דיגיטיזציה מהירה של אנרגיה

מערכות הפצה אנרגיה מודרניות עוברות טרנספורמציה עמוקה.כאשר כוח זורם דרך רשתות אלקטרו-מכאניות טהורות, רשתות היום ארסות בחוזקה עם חיישנים דיגיטליים, מטרים חכמים, תת-קרקעיים אוטומטיים, ובקרת פיקוח מבוססת ענן ורכישת נתונים (SCADA) מערכות התכנסות זו של טכנולוגיה תפעולית (OT) וטכנולוגיית מידע (IT) מביאות הטבות בלתי ניתנות להכחשה – יעילות רבה, עומס אמיתי, איזון, ופתרונות תחזוקה חדשים, גם כן, חיזוי של תכונות של אבטחה דיגיטלית, אינטגרציה, אך ורקמותרפיות, אינטגרטיביות, אינטגרציה, אינטגרטיביות, אך ורקמותרפיות מחדש של תכונות של תכונות חדשות של אבטחה, אינטגרטיביות, אך ורקמות, אך ורק של תכונות חדשות של אבטחה, אינטגרטיביות, אך ורק של אבטחה, אינטגרטיביות.

השינוי החל לפני עשרות שנים עם כניסת יחידות מסוף מרוחקות (RTUs) ובקרי לוגיקה הניתנים לתוכנה (PLCs) בשנות 2010, השימושים באימוץ מואץ של תשתיות מ"מ מתקדמות (AMI) ומערכות ניהול אנרגיה מבוזרות (DERMS) כיום, המגזר FLT:0 Energyמגזר הוא אחד מהתחומים הקריטיים ביותר בעולם כולו, פריצה אחת מפרוטוקולים של אובדן אבטחה או מערכת ניהול ענן, אפילו בתוך פלטפורמות אבטחה שחורה.

הבנה של התקפת ה-Rover

כל מרכיב המחבר לרשת הדיגיטלית הוא נקודת כניסה פוטנציאלית.פני השטח של ההתקפה כוללים כעת:

  • (ב) ,0) מ"ר ומכשירי קצה (FLT:1) – לעתים קרובות הם מוצבים עם אבטחה מינימלית ושמאל בשדה במשך עשרות שנים.
  • (FLT:0) מערכות אוטומציה של אוטומציה (FLT:103) ציוד מורשת פועל קושחה ללא מעצורים, המחובר באמצעות קישורים סדרתיים או TCP/IP.
  • (FLT:0) מערכות ה-Head-end ופלטפורמות חיובים 1) – ממשקים מבוססי ענן, שאם הם פרצו, יכולים לתמרן מכס או לשבש את השירות.
  • (ב) ,0) רשתות המוכרות של צד שלישי (Third-Parters) : קבלנים וספקי תוכנה עם גישה מרחוק לסביבות OT קריטיות.
  • (ב) חיישנים של דברים (IoT) 1 (FLT:1) בשימוש עבור ניטור מזג אוויר, קו גילוח זיהוי, ובריאות ציוד - כל נגיש מרחוק.

כל אחד מהנקודות הללו מייצג וקטור סיכון שתורמים יכולים לקשור יחד.ההתקפה של ה-FLT:0Stuxnet MonumentFLT:1 של 2010 הוכיח כי מדינות הלאום מוכנות להשקיע רבות במערכות בקרה תעשייתיות ממוקדות יותר לאחרונה, ההתקפה הקומפורית של 2021 - למרות שבעיקר משפיעה על חלוקת דלק - מראה כיצד פשרה חד-צדדית של IT יכולה לעצור פעילות צינורות פיזי, מה שגרם למחסור בדלק ברחבי ארה"ב.

OT לעומת זאת: מדוע אנרגיה היא ייחודית

שמירה על רשת חשמלית שונה באופן יסודי מאבטחת רשת תאגידית. בסביבת IT, סודיות של נתונים היא דבר חשוב; ב-OT, בטיחות וזמינות לשלוט העליון.להפוך שרת כדי להחיל תיקון הוא שגרתית ב- IT, אבל שכפול של תת-קבוצה יכול לגרום ל-Blackout. Legacy ציוד לעתים קרובות לא יכול להכיל כתמים ביטחוניים מודרניים ללא שינוי דרישות ביצועים בזמן אמת.

איומים סייבר גדולים וקטורים מתקדמים להפצת איומים

הבנתם של יריבים ושיטותיהם חיונית לבניית מערכות הגנה יעילות.הקטגוריות הבאות מייצגות את האיומים הדוחקים ביותר על מערכות ההפצה של האנרגיה המודרנית.

סנקציות ופעולות סחיטה

קבוצות Ransomware גילו כי כלי אנרגיה הם מטרות בעלות ערך גבוה מוכן לשלם במהירות כדי לשחזר את הפעולות. בשנת 2022, ההתקפה על חברה של חלוקת אנרגיה אירופית גרמה לסיומה של מערכות SCADA שלה במשך יותר מ-48 שעות, מה שחייב פעולות ידניות עבור מאות תת-התתתתתות.תוקפים לעתים קרובות לקבל גישה ראשונית באמצעות הודעות דוא"ל phishing, ולאחר מכן לעבור דרך רשתות IT לפני שהוא מחלחל ל-OT באמצעות שימוש בתוכנות ברירת מחדל או שימוש בכלי ברירת מחדל או שימוש בלתי-מסלולאריים.

המדינה - המדינה Cyber Espionage ו- Sabotage

קבוצות מתקדמות של איומים מתקדמים (APT) המגובה על ידי ממשלות יריבות חוקרות באופן רציף רשתות אנרגיה ברחבי העולם.ה-FLT:0Ukraine Power Network AttacksFLT:1 של 2015 ו-2016 נותרו דוגמאות לספרים: תוקפים השתמשו ב spear-phishing כדי לגנוב אישורים, ולאחר מכן פתח מרחוק את ההפסקות בכפוף למאות אלפי חשכה ל-850.

איומים פנימיים

עובדים ממורמרים, קבלנים או צוות לשעבר עם גישה לגיטימית יכולים לגרום נזק גדול.ב-2019 עובד לשעבר בשירות כוח אמריקאי השתמש באישורים שלו עדיין לא חוקי כדי להשבית מערכות התראה חירום מרובות ולשנות כללי חומת אש. בעוד שום Blackout התרחש, האירוע חשף פערים בולטים במדיניות ניהול גישה.

שרשרת אספקה

רכיבי תוכנה וחומרה של צד שלישי יותר ויותר נשקים.ה-FLT 2020:0 [SolarWinds שרשרת שרשרת האספקה] התקפה שרשרת האספקה של שרשרת האספקה של צד שלישי] פגעו בעשרות אלפי ארגונים, כולל מספר חברות מגזרי אנרגיה.למרות שהתוקפים התמקדו ב-IT, הפריה הוכיחה כי עדכון תוכנה אחת נפגע יכול לספק גישה אחורית לסביבות משותפות ל-OT מערכות הפצה קריטיות של אנרגיה.

מנגנוני תגמול וסטנדרטי תעשייה

ממשלות וגופים בתעשייה הגיבו עם שילוב של תקנות חובה והנחיות מרצון.ה-ה-FLT:0NERC קריטי הגנת תשתיות (CIP) סטנדרטים ראשיים של 1 בצפון אמריקה קבעו דרישות שניתן לאכוף באופן חוקי עבור בעלי מערכת חשמלית גדולה. ניהול חשאית אלה, הכשרה של כוח אדם, דיווח אירוע, ומנגנוני אבטחה אלקטרוניים.

ה-FLT:0) European Network and Information Security (NIS) DirectiveIRLT) דורש מהאיחוד האירופי מדינות החברות באיחוד האירופי להבטיח שספקי האנרגיה יינקטו אמצעי אבטחה מתאימים וידווחו על תקריות.ההנחיות הבאות של 2 ש"ח מרחיבות את ההתחייבויות הללו לגופים נוספים, כולל מפעילי מערכת הפצה.בינתיים, ארגונים כמו ה-IEC הבין-טקי-לאומי (IEC) מפרסמים סטנדרטים כגון IEC 62443, המספקים מסגרת לתקני בקרה תעשייתית בטוחה ומערכות בקרה ובקרה תעשייתיות ומערכת בקרה תעשייתיות.

בארצות הברית, הסוכנות לביטחון תשתיות (CISA) ⁇ FLT:1 נושאים התראות, מספק כלי הערכה, ומאמת את תגובת האירוע לתשתיות קריטיות.The 2021FLT:2Executive Order onשיפור מנהלי אבטחת סייברביטחוני של האומה 3D דוחף סוכנויות פדרליות לאדריכלות אפס-אמון ושרשרת אבטחת תוכנה -2Executive Order on Improveing Agencys in the United States: 5.

אסטרטגיות הגנה פרואקטיביות להפצת מערכות

מאחר שהגנת ה-IT המסורתית אינה ניתנת ישירות לסביבות OT, מפעילי ההפצה של האנרגיה חייבים לאמץ אסטרטגיות מותאמות.הפרקטיקות הבאות מהוות הגנה שכבתית.

רשת הסגמנטציה והאזורים המנוכרים

רשתות בקרה קריטיות צריכות להיות מבודדות מ- IT תאגידי והאינטרנט.ה-FLT:0 (Purdue Enterprise Reference ArchitectsFLT:1 (PERA) מודל, מותאם למערכות בקרה תעשייתיות, מארגן רשתות לאזורים: רמה 0 (מעבד), רמה 1 (שליטה בסיסית), רמה 2 (מפקח), רמה 3 (מבצעים), ורמות 4-5 (entere) של חומת אש מורכבת בין אזורי בקרה צבאיים, לבין מערכת בקרה (מסלולאריים) של מערכת בקרה על פני שטח של מערכת בקרה על פני שטח לחימה, לאחר מכן, לבין מערכת בקרה על פני שטח (MD) של מערכת בקרה (MD) של מערכת בקרה, ו-D (מטווח של מערכת בקרה לאחר מכן, ו-D (מהפכה) של מערכת בקרה, 3 (מטווח של מערכת בקרה לאחר מכן, ודרגה 3 (מטווח של מערכת בקרה), רמת בקרה), רמת בקרה על-ממדית) של מערכת בקרה לאחר מכן, ודרגה 3 (מטווח של מערכת בקרה על-ממדית) של מערכת בקרה על-ממדי (מהפכה לרמה 3 (מטווח של מערכת בקרה על-D) של 4-5 (מתקני בקרה על-ממדי (מטווח 3 (מטווח של מערכת בקרה על-ממדי

Zero-Trust Architecture for OT

עקרונות אפס אמון - לעולם אל תאמין, תמיד לאמת - גם בסביבות הפצה.

  • לתקן כל משתמש ומכשיר, לא רק ב- Perimeter אלא בתוך הרשת.
  • מיקרו-גיל המגביל את התקשורת בין מכשירים רק למה שנדרש.
  • מעקב רציף של התנהגות בסיס עבור אנומליות (למשל, PLC שולח פתאום חבילות IP לא ידוע).
  • קבלת כל גישה חסויה והחלפתה באישורים של זמן קצר (JIT)

מעקב מתמשך וזיהוי אנומליות

כלי ניטור רשתיים פאסיביים אשר מבינים פרוטוקולים תעשייתיים יכולים לזהות תנועה זדונית ללא להפריע לפעולות.פתרונות כמו FLT:0 somi GuardianFLT 1 או FLT:2 Dragos PlatformFLT 3 (DNP3, Modbus, IEC 61 850 תנועה ספציפית, זיהוי הזרקת פיקוד, קריאה בלתי מורשית או ירי יוצא דופן של כלי זה גם כלי דגל ותימים רבים של אבטחה (C)

גישה מרחוק

עם נכסים מבוזרים של שדות ספקים צד שלישי, גישה מרחוק היא בלתי נמנעת.

