תגובת מים מבוזרת (PWRs) הם הסוג הדומיננטי בצי הגרעיני העולמי, המספק חשמל בסיס פחמן נמוך פחמן חד-פחמן בעל יכולת גבוהה.מודרניזציה של מתקנים אלה באמצעות מכשירים דיגיטליים ובקרה (I&C) מערכות מציגות יעילות מבצעית משמעותית, אך מרחיבה גם את פני השטח עבור יריבים הנדסיים.

הנוף של Cyber-Physical Threat for PWRs

עיצוב הבטיחות ההיסטורי של תחנות כוח גרעיניות המתמקד בצמצום אסונות טבע וציוד.הטרנספורמציה הדיגיטלית של מערכות הצמח הציגה קטגוריה חדשה של סיכון: השחקן הזדוני, שלא כמו כישלונות אקראיים, יריבים שואפים באופן פעיל לעקוף את ההגנה, כלומר מערכות בטיחות סטטיות לבדן אינן מספיקות.

תקריות בעלות פרופיל גבוה הוכיחו את ההשלכות בעולם האמיתי של התקפות סייבר-פיזיות.תולת Stuxnet 2010, אשר ממוