Sécurité périmétrique des postes électriques

Télécharger l'étude de cas (PDF)

Une grande compagnie d'électricité privée a renforcé la sécurité périmétrique de ses sous-stations sans personnel à l'aide de la solution IRONCLAD, suite à des vols de cuivre récurrents et à une directive fédérale visant à protéger les sites critiques. Une sous-station type gère deux zones sur un seul processeur LPU-402, installé en quelques jours par un intégrateur de systèmes de sécurité sans interruption de l’alimentation électrique, et dont les alarmes sont transmises au canal SCADA existant via le RTU de la sous-station. L’identité du client n’est pas divulguée à la demande de ce dernier.

Quel genre de site était protégé ?

Le client est une grande entreprise de services publics d'électricité cotée en bourse qui dessert plus de cinq millions de clients dans 11 États. Son réseau de transport et de distribution s'étend sur des centaines de sous-stations, dont la plupart sont sans surveillance : un enclos clôturé abritant des transformateurs, des appareillages de commutation, des barres omnibus et la grille de mise à la terre en cuivre qui sécurise les interventions dans le poste.

Un jour normal, il n'y a personne. Des équipes s'y rendent pour la maintenance programmée et les pannes, et le centre de service le plus proche peut se trouver à une heure ou plus. Entre les visites, la clôture en treillis métallique et un portail verrouillé par un cadenas constituent toute la présence physique du site.

Qu'est-ce qui n'allait pas sur ces sites ?

Le vol de cuivre était chronique. Les voleurs coupaient la clôture et dépouillaient ce qu'ils pouvaient atteindre : conducteurs de mise à terre, câbles de commande, tout ce qui a une valeur de récupération. La ferraille vaut peu. Pas les dégâts. Une grille de mise à la terre mise à nu peut rendre un poste dangereux pour la prochaine équipe qui s'y rendra, et un câble de commande volé peut mettre un transformateur ou tout un départ hors service jusqu'à ce que des réparations soient effectuées.

La compagnie de services publics ne s'en apercevait généralement qu'après coup. Une équipe arrivait pour des travaux de routine et constatait que la clôture avait été coupée et le cuivre volé, des jours ou des semaines après l'intrusion. À ce stade, il n'y a plus rien à gérer, seulement des frais de réparation, des risques de pannes et de la paperasse.

Derrière le problème du vol se cachait un problème plus vaste. Les sous-stations sont la cible de bien d'autres personnes que des récupérateurs de ferraille, et endommager la mauvaise station au mauvais moment peut avoir des répercussions bien au-delà d'un seul quartier.

Pourquoi la conformité fédérale a-t-elle fixé le calendrier ?

La norme NERC CIP-014 exige que les services publics identifient leurs postes de transport d'électricité les plus critiques, évaluent les menaces physiques qui pèsent sur eux et élaborent un plan de sécurité documenté pour chacun d'eux. Pour cette entreprise de services publics, cela a signifié passer de la dissuasion — c'est-à-dire les clôtures, les serrures et la signalisation — à la détection : savoir au moment précis où cela se produit que quelqu'un franchit le périmètre.

Le mandat a également façonné le cahier des charges. Une mesure qui fonctionnait dans une station phare ne suffisait pas. L'entreprise de services publics avait besoin d'un ensemble standard qu'elle pouvait spécifier, budgétiser et répéter sur des sites non surveillés dans un territoire de 11 États.

Qu'est-ce qui a été installé ?

Le service public a adopté le standard Système d'alarme de clôture IRONCLAD, le câble capteur de vibrations de RBtec destiné aux clôtures à mailles losangées et autres clôtures similaires. Le câble se fixe sur le treillis de la clôture, et le processeur analyse les signatures vibratoires correspondant à une tentative de coupe ou d’escalade, puis active un relais correspondant à la zone où l’événement se produit.

Une station type utilise un processeur LPU-402 gérant deux zones. Chaque zone couvre jusqu'à environ 1 000 pi (305 m) de clôture, ce qui est supérieur aux besoins de la plupart des cours de sous-stations. Les deux zones se partagent donc naturellement le périmètre : la clôture avant et le portail sur l'une, les côtés restants sur l'autre. Un seul chemin de câble par ligne de clôture couvre des clôtures jusqu'à 10 pi (3 m), et le processeur est installé à l'intérieur de la cour dans un boîtier étanche de classe NEMA 4X (IP66).

Chaque zone possède ses propres paramètres de sensibilité. La zone du portail, qui voit un trafic légitime, est réglée différemment des lignes de clôture arrière qui ne devraient voir personne du tout.

Comment le système a-t-il été déployé ?

Un intégrateur de systèmes de sécurité a réalisé les installations, site par site. L'installation d'une station type a pris quelques jours : relevé topographique de la clôture, pose du câble du capteur, raccordement au processeur, câblage des sorties relais vers l'unité RTU de la station, puis mise en service et réglage de chaque zone.

Les stations sont restées sous tension et en service tout du long. Tout le travail se fait au niveau de la clôture et dans l'armoire de commande. Rien dans l'installation ne touche l'équipement principal, et aucune fenêtre de coupure n'a été nécessaire. Cela comptait pour le calendrier, car mettre des sous-stations hors service pour installer des équipement de sécurité n'était absolument pas envisageable.

À quoi le système se connecte-t-il ?

Le trajet de l'alarme emprunte une infrastructure à laquelle le service public fait déjà confiance. La sortie de relais de chaque zone arrive sur des entrées à contact sec du RTU de la station, et l'alarme emprunte le canal SCADA existant jusqu'au centre de contrôle, soit le même chemin que celui qui achemine la télémétrie électrique de la station.

Les opérateurs voient une alarme de clôture comme n'importe quel autre point de la station, dans le système qu'ils surveillent déjà 24 heures sur 24, le contact de zone leur indiquant quel côté de la cour est concerné. Il n'y a pas de contrat de surveillance séparé, pas de nouveau logiciel de tête de réseau et pas de nouvelle liaison de communication à maintenir sur aucun site.

Qu'est-ce qui a changé après l'installation ?

L'objectif de cette conception est qu'une tentative d'intrusion au niveau de la clôture déclenche une alarme au centre de contrôle au moment même où elle se produit, plutôt que d'être découverte lors de la prochaine visite de l'équipe de surveillance. Un opérateur peut alors dépêcher les services de sécurité ou les forces de l'ordre alors que l'intrus se trouve encore au niveau de la clôture, et la configuration par zone indique à l'intervenant quelle partie de la clôture vérifier en priorité. RBtec n'a pas publié de chiffres comparatifs avant/après concernant les vols ou les déclenchements d'alarme pour ce service public.

Pour le dossier de conformité, le périmètre génère désormais un enregistrement : chaque alarme est un événement horodaté dans les propres systèmes du service public, ce qui correspond au type de capacité de détection documentée autour de laquelle sont conçues les sécurités des plans CIP-014.

Les sous-stations constituent l'exemple le plus évident de la nécessité de simplifier la chaîne d'alarme. La station rend déjà compte au centre de contrôle via SCADA, nous transmettons donc la sortie du processeur au RTU sous forme de contact sec et l'infrastructure propre au service public s'occupe du reste à partir de là. Il n'y a rien de nouveau à maintenir entre la clôture et l'opérateur.

L'équipe d'ingénieurs RBtec

Qu'est-ce qui a été déployé

Télécharger l'étude de cas (PDF)

Quelle est la prochaine étape ?

Pour un service public, les chiffres qui déterminent le contenu d’un lot de matériel pour sous-station sont la longueur de clôture par station et le nombre de stations. La plupart des parcs tiennent dans deux zones et un processeur ; l’estimation est donc quasi linéaire : un lot par station, plus le câble nécessaire pour la clôture. Envoyez à RBtec un plan représentatif d'une station ainsi que la taille de votre parc, et nous vous fournirons une définition de kit standard que vous pourrez présenter à un intégrateur.

Depuis 1986, RBtec Perimeter Security Systems développe des systèmes de détection d'intrusion périmétrique pour l'extérieur, avec plus de 5 000 systèmes installés dans 57 pays.