ענף האנרגיה המתחדשת נמצא בשנים האחרונות במגמת זינוק דרמטית. רק בשנת 2022, למשל, הושקעו לא פחות מ-495 מיליארד דולר בתחום האנרגיה המתחדשת ברחבי העולם. באופן טבעי, ככל שתשתיות אנרגיה מתחדשת תופסות נתח גדול יותר במשק האנרגיה העולמי, כך גוברים האיומים השונים עליהן. הצמיחה המהירה של ענף האנרגיה המתחדשת הובילה לעלייה חדה בטכנולוגיות "Smart Energy" ובכך לעלייה בהיקף איומי הסייבר בתחום.
מענה לבטיחות, זמינות ורגולציה
כדי לספק מענה לאותם איומי סייבר חדשים הוקמה חברת אסטוריה סייבר. בתחילת דרכה עסקה החברה בייעוץ לחברות אנרגיה, בהמשך התרחבה גם אל עולמות האינטגרציה, ולאחרונה השיקה את שירות מעטפת ניהול הסייבר המלאה לתחנות כוח באנרגיה מתחדשת. "עד היום ביצענו יותר מאלף פרויקטים של ייעוץ ואינטגרציית סייבר לחברות אנרגיה בעולם", מספר עזריה דוידוב, מנכ"ל ומייסד אסטוריה סייבר. "יש לנו ניסיון עשיר בעבודה עם יותר ממאתיים פרויקטים שונים בישראל".
לדברי דוידוב, מעטפת ניהול הסייבר של אסטוריה נולדה מתוך המציאות המשתנה בשטח. "כשהתחלנו לפעול באירופה, פנו אלינו הרבה חברות שמבינות את איום הסייבר וביקשו מענה שהוא לא רק חד-פעמי", הוא מסביר. "באופן טבעי, הטכנולוגיה משתנה כל הזמן: בכל עת יוצאים עדכונים חדשים ומתגלות חולשות חדשות. חברות אנרגיה צריכות גורם מקצועי שיוכל לבדוק, לנטר, לעדכן ולנהל את מעטפת הסייבר שלהן. כך נולדה הפעילות החדשה שלנו המתמקדת באירופה, שנקראת MSSP-(Managed Security Services Provider). בפועל, אנחנו מספקים לחברות שירותי סייבר מנוהלים".
החברה עובדת לפי מתודולוגיה סדורה בתחום אבטחת המידע שנועדה לתת מענה לכל מפת איומי הסייבר ודרישות הרגולציה."פיתחנו גישה שנקראת SAR:Safety, Availability and Regulation", מסביר דוידוב. "בעברית, מדובר על בטיחות, זמינות ורגולציה. כשאנחנו מדברים על בטיחות, צריך להבין ששינוי פרמטרים בצורה זדונית, או מתוך טעות אנוש, עלול לגרום לפיצוץ או להפעלה מסוכנת של מתקנים אלה, דברים שקרו בעבר".
"נושא הזמינות הוא הדבר החשוב ביותר לרוב חברות האנרגיה: גם תקיפה פשוטה יחסית, שגורמת לניתוקי תקשורת, יכולה להשבית תחנת כוח", הוא מוסיף. "התוצאה היא הפסד כספי שיכול להגיע לאלפי ומאות אלפי יורו. כיום, אנחנו עוסקים גם במענה לכל דרישות הרגולציה בארץ, בארצות הברית ובאירופה".
"הרגולציה המחמירה בעולם"
עוד בעשור הקודם, הייתה מדינת ישראל בין הראשונות בעולם לאכוף רגולציית אבטחת מידע בשוק האנרגיה הפרטי. "כל תחנת כוח פרטית בישראל מעל 630 קילוואט חייבת לעמוד בדרישות הסייבר של משרד האנרגיה, אם היא רוצה להזרים חשמל לרשת הארצית", מספר דוידוב. "בפועל, משרד האנרגיה מגיע לתחנות עצמן כדי לבדוק אם הן עומדות בדרישות הללו. נושא הרגולציה התפתח החל משנת 2012 והיום ישראל היא המדינה עם הרגולציה המחמירה ביותר בעולם, לטוב או לרע".
מתוך הכרה בחשיבות הגוברת של אבטחת הסייבר בתחנות כוח, ייסד דוידוב לפני שש שנים את חברת אסטוריה סייבר. "עוד לפני הקמת החברה, עבדתי בחברה גדולה בתחום האנרגיה והייתי בין אנשי המקצוע הראשונים שעבדו מול משרד האנרגיה כדי ליישם את הגנות הסייבר הנדרשות ע"י הרגולציה החדשה. כשהקמנו את אסטוריה, החלטנו לשמש כחברת ייעוץ שתעזור לחברות אנרגיה בישראל לעמוד בדרישות הרגולציה.
