Seguridad Perimetral de Subestación Eléctrica

Descarga el estudio de caso (PDF)

Una importante empresa de servicios eléctricos de propiedad privada reforzó la seguridad perimetral de sus subestaciones no atendidas con IRONCLAD, tras sufrir robos crónicos de cobre y recibir una orden federal de proteger los sitios críticos. Una subestación típica opera dos zonas con un procesador LPU-402, instalado por un integrador de seguridad en pocos días sin interrumpir el suministro eléctrico de la subestación, y con el sistema de alarma conectado al canal SCADA existente a través de la RTU de la subestación. La identidad del cliente no se divulga a petición de este.

¿Qué tipo de sitio se estaba protegiendo?

El cliente es una importante empresa de servicios eléctricos de propiedad de inversionistas que suministra energía a más de cinco millones de clientes en 11 estados. Su red de transmisión y distribución atraviesa cientos de subestaciones, la mayoría de las cuales no están tripuladas: un patio cercado que alberga transformadores, aparamenta, barras colectoras y la red de puesta a tierra de cobre que hace que la estación sea segura para trabajar en ella.

En un día normal no hay nadie allí. Las cuadrillas lo visitan para mantenimiento programado y cortes de servicio, y el centro de servicio más cercano puede estar a una hora o más de distancia. Entre visita y visita, la cerca de eslabones de cadena y un portón con candado son toda la presencia física del sitio.

¿Qué estaba fallando en estos sitios?

El robo de cobre era crónico. Los ladrones cortan la cerca y se llevan lo que pueden alcanzar: conductores de puesta a tierra, cables de control, cualquier cosa con valor de chatarra. La chatarra vale poco. El daño, no. Una red de puesta a tierra despojada puede dejar una subestación insegura para la próxima cuadrilla que llegue, y un cable de control robado puede dejar fuera de servicio un transformador o un alimentador entero hasta que se hagan las reparaciones.

La empresa de servicios públicos por lo general se enteraba después de los hechos. Una cuadrilla llegaba para realizar trabajos de rutina y descubría que la cerca había sido cortada y el cobre había desaparecido, días o semanas después de la intrusión. En ese punto ya no hay nada a qué responder, solo costos de reparación, exposición a apagones y papeleo.

Detrás del problema del robo se escondía uno mayor. Las subestaciones son blanco de algo más que recolectores de chatarra, y los daños a la estación equivocada en el momento equivocado pueden tener un efecto en cadena mucho más allá de un vecindario.

¿Por qué el cumplimiento federal estableció el cronograma?

NERC CIP-014 exige a las empresas de servicios públicos que identifiquen sus subestaciones de transmisión más críticas, evalúen las amenazas físicas en su contra y establezcan un plan de seguridad documentado para cada una. Para esta empresa de servicios públicos, eso significó pasar de la disuasión —es decir, cercas, cerraduras y señalización— a la detección: saber en el momento exacto en que ocurre que alguien está cruzando el perímetro.

El mandato también dio forma al proyecto de diseño. Una medida que funcionaba en una estación principal no era suficiente. La empresa de servicios públicos necesitaba un paquete estándar que pudiera especificar, presupuestar y repetir en sitios no tripulados en un territorio de 11 estados.

¿Qué se instaló?

La empresa de servicios públicos estandarizó en el IRONCLAD: cable sensor perimetral para cercas, el cable sensor de vibraciones de RBtec para cercas de alambre y similares. El cable se fija a la malla de la cerca, y el procesador detecta las señales de vibración propias de cortes y escaladas, y luego activa un relé correspondiente a la zona donde ocurre el evento.

Una estación típica utiliza un procesador LPU-402 que opera dos zonas. Cada zona cubre aproximadamente hasta 1,000 pies (305 m) de cerca, lo que es más de lo que la mayoría de los patios de subestaciones necesitan, por lo que las dos zonas dividen el perímetro de forma natural: la cerca frontal y la puerta en una, y los lados restantes en la otra. Un tendido de cable por línea de cerca cubre cercas de hasta 10 pies (3 m), y el procesador se encuentra dentro del patio en un gabinete con clasificación NEMA 4X (IP66).

