según una de las reivindicaciones anteriores, caracterizado por que la etapa (iv) comprende desacoplar los componentes del grupo motobomba, en particular la unidad (9), de una red informática y/o el funcionamiento autárquico del grupo motobomba.
9. Unidad (9), configurada para realizar un procedimiento según una de las reivindicaciones 1 a 8, que está configurada para la protección de un grupo motobomba con un dispositivo transportador de fluidos (2) de velocidad de giro regulada, un accionamiento y un control, estando conectada la unidad (9) preferiblemente a una red informática y estando configurada para interrumpir automáticamente la conexión a la red informática, siempre que la unidad (9) esté conectada a una red informática, en caso de determinar, mediante la evaluación de la al menos una primera señal, un funcionamiento irregular del grupo motobomba provocado deliberadamente.
10. Unidad (9) según la reivindicación 9, caracterizada por que presenta un módulo de procesamiento de señales (11) para procesar la al menos una primera señal, un módulo de evaluación (14) para evaluar la al menos una primera señal, una memoria (15) con datos del dispositivo transportador de fluidos (2) y/o del accionamiento y/o del control y preferiblemente una unidad de entrada/salida (16).
ES18795387T 2017-11-15 2018-10-22 Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba Active ES2928107T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102017220380 2017-11-15
PCT/EP2018/078893 WO2019096545A1 (de) 2017-11-15 2018-10-22 Verfahren und vorrichtung zum cyberangriffsschutz von pumpenaggregaten

Publications (1)

Publication Number Publication Date
ES2928107T3 true ES2928107T3 (es) 2022-11-15

Family

ID=64049132

Family Applications (1)

Application Number Title Priority Date Filing Date
ES18795387T Active ES2928107T3 (es) 2017-11-15 2018-10-22 Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba

Country Status (8)

Country Link
US (1) US11487262B2 (es)
EP (1) EP3710897B1 (es)
JP (1) JP7291135B2 (es)
KR (1) KR102786497B1 (es)
CN (1) CN111316177B (es)
DK (1) DK3710897T3 (es)
ES (1) ES2928107T3 (es)
WO (1) WO2019096545A1 (es)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4049099B1 (de) * 2019-10-24 2024-09-04 Linde GmbH Verfahren zum betreiben einer verfahrenstechnischen anlage und verfahrenstechnische anlage
KR102579922B1 (ko) * 2021-01-19 2023-09-18 한국원자력연구원 원자력 시설에 대한 사이버 보안 위협의 영향성 평가 방법 및 장치