  • אימות רב-ספקי (MFA) לכל הקשרים המרוחקים.
  • באמצעות מארחי ביסוס או קפיצה שרתים שיאספו את כל המפגשים.
  • מתן חלונות גישה מוגבלת לזמן (למשל, מוכר יכול להתחבר רק בחלון תחזוקה של שעתיים).
  • הובלת כל המנהרות עם פרוטוקולים מודרניים (TLS 1.3, SSH).

ניהול סיכונים ושרשרת אספקה בטוחה

חברות הפצה חייבות לדרוש ערבויות אבטחה מיצרניות הציוד.זה כולל דרישות של חשבונות תוכנה של חומרים (SBOMs), ביצוע בדיקות חד-מפלגתיות של צד שלישי, וחייבות באופן חוזי את איגרות האבטחה של מחלקת האנרגיה של ארה"ב (FLT:0Cybersecurity Capurity Maturity Model (C2M2)Fovt 1LT:1) מספק מסגרת להערכת ושיפור תהליכי ניהול.

תכנון אירועים עבור OT

כאשר מתרחשת תקרית סייבר, כל תוכניות תגובה שנייה.תגובה חייבות לקחת בחשבון את ההשלכות הפיזיות - הליכים בידוד אוטומטיים עבור תת-קבוצות, פרוטוקולי תקשורת עם מפעילי רשת, ורצףים שאושרו מראש על ידי לוח התרגילים הכוללים צוות אבטחת מידע וצוותי שדה הם חיוניים.הרבה שירותים עכשיו להשתתף ב-FLT:0GridExFLT, תרגיל דו-שנתי על ידי רשת אלקטרוניקה אמריקאית (Ren) וסימולציות סייבר (RRC) סימולציה של מתקפות סייבר (RIR-RIRST)

מחקרים אמיתיים: שיעורים לומדים

אוקראינה 2015 Blackout

ב-23 בדצמבר 2015, התוקפים השתמשו באישורים גנובים כדי לגשת מרחוק למערכת SCADA בשלוש חברות הפצה אוקראיניות.הם פתחו פורצים ב-30 תת-קבוצות, קיצוץ כוח ל-230,000 תושבים.התוקפים גם מקיפים את קושחה על ממירים סדרתיים-ל-אתרנט כדי למנוע שיקום מרחוק, והוצאו להורג התקפה של מניעת הכחשה טלפונית של שירות (TS) נגד מרכז הקריאה של השירות כדי למנוע את הדיווח.

ההתקפה על החווה הגרמנית

ב-2022, התקפה כופרת התמקדה במערכות ניטור של חווה רוח בצפון גרמניה.התוקפים מוצפנת קבצים בשרתי הבקרה, מה שחייב את המפעילים לסגור טורבינות באופן ידני במשך כמה ימים, למרות שלא התרחש אירוע יציבות רשת, ההתקפה הוכיחה כי אפילו נכסים אנרגיה מתחדשת פגיעים.

2024 אספקת שרשרת אספקה

בתחילת 2024 נמצא בקר תפוצה נרחב (DA) של יצרן גדול המכיל חשבון אחורי קודר קשיח.הפגיעות, שהתגלה על ידי חוקרים בFLT:0KasperskyibFLT:1, השפיע על אלפי יחידות פרוסות ברחבי ארה"ב ובאירופה, Utilities היה צריך להסס כדי לזהות מכשירים שנפגעו ולפרוס העדכונים של חירום - תהליך זה לקח שבועות של חשיפה ו-SB למקרה זה של קריטריונים.

תפקידה של בינה מלאכותית ואוטומציה בהגנה

בהתחשב בנפח הנתונים שנוצר על ידי רשתות הפצה מודרניות - מיליוני אירועים ביום - אנליסטים אנושיים לבד לא יכולים לזהות איומים מתוחכמים.מודלים של למידת מכונות משמשים כעת כדי לבסס דפוסי תנועה רגילים ברשת וסטיות דגל. לדוגמה, עלייה פתאומית ב-DNP3 קורא פקודות ל- PLC שבדרך כלל רק דוחות על כל 5 דקות יכול להצביע על חידושים.