Cada zona tiene su propia configuración de sensibilidad. La zona de la puerta, por donde pasa el tráfico legítimo, se ajusta de manera independiente a las líneas de la cerca trasera, por donde no debería pasar absolutamente nadie.

¿Cómo se desplegó el sistema?

Un integrador de seguridad realizó las instalaciones, trabajando sitio por sitio. Una estación típica tomaba unos días: inspeccionar la cerca, montar el cable sensor, realizar la terminación en el procesador, cablear las salidas de relé a la RTU de la estación, y luego poner en marcha y calibrar cada zona.

Las estaciones permanecieron energizadas y en servicio en todo momento. Todo el trabajo se realiza en la línea de la cerca y en el recinto de control. Nada de la instalación toca el equipo primario, y no se necesitó ninguna ventana de interrupción. Eso importó para el cronograma, porque sacar las subestaciones de servicio para instalar equipos de seguridad nunca estuvo sobre la mesa.

¿A qué se conecta el sistema?

La ruta de alarma utiliza infraestructura en la que la empresa de servicios públicos ya confía. La salida de relé de cada zona llega a entradas de contacto seco en la RTU de la subestación, y la alarma viaja por el canal SCADA existente hasta el centro de control, la misma ruta que transporta la telemetría eléctrica de la subestación.

Los operadores ven una alarma de cerca de la misma manera que ven cualquier otro punto de la estación, en el sistema que ya vigilan las veinticuatro horas, con el contacto de zona indicándoles qué lado del patio está involucrado. No hay un contrato de monitoreo separado, ni un nuevo software de cabecera ni un nuevo enlace de comunicación que mantener en ningún sitio.

¿Qué cambió después de la instalación?

El objetivo del diseño es que cualquier intento de traspasar la cerca active una alarma en el centro de control en el momento en que ocurra, en lugar de que se descubra en la siguiente visita del equipo de patrulla. Un operador puede enviar a personal de seguridad o a las autoridades mientras el intruso aún se encuentra en la cerca, y el diseño por zonas indica al personal de respuesta qué tramo de la cerca debe revisar primero. RBtec no ha publicado cifras de robos o activaciones de alarma antes y después de la implementación de esta medida para esta empresa de servicios públicos.

Para el archivo de cumplimiento, el perímetro ahora produce un registro: cada alarma es un evento con marca de tiempo en los propios sistemas de la empresa de servicios públicos, que es el tipo de capacidad de detección documentada sobre la cual se estructuran los planes de seguridad CIP-014.

Las subestaciones son el caso más claro para mantener simple la ruta de la alarma. La estación ya reporta al centro de control a través de SCADA, por lo que entregamos la salida del procesador a la RTU como un contacto seco y la propia infraestructura de la empresa de servicios públicos se encarga de transmitirla a partir de ahí. No hay nada nuevo que mantener entre el perímetro y el operador.

Equipo de ingeniería de RBtec

¿Qué se desplegó?

Descarga el estudio de caso (PDF)

¿Cuál es el siguiente paso?

Para una empresa de servicios públicos, los números que definen un paquete de subestación son la longitud de la cerca por estación y el número de estaciones. La mayoría de los patios caben dentro de dos zonas y un procesador, por lo que la estimación es casi lineal: un paquete por estación, más el cable necesario para cubrir la cerca. Envíale a RBtec un plano representativo de la estación y el tamaño de la flota, y te enviaremos una definición estándar del paquete que podrás presentar a un integrador.

RBtec Perimeter Security Systems se dedica a la fabricación de sistemas de detección de intrusiones perimetrales para exteriores desde 1986, con más de 5,000 sistemas instalados en 57 países.