211service.com
Jak zhakować sieć energetyczną dla zabawy i zysku?
Według badań, które ujawniono w tym tygodniu, technologia stosowana do zarządzania siecią energetyczną jest podatna na manipulacje lub sabotaż.
Atakujący mogą manipulować danymi sieci energetycznej, włamując się do podstacji i przechwytując komunikację między podstacjami, operatorami sieci i dostawcami energii elektrycznej. Jak twierdzą naukowcy, dane te są wykorzystywane przez operatorów sieci do ustalania cen energii elektrycznej oraz do równoważenia podaży i popytu. Hakerzy sieciowi mogą zarobić miliony dolarów kosztem konsumentów energii elektrycznej, wpływając na rynki energii elektrycznej. Mogą również sprawić, że siatka będzie niestabilna, powodując zaciemnienia.
Ataki byłyby trudne do wyśledzenia, według Le Xie , adiunkt inżynierii elektrycznej i komputerowej na Texas A&M University, przemawiając na IEEE SmartGridComm2010 konferencja w Gaithersburgu w stanie Maryland w tym tygodniu. Luki w zabezpieczeniach istnieją od dziesięcioleci w niektórych systemach gridowych. Jednak zagrożenie staje się coraz większe, ponieważ coraz więcej podstacji staje się zautomatyzowanych i bezzałogowych, co ułatwia atakującemu dostęp do danych w sieci. Ponieważ przedsiębiorstwa przechodzą na otwarte standardy komunikacji, w ramach migracji do inteligentnej sieci, przechwytywanie komunikacji lub zdalne włamywanie się do systemów może stać się jeszcze łatwiejsze.
Operatorzy sieci elektrycznych prognozują podaż i popyt z jednodniowym wyprzedzeniem i odpowiednio ustalają ceny dla klientów w różnych miejscach. Pomaga to utrzymać stabilne dostawy i stabilną sieć. Wytwórcy energii następnie przydzielają swoje zasoby w oparciu o przewidywany popyt i ceny. Po dostarczeniu energii elektrycznej operatorzy rozliczają się, sprawdzając dokładnie, ile energii zostało wytworzonej przez kogo i jak została rozprowadzona.
Xie i współpracownicy twierdzą, że te dane są podatne na manipulacje. Atakujący mogliby podpiąć się pod linie komunikacyjne między podstacjami a operatorami sieci i wstrzyknąć fałszywe informacje. Jeśli będą ostrożni, nowe dane będą wydawać się zwykłymi fluktuacjami w siatce.
Xie podał przykład, w jaki sposób atakujący mogą manipulować danymi w sieci, aby zarabiać pieniądze. Manipulując tymi danymi, atakujący może sprawić wrażenie, jakby linia transmisyjna między dwoma miastami była po prostu przeciążona. Zmusiłoby to operatorów sieci do pobierania energii od droższych wytwórców, podnosząc ceny w tym węźle sieci. Uzbrojony w te informacje, atakujący może obstawiać zakłady za pośrednictwem internetowego rynku mocy, aby osiągnąć zysk. Wirtualny trader w zasadzie obstawia różnicę w cenie między rynkiem dnia następnego a rynkiem czasu rzeczywistego, mówi Xie.
Jeśli ktoś chciałby spowodować awarię, fałszywe dane o przepływie mocy mogłyby zostać wykorzystane do oszukania operatorów sieci w celu przeciążenia części sieci, wyłączenia generatorów i doprowadzenia do kaskadowych awarii. Ponownie, jeśli atakujący zachowaliby ostrożność, błędne dane pozostaną niezauważone. Awaria może wtedy wystąpić, zanim operatorzy sieci będą mieli szansę rozwiązać problem.
Naprawienie luki też nie będzie łatwe. Zastąpienie starej infrastruktury sprzętem wyposażonym w środki bezpieczeństwa, takie jak szyfrowanie, może zająć 20 lat. György Dán, profesor elektrotechniki w Królewskim Instytucie Technologicznym w Szwecji, mówi, że zapotrzebowanie na media, aby wprowadzić zmiany wcześniej, byłoby kosztowne. Dán przedstawił niezależne od Xie badania, w jaki sposób można przeprowadzić takie ataki i czego trzeba przed nimi chronić. Pomóc może niedawny ruch polegający na dodaniu większej liczby czujników do sieci w ramach projektu inteligentnej sieci, który otrzymał 4,5 miliarda dolarów z ustawy o odzysku. Naukowcy prezentujący się na konferencji pokazali, że atakujący musiałby uszkodzić więcej czujników, aby stworzyć problem, nie dając się złapać.
Z drugiej strony dodanie tych czujników i sieci komunikacyjnych potrzebnych do uzyskania dostępu do ich danych może dodać nowe luki w zabezpieczeniach poprzez dodanie nowych punktów wejścia. Deepa Kundur, profesor inżynierii elektrycznej i komputerowej w Texas A&M, opracowuje symulacje, które pomogą określić związane z tym ryzyko. Nie jest jeszcze jasne, czy inteligentna sieć będzie warta ryzyka, mówi.