Uma grande concessionária de energia elétrica de capital privado reforçou a segurança perimetral de suas subestações não tripuladas com o sistema IRONCLAD, após uma série de roubos crônicos de cobre e uma determinação federal para proteger instalações críticas. Uma subestação típica opera duas zonas em um processador LPU-402, instalado por uma empresa de integração de segurança em poucos dias, com a subestação mantida energizada durante todo o processo, e o sistema de alarme conectado ao canal SCADA existente por meio da RTU da subestação. A identidade do cliente foi mantida em sigilo a pedido do próprio cliente.
Que tipo de site estava sendo protegido?
O cliente é uma grande concessionária de energia elétrica de capital aberto que fornece energia a mais de cinco milhões de clientes em 11 estados. Sua rede de transmissão e distribuição passa por centenas de subestações, e a maioria delas não é tripulada: um pátio cercado que abriga transformadores, equipamentos de manobra, barramentos e a malha de aterramento de cobre que torna a subestação segura para o trabalho.
Em um dia normal, não há ninguém lá. As equipes visitam para manutenção programada e quedas de energia, e o centro de atendimento mais próximo pode ficar a uma hora ou mais de distância. Entre as visitas, a cerca de alambrado e um portão com cadeado são toda a presença física do local.
O que estava dando errado nesses sites?
O roubo de cobre era crônico. Ladrões cortavam a cerca e arrancavam o que conseguiam alcançar: condutores de aterramento, cabos de controle, qualquer coisa com valor de sucata. O valor da sucata é baixo. O dano, não. Uma malha de aterramento depenada pode deixar uma subestação insegura para a próxima equipe que entrar no local, e um cabo de controle roubado pode tirar de operação um transformador ou um alimentador inteiro até que os reparos sejam feitos.
A utilidade geralmente só é descoberta depois do fato. Uma equipe chegava para o trabalho de rotina e encontrava a cerca cortada e o cobre levado, dias ou semanas após a intrusão. Nesse ponto, não há nada a responder, apenas custos de reparo, exposição a interrupções e burocracia.
Por trás do problema do roubo havia um maior. As subestações são alvos de mais do que apenas coletores de sucata, e danos à estação errada no momento errado podem gerar efeitos em cascata muito além de um único bairro.
Por que a conformidade federal estabeleceu o cronograma?
A norma NERC CIP-014 exige que as concessionárias identifiquem suas subestações de transmissão mais críticas, avaliem as ameaças físicas contra elas e estabeleçam um plano de segurança documentado para cada uma. Para esta concessionária, isso significou passar da dissuasão — ou seja, cercas, cadeados e sinalização — para a detecção: saber no exato momento em que alguém está cruzando o perímetro.
O mandato também moldou o escopo do projeto. Uma medida que funcionava em uma estação principal não era suficiente. A concessionária precisava de um pacote padrão que pudesse especificar, orçar e repetir em locais não tripulados em um território de 11 estados.
O que foi instalado?
A concessionária padronizou o Sistema de Alarme Perimetral IRONCLAD, o cabo do sensor de vibração da RBtec para cercas de arame e similares. O cabo é fixado na tela da cerca, e o processador detecta os sinais de vibração causados por cortes e tentativas de escalada, ativando então um relé para a zona onde o evento está ocorrendo.
Uma estação típica usa um processador LPU-402 operando duas zonas. Cada zona cobre aproximadamente até 1.000 pés (305 m) de cerca, o que é mais do que a maioria dos pátios de subestações precisa, portanto, as duas zonas dividem o perímetro naturalmente: a cerca frontal e o portão em uma, e os lados restantes na outra. Um lance de cabo por linha de cerca cobre cercas de até 10 pés (3 m), e o processador fica localizado dentro do pátio em um gabinete com classificação NEMA 4X (IP66).
Cada zona possui suas próprias configurações de sensibilidade. A zona do portão, que registra tráfego legítimo, é calibrada separadamente das cercas dos fundos, onde ninguém deve passar.
Como o sistema foi implantado?
Um integrador de segurança realizou as instalações, trabalhando site por site. Uma estação típica levava alguns dias: inspecionar a cerca, montar o cabo do sensor, terminar no processador, conectar as saídas de relê à RTU da estação e, em seguida, comissionar e ajustar cada zona.