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19848726A1 (de) 1998-10-22 2000-04-27 Ziegler Albert Gmbh Co Kg Sicherungseinrichtung zur Vermeidung von Kavitation in Pumpen, insbesondere Feuerlöschkreiselpumpen
US6655922B1 (en) 2001-08-10 2003-12-02 Rockwell Automation Technologies, Inc. System and method for detecting and diagnosing pump cavitation
EP1298511B2 (en) 2001-09-27 2009-11-18 Reliance Electric Technologies, LLC Motorized system integrated control and diagnostics using vibration, pressure, temperature, speed, and/or current analysis
DE102006018025A1 (de) * 2006-04-19 2007-10-25 Ksb Aktiengesellschaft Kreiselpumpenaggregat mit Schaltvorrichtung
DE102006022740A1 (de) * 2006-05-12 2007-11-15 Ksb Aktiengesellschaft Einrichtung zur Messwertübertragung
EP2279465B1 (en) 2008-04-17 2014-04-02 Siemens Aktiengesellschaft Method and system for cyber security management of industrial control systems
DE102009022107A1 (de) 2009-05-20 2010-11-25 Ksb Ag Verfahren und Vorrichtung zur Betriebspunktbestimmung einer Arbeitsmaschine
JP5396503B2 (ja) 2010-02-19 2014-01-22 株式会社荏原製作所 圧力タンクの異常検知方法および給水装置
DE102010027999B4 (de) 2010-04-20 2011-12-29 SONOTEC Dr. zur Horst-Meyer und Münch OHG Verfahren und Vorrichtung zum Kavitationsnachweis an hydraulischen Systemen und Geräten
EP2500579A1 (de) 2011-03-17 2012-09-19 Siemens Aktiengesellschaft Erkennung von Kavitation und Mitführung von Gas in einer elektrischen Kreiselpumpe
JP2012101136A (ja) 2012-02-13 2012-05-31 Ebara Corp 消火ポンプ装置
US9405900B2 (en) * 2013-03-13 2016-08-02 General Electric Company Intelligent cyberphysical intrusion detection and prevention systems and methods for industrial control systems
WO2015063715A2 (en) * 2013-11-01 2015-05-07 Cybergym Control Ltd Cyber defense
WO2015104691A2 (en) * 2014-01-13 2015-07-16 Brightsource Industries (Israel) Ltd. Systems, methods, and devices for detecting anomalies in an industrial control system
US10108168B2 (en) 2014-06-01 2018-10-23 Si-Ga Data Security (2014) Ltd. Industrial control system smart hardware monitoring
US10693904B2 (en) * 2015-03-18 2020-06-23 Certis Cisco Security Pte Ltd System and method for information security threat disruption via a border gateway
US10437212B2 (en) 2015-04-28 2019-10-08 Schneider Electric Systems Usa, Inc. Distributed computing in a process control environment
IL242808A0 (en) * 2015-11-26 2016-04-21 Rafael Advanced Defense Sys System and method to detect cyber attacks on ics/scada controlled plants
CN205263625U (zh) * 2015-12-09 2016-05-25 江苏大学 一种用于泵联网的安全控制系统
JP6759572B2 (ja) 2015-12-15 2020-09-23 横河電機株式会社 統合生産システム
JP2017129894A (ja) 2016-01-18 2017-07-27 三菱電機株式会社 サイバー攻撃検知システム
US9781603B1 (en) * 2016-10-20 2017-10-03 Fortress Cyber Security, LLC Combined network and physical security appliance
US11153277B2 (en) * 2016-10-24 2021-10-19 Mission Secure, Inc. Security system, device, and method for internet of things networks
US10678912B2 (en) * 2016-11-15 2020-06-09 General Electric Company Dynamic normalization of monitoring node data for threat detection in industrial asset control system
US10397257B2 (en) * 2016-12-07 2019-08-27 General Electric Company Multi-mode boundary selection for threat detection in industrial asset control system
US10204226B2 (en) * 2016-12-07 2019-02-12 General Electric Company Feature and boundary tuning for threat detection in industrial asset control system
EP4365453A3 (de) * 2016-12-30 2024-07-10 Grundfos Holding A/S Verfahren zum betreiben eines elektronisch gesteuerten pumpenaggregates

Also Published As

Publication number Publication date
CN111316177A (zh) 2020-06-19
EP3710897B1 (de) 2022-08-03
JP7291135B2 (ja) 2023-06-14
CN111316177B (zh) 2024-06-25
RU2020116204A (ru) 2021-12-15
US11487262B2 (en) 2022-11-01
KR20200085309A (ko) 2020-07-14
WO2019096545A1 (de) 2019-05-23
US20200278651A1 (en) 2020-09-03
EP3710897A1 (de) 2020-09-23
DK3710897T3 (da) 2022-10-24
JP2021503132A (ja) 2021-02-04
RU2020116204A3 (es) 2021-12-15
KR102786497B1 (ko) 2025-03-27

Similar Documents

Publication Publication Date Title
TWI397791B (zh) 增進直流無刷馬達及冷卻風扇之可靠度的微控制器方法
US20180276375A1 (en) System and method for detecting a cyber-attack at scada/ics managed plants
CN104395908B (zh) 用于数据中心部件的网络安全监视系统和方法
US11579592B2 (en) Systems and methods for control system security
CN101206161B (zh) 利用转子转速加速度检测非对称结冰的方法和系统
ES2928107T3 (es) Procedimiento y dispositivo para la protección contra ciberataques de grupos motobomba
US11782420B2 (en) Malware detection system
JP2013168107A (ja) 情報処理装置、異常検出方法、及び、プログラム
US12348543B2 (en) Method and system for detecting a cyber-attack on a machine controller
CN107918734A (zh) 用于保护实物资产免受威胁的系统和方法
CN104279059A (zh) 用于机器监测的安全系统和方法
CN101865152A (zh) 设备散热系统的异常处理方法和装置
CN106569926A (zh) 电子设备运行状况监控系统
KR102363987B1 (ko) 사용 안전성이 우수한 스마트 서버랙
RU2774328C2 (ru) Способ и устройство для защиты насосных агрегатов от кибератак
JP5321706B2 (ja) Ｉｃｔ機器
US20120170196A1 (en) Server center with heat dissipation system
WO2013117816A1 (en) Detection of misbehavior of a damper element
EP3782063B1 (en) Anti-virus device for industrial control systems
CN111065827B (zh) 用于保护防止网络攻击时的气穴的方法和用于执行该方法的装置
CN106991028A (zh) 一种计算机的温度异常处理方法及系统
JP6010014B2 (ja) 通信制御装置
CN117157873A (zh) 马达驱动控制系统及其控制方法