گسترش چشم انداز تهدید سایبری برای شبکه های هوشمند

فشار جهانی به سمت کاهش کربن و بهره وری انرژی، گسترش شبکه های هوشمند را تسریع کرده است.این سیستم ها ارتباطات دیجیتال، سنسورها و کنترل های خودکار زیرساخت های الکتریکی میراث بالا را کنترل می کنند، نظارت بر زمان واقعی، پاسخ تقاضا و ادغام منابع تجدید پذیر را تسریع می کند، با این حال این تحول دیجیتال همچنین درب را به حملات سایبری پیچیده باز می کند که هدف قرار دادن زیرساخت های حیاتی برای باج افزار در مراکز کنترل ابزار، شدت شبکه های مرکزی توسعه و شدت نیروی کار است.

چرا امنیت سایبری هوشمند نیاز به توجه ویژه دارد

بر خلاف شبکه های معمولی IT، شبکه های هوشمند دستگاه های پیچیده و حساس ایمنی مانند رله ها و شکستن مدار که باید در زمان واقعی عمل کنند، عمل می کنند. نفوذ سایبری می تواند باعث آسیب فیزیکی، خاموشی یا حتی تخریب تجهیزات شود، هزینه های مالی و اجتماعی یک شکست شبکه بزرگ، در میلیاردها دلار در هر حادثه، برآورد شده است، علاوه بر این همگرایی فناوری عملیاتی (OTIT) و فناوری اطلاعات (IT) باید به طور فعال به یک سیستم های مهندسی زنجیره ای کمک کند.

آسیب پذیری های منحصر به فرد شبکه های مدرن

شبکه های هوشمند چندین سطح حمله را معرفی می کنند: زیرساخت های پیشرفته مترینگ (AMI)، اتوماسیون توزیع، سیستم های نظارت گسترده و برنامه های مشتری محور، و بسیاری از این اجزای دارای عمر طولانی خدمات (20 تا 30 سال) و قبل از امنیت طراحی شده اند پروتکل های میراث مانند DNP3 و Modbus فاقد رمزگذاری داخلی هستند. تکثیر اینترنت سنسور (IoT) باعث افزایش مستقیم این عوامل حمله می شود.

نقش جامع جامعه مهندسان برق

مشارکت های SEE چند وجهی هستند، از تحقیقات بنیادی گرفته تا توسعه نیروی کار عملی.جامعه به عنوان یک نماینده عمل می کند، دانشگاهیان را گرد هم می آورد، مهندسان ابزار، فروشندگان و سیاست گذاران، ابتکارات آن در حدود چهار ستون سازماندهی می شوند: تحقیق و توسعه، استانداردها و دستورالعمل ها، آموزش و آموزش و حمایت از سیاست. هر ستون دیگران را تقویت می کند تا یک وضعیت دفاع جامع ایجاد کند.

تحقیق و توسعه: بودجه اقدامات متقابل نسل بعدی

SEE تخصیص منابع قابل توجهی برای تحقیق پیشرفته امنیت سایبری شامل توسعه سیستم های تشخیص نفوذ است که از یادگیری ماشین برای شناسایی رفتار شبکه های غیر طبیعی، پیاده سازی معماری های صفر اعتماد برای شبکه های فرعی و اکتشاف رمزگذاری مقاوم کوانتومی برای محافظت از دارایی های شبکه های طولانی مدت استفاده می کند. جامعه همچنین تحقیقات در انعطاف پذیری سایبری، مانند جزیره خودکار و روش های شروع سیاه که حتی می توانند از طریق اسناد فنی مورد آزمایش قرار گیرند و کنفرانس های کامپیوتری مورد استفاده قرار گیرند.

مثال: AI-Driven Anomaly

یک پروژه قابل توجه SEE-HELP توسعه یک مدل یادگیری عمیق که تجزیه و تحلیل داده های همگام سازی (تعامل اضافه شده و اندازه گیری های فعلی) برای شناسایی حملات سایبری در عرض چند ثانیه، مدل در برابر مجموعه داده های جهانی واقعی از حملات شبیه سازی شده در یک دوقلو دیجیتال از یک شبکه انتقال منطقه ای معتبر بود.The SEE همچنین با [F:0N [IST1] [F] و اضطراری (CE2) همکاری می کند.

استانداردهای و دستورالعمل ها: ایجاد یک خط امن

SEE توسعه و حفظ استانداردهای فنی است که به طور گسترده در سراسر صنعت تصویب شده است، این استانداردها همه چیز را از پروتکل های رمزگذاری برای داده های متر برای ایمن به روز رسانی سیستم عامل برای دستگاه های الکترونیکی هوشمند (IEDs) پوشش می دهد، به عنوان مثال، SEE کمک به توسعه IEEE 1686 (استاندارد برای قابلیت های امنیت سایبری IED) و IEC 62351 (امنیت برای سیستم ارتباطات برق) می کند. جامعه همچنین به طور ایمن بهترین راهنماهای اتصال شبکه های مختلف را منتشر می کند، و تجهیزات توزیع فنی را کاهش می دهد.

سازگاری با چارچوب های تنظیم مقررات

استانداردهای SEE به طور منظم با اختیارات دولت هماهنگ می شوند، مانند شرکت اطمینان سنجی برق شمال آمریکا (NERC CIP) الزامات حفاظت از زیرساخت های بحرانی (NERC CIP) این تراز ارائه می دهد یک مسیر روشن برای انطباق. جامعه همچنین در نهادهای بین المللی شرکت می کند تا اطمینان حاصل شود که استانداردها به عنوان تهدیدات مرتبط هستند. آپدیت اخیر به 2025 (ارتباط احتمالی برای اتوماسیون شبکه) شامل اصول صفر و مقررات رمزنگاری پس از آن است.

آموزش و توسعه نیروی کار: بستن مهارت های Gap

چالش حیاتی در امنیت شبکه هوشمند امنیت سایبری کمبود متخصصان است که هر دو مهندسی برق و امنیت را درک می کنند. SEE این را از طریق یک برنامه آموزش و پرورش بسته که شامل:

  • [FLT: 1 ] برای مهندسان جدید به امنیت سایبری، پوشش موضوعات مانند امنیت شبکه، رمزنگاری و سیستم کنترل صنعتی (ICS) اصول امنیتی.
  • گواهینامه های حرفه ای: هر دو گواهی "Smart Grid امنیت سایبری حرفه ای" (SGCP) و "Advanced Practitioner" (SGCP-AP) نامگذاری نیاز به گذراندن امتحانات دقیق و ادامه اعتبارات آموزش و پرورش مداوم.
  • [Hands-on] آزمایشگاه ها: شرکای SEE با دانشگاه برای ارائه دسترسی از راه دور به محدوده های آزمون تکنولوژی عملیاتی که شرکت کنندگان می توانند تست نفوذ و پاسخ حادثه در سیستم های شبکه های مشابه را تمرین کنند.
  • Webinars و symposia: رویدادهای آنلاین ماه 1 شامل مطالعات موردی از حوادث شبکه واقعی - مانند خاموشی اوکراین 2015 و درس های آموخته شده است.

جامعه همچنین به دانشجویان فارغ التحصیل که به دنبال تحقیقات امنیت سایبری به طور خاص در سیستم های قدرت هستند، کمک می کند تا نسل بعدی کارشناسان را بسازند.

حمایت از سیاست: سایه انداختن محیط تنظیم کننده

مشاهده حضور دائم در واشنگتن، D.C و بروکسل، مشارکت با نهادهای قانونی و نظارتی.جامعه ارائه می دهد خلاصه فنی به قانونگذاران، ارائه نظرات در مورد قوانین پیشنهادی و مسائل سفید در مورد مسائل سیاست نوظهور است: اولویت های سیاست گذاری اخیر شامل حمایت از گزارش اجباری برای خدمات، افزایش بودجه برای امنیت سایبری R & D، و تصویب هماهنگ برنامه های افشای آسیب پذیری در سراسر بخش امنیت بخش (F) و زیرساخت های امنیتی خاص.

همکاری و اشتراک گذاری اطلاعات: SEE به عنوان یک Hub

هیچ سازمان واحدی نمی تواند به تنهایی شبکه را امن کند. SEE همکاری را از طریق هیئت های مشاوره صنعت و نیروهای وظیفه مشترک با موسسه برق ادیسون، انجمن تعاونی ملی روستایی و شورای بین المللی سیستم های بزرگ الکتریکی (CIGRÉ) تسهیل می کند، جامعه همچنین یک پلت فرم افشای آسیب پذیری را اجرا می کند که محققان می توانند نقص در تجهیزات شبکه را به طور ناشناس گزارش دهند.این اطلاعات با خدمات عضو و فروشندگان تحت یک توافق غیر محرمانه غیر محرمانه به اشتراک گذاشته شده است که اطمینان از این گونه پچ های شبکه های شبکه های شبکه های هوشمند توسعه یافته است.

مطالعه موردی: چگونه استانداردهای SEE یک تهدید جهانی واقعی را می پذیرد

در سال 2022، یک ابزار بزرگ آمریکای شمالی کشف کرد که یک تهدید مداوم پیشرفته چندین واحد ترمینال میدانی (FTUs) را در ارتباط با DNP3 به خطر انداخت، تیم امنیتی این ابزار، آموزش داده شده در دوره های پیشرفته، به سرعت شناسایی توالی های غیر طبیعی با استفاده از سیستم تشخیص نفوذ که مطابق دستورالعمل های SEE 2020 پیروی می کردند، زیرا FTU ها با توجه به بررسی امن، بررسی دقیق و قطع ارتباط با استفاده از یک مورد استفاده از یک مورد از یک سیستم تشخیص مشتری، هیچ یک پرونده و خدمات اتصال مشتری بود.

مسیرهای آینده: Edge Computing، 5G و منابع انرژی توزیع شده

همانطور که شبکه های هوشمند تکامل می یابند، چالش های جدید امنیت سایبری ظهور می کنند. ادغام میلیون ها آرایه خورشیدی پشت بام، شارژر خودرو الکتریکی و سیستم های ذخیره سازی باتری یک سطح حمله گسترده توزیع شده ایجاد می کند. شبکه های 5G ترافیک کنترل پایین را حمل می کنند، اما وابستگی آنها به مجازی سازی خطرات را از برش های شبکه های شبکه های پیکربندی شده تا 2025-2030 شامل طراحی سیستم های امنیتی برای کنترل شبکه های امنیتی و کنترل شبکه های هوشمند است که چگونه می توانند از سیستم های کنترل شبکه های کنترل شبکه های کنترل شبکه های کنترل کننده و سیستم های کنترل برق و سیستم های کنترل برق استفاده کنند.

اعتماد صفر برای شبکه

مدل های امنیتی مبتنی بر محیط سنتی برای شبکه های هوشمند با هزاران دارایی از راه دور نامناسب هستند. SEE یک طرفدار قوی از معماری Zero-trust (ZTA) در محیط های OT است که هیچ اعتماد ضمنی را نمی پذیرد و به طور مداوم هر درخواست دسترسی را تأیید می کند. جامعه یک راهنمای پیاده سازی دقیق را منتشر کرده است که توصیه های NIST SP-207 را برای محدودیت های سیستم های قدرت واقعی، حتی شامل هدایت های شبکه های دیجیتال رمزگذاری شده در هر یک سیستم های شناسایی و هویت است.

نتیجه گیری: یک شریک غیر قابل تحمل در انعطاف پذیری شبکه

جامعه مهندسان برق از یک جامعه حرفه ای سنتی به یک نیروی پویا برای نوآوری امنیت سایبری تکامل یافته است، از طریق بودجه تحقیقاتی، توسعه استانداردها، برنامه های آموزشی و مشارکت سیاست، مهندسان SEE را با ابزارهایی که برای محافظت از حیاتی ترین زیرساخت های زندگی جهان نیاز دارند، تجهیز می کند، زیرا تهدیدات پیچیده تر می شوند و شبکه ها دیجیتالی تر می شوند، نقش جامعه تنها مهندسان را گسترش می دهد که به طور مستقیم به سیستم های هوشمند دسترسی می پیوندند و دسترسی به شبکه های هوشمند را کاهش می دهند.