עם זאת, AI מציגה סיכונים משלה.יועצים יכולים לנסות להרעיל מידע או לנצל פרצות מודל. AI Defensive חייב להיות פרוס עם אימות זהיר, ו קבלת החלטות של אדם-בשיתוף נשאר חיוני לפעולות ניתוק גבוה כמו לשבור חיבורים ברשת.

בניית תרבות של אבטחת סייבר ברחבי הארגון

טכנולוגיה לבדה אינה מספקת גורמים אנושיים – החל ממהנדס שלחיצה על קישור phishing לצוות תחזוקה, מה שמשאיר מחשב נייד המחובר לרשת בקרה – יש לשמור על הקישור החלש ביותר.

  • (FLT:0) regular, מבוסס תפקידים 1 (FLT:1) אשר מעבר לסרטונים תואמים שנתי. טכנאי שדה צריך להבין מדוע תקע כונן USB לא ידוע לתוך מחשב תת-קרקעי מסוכן.
  • (FLT:0) אחריות ברורה של דירקטוריון ורמת הניהול.לשימושים רבים יש כיום מנהל אבטחת מידע ראשי (CISO) עם קווי דיווח ישירים למנכ"ל ולדירקטוריון.
  • [ה]הדגשה:0 [ה]הביטחונית [ה]: [ה] על כך שדיווח על טעויות ללא חשש מעונש. תרבות שבה עובדים מסתירים מומים מקריים תגרום לפגיעות גדולות יותר.

ראשי > חדשות > חדשות > Future of Energy Distribution Cybersecurity

(ב) רשתות הפצה מתפתחות לאדריכלות מבוזרות מאוד - עם אחסון של גג, סוללות, רשתות טעינה לרכב חשמלי ומיקרו-צמחים - פני השטח של ההתקפה יגדלו רק.העלייה של FLT:0 Internet of Things (IoT) אפשרה למכשירים מתקדמים 1 ו-FLT:25G תקשורת FLT 3 תציג פרוטוקולים חדשים ופוטנציאל של אפס-Days במקביל, לחץ רגולטורי של מחלקת האנרגיה החדשה של 4.

אנו יכולים לצפות לאימוץ גדול יותר של ארכיטקטורות אמון אפס ב-OTFreaLT:1, פריסה רחבה יותר של הצפנה מקצה לקצה בתקשורת בשטח, וציד איומים מתוחכם יותר באמצעות AI. שיתוף פעולה בינלאומי יהיה אפילו יותר קריטי כמו יריבים פועלים מעבר לגבולות.

לבסוף, החוסן של שרשרת האספקה יהיה עדיפות לביטחון לאומי.ממשלות רשאיות לחייב את כל רכיבי התשתית הקריטיים שמקורם ספקים אמינים ולנהל הערכה ביטחונית עצמאית.ה-FLT:0Defense Production ActirFLT:1 כבר נעשה שימוש כדי להגביר את הייצור המקומי של הטרנספורמציה ברשת; גישה דומה לאלקטרוניקה המופעלת על ידי אבטחת סייבר היא בעלת יכולת להעלות על הדעת.

מסקנה

אבטחת סייבר כבר אינה דאגה של מחלקת IT – היא הכרח מבצעי הליבה של כל ארגון שבבעלותו, פועל או אינטראקציה עם תשתיות מודרניות של חלוקת אנרגיה.ההתכנסות של מערכות דיגיטליות וגופניות יצרה יעילות חסרת תקדים, אך גם סיכון חסר תקדים.מהתקפות מדינה מתוחכמות ועד כופרים, האיומים הם אמיתיים, מתפתחים ועלולים להיות קטסטרופליים.

הגנה על הרשת דורשת גישה הוליסטית, שכבתית: בקרה טכנית חזקה, מדיניות קפדנית, הכשרה רציפה ושיתוף פעולה חזק על המגזר הציבורי ופרטי.כל בעל עניין - ממפעיל המערכת במרכז הבקרה למהנדס המילוט מטר חכם - חייב להכיר בכך שאבטחת סייבר היא חלק בלתי נפרד מאספקת חשמל אמינה.