"בסוף שנת 2018, התחיל משרד האנרגיה לבצע פיקוח מחמיר יותר על תחנות הכוח", הוא אומר. "קבלנים בישראל פנו אלינו כדי שנעזור להם ליישם בפועל את התוכניות. כלומר, התרחבנו גם לתחום האינטגרציה. במסגרת הייעוץ כתבנו תוכניות שמפרטות איך להגן ועל מה להגן, ובמסגרת האינטגרציה יישמנו את אותן תוכניות בשטח".
במקביל, התרחבה אסטוריה סייבר גם לשווקים בינלאומיים. "באותה התקופה, באירופה בכלל לא הייתה רגולציה, ובארצות הברית הייתה רגולציה הרבה פחות מחמירה מאשר בישראל. חברות אנרגיה התחילו ליישם מנגנוני אבטחת סייבר למרות שהחוק לא חייב אותן. עבור אותן חברות, מודל שירותי הסייבר המנוהלים התאים כמו כפפה ליד: הן ביקשו שנעשה עבורן ייעוץ, אינטגרציה וניהול שוטף כדי שהן יוכלו לדעת שתחנות הכוח שלהם מוגנות על פי הסטנדרטים המחמירים ביותר".
לדבריו, הניסיון העשיר של אסטוריה סייבר בעולמות האנרגיה המתחדשת מסייע לה לעמוד בדרישות הייחודיות של החברות בתחום. "כמעט כל חברות הסייבר המתחרות עוסקות בתחום ה-OT", מסביר דוידוב. "מבחינתן, אין הבדל בין תחנת כוח לבין מפעל או בניין. אסטוריה היא החברה היחידה שמתמחה באנרגיות מתחדשות. אנחנו יכולים לשבת עם הספקים השונים של תחנות הכוח ולנהל איתם שיחה על בסיס הבנה עמוקה של התחום. אין אף חברה אחרת בתחום שיודעת לעשות את זה. כיום מרבית הפרויקטים שלנו הינן בטכנולוגיות פוטו-וולטאיות, רוח ואגירת אנרגיה הן באמצעות סוללות והן בשיטת אגירה שאובה".
פתרונות למשק החשמל
המעבר לתשתיות אנרגיה מתחדשות, ובראשן מערכות היברידיות, מייצר אתגרים חדשים עבור משק החשמל. כדי לספק מענה לשעות הביקוש שבהן השמש לא זורחת או הרוח אינה נושבת, יש צורך בפתרונות חדשים בתחום האגירה וה-(EMS (Energy Management System. בשנים האחרונות התרחבה חברת אסטוריה גם לעולם ה-EMS במסגרת מודל שיתוף פעולה חדש עם חברת Power Factors האמריקאית.
"החברה האמריקאית שאיתה שאנחנו עובדים היא השחקנית המובילה בתחום הזה בעולם", אומר דוידוב. "חתמנו איתם על הסכם לשיתוף פעולה, אשר במסגרתו אנחנו מטמיעים את המערכת שלהם ללקוחות ישראליים על פי הצרכים הייחודיים של המשק הישראלי. המערכת שלנו נמכרה בשנתיים האחרונות לרוב גדול מתחנות הכוח ההיברידיות בארץ וכיום אנחנו מספקים את אחד ממוצרי הדגל בתחום".
לאור רפורמת החשמל בישראל, החלה חברת אסטוריה לספק גם פתרון אופטימיזציה לספקי חשמל פרטיים. "הרפורמה בשוק מייצרת מצב שבו חברות החשמל הפרטיות צריכות לקנות חשמל מתחנות כוח כדי למכור אותו לצרכן הפרטי. במציאות שבה רוב תחנות הכוח מספקות חשמל ממתקנים שונים ולאור המחירים התנודתיים, נוצר כאן סיפור מאוד מורכב ברמה הכלכלית".
"תחנת הכוח צריכה לחשב בצורה מדויקת איך היא מוכרת את החשמל בצורה המשתלמת ביותר", מסכם עזריה דוידוב. "אנחנו פיתחנו את המערכת הראשונה בארץ שיודעת לבצע את החישוב הזה עבור יזמי חשמל. מערכת הענן שלנו, אסטוריה הייבריד, מסוגלת לנהל בפועל את כל תחנות הכוח של הלקוח ולייצר עבורן תוכנית רבע-שעתית לצורך אופטימיזציה של ייצור האנרגיה. במבחן התוצאה, אסטוריה סייבר מחזיקה כיום שלוש חוליות מפתח בתחום האנרגיה בישראל: גם מערכות ה-EMS שמנהלות את תחנת הכוח, גם מערכת הסייבר שמגנה על תחנת הכוח וגם מערכות האופטימיזציה שמנהלות את כל תחנות הכוח יחדיו בצורה אופטימלית". מציין דוידוב ומוסיף "בפועל יש חברה צנועה מהרצליה ששומרת על האור דולק במדינות שונות בעולם".
בשיתוף אסטוריה סייבר