As estações permaneceram energizadas e em serviço o tempo todo. Todo o trabalho ocorre na linha da cerca e no gabinete de controle. Nada na instalação toca o equipamento primário, e nenhuma janela de interrupção foi necessária. Isso importou para o cronograma, porque tirar subestações de serviço para instalar equipamentos de segurança nunca esteve em cogitação.
A que o sistema se conecta?
O caminho do alarme usa infraestrutura em que a concessionária já confia. A saída de relé de cada zona chega a entradas de contato seco na UTR da subestação, e o alarme é transmitido pelo canal SCADA existente até o centro de controle, o mesmo caminho que transporta a telemetria elétrica da subestação.
Os operadores veem um alarme de cerca da mesma forma que veem qualquer outro ponto da estação, no sistema que já monitoram 24 horas por dia, com o contato da zona informando qual lado do pátio está envolvido. Não há contrato de monitoramento separado, nenhum novo software central e nenhum novo link de comunicação para manter em nenhum site.
O que mudou após a instalação?
A intenção do projeto é que qualquer tentativa de invasão pela cerca acione um alarme na central de controle no momento em que ocorrer, em vez de ser descoberta apenas na próxima visita da equipe. Um operador pode acionar a segurança ou as autoridades enquanto o intruso ainda estiver na cerca, e o layout por zona indica à equipe de resposta qual trecho da cerca deve ser verificado primeiro. A RBtec não publicou dados comparativos de contagens de roubos ou alarmes antes e depois da implementação dessa medida para essa concessionária.
Para o arquivo de conformidade, o perímetro agora produz um registro: cada alarme é um evento com registro de data e hora nos próprios sistemas da concessionária, que é o tipo de capacidade de detecção documentada em torno da qual os planos de segurança CIP-014 são construídos.
Substations são o caso mais evidente para manter o caminho do alarme simples. A subestação já se reporta ao centro de controle via SCADA, então entregamos a saída do processador à RTU como um contato seco e a própria infraestrutura da concessionária a transporta a partir daí. Não há nada de novo para manter entre a cerca e o operador.
Equipe de engenharia da RBtec
O que foi implantado
| Sistema | Sistema de Alarme Perimetral IRONCLAD |
|---|---|
| Cliente | Concessionária de energia elétrica de capital aberto, área de atendimento em 11 estados |
| Sites | Subestações de transmissão e distribuição não tripuladas |
| Site típico | Um processador LPU-402, duas zonas |
| Comprimento da zona | Até aproximadamente 1.000 pés (305 m) por zona |
| Cobertura de cerca | Um único trecho de cabo por linha de cerca, para cercas de até 10 pés (3 m) |
| Gabinete | NEMA 4X, IP66 |
| Integração | Contatos secos para a RTU da estação, alarmes transmitidos pelo SCADA existente |
| Instalação | Integrador de segurança, poucos dias por local, estação em funcionamento o tempo todo |
| garantia | 2 anos |
Qual é o próximo passo?
Para uma concessionária de serviços públicos, os números que definem um pacote de subestação são o comprimento da cerca por estação e o número de estações. A maioria dos pátios cabe dentro de duas zonas e um processador; portanto, a estimativa é quase linear: um pacote por estação, mais o cabo necessário para a cerca. Envie à RBtec um desenho representativo da estação e o tamanho da frota, e nós lhe enviaremos uma definição padrão do pacote que você poderá apresentar a um integrador.
A RBtec Perimeter Security Systems desenvolve sistemas de detecção de intrusão em perímetros externos desde 1986, com mais de 5.000 sistemas instalados em 57 países.
Cabo do sensor IRONCLAD para montagem em cerca, normalmente com duas zonas em uma LPU-402 por estação.
Uma camada de detecção documentada na linha da cerca que apoia os planos de segurança CIP-014.
Alarmes que chegam aos operadores da rede nos sistemas SCADA que eles já monitoram 24 horas por dia.
Baixo custo de propriedade: sem atualizações de software, sem recalibração periódica, sem novos links de comunicação.
Um alarme foi disparado enquanto um intruso ainda está na cerca, com a zona nomeando a linha da cerca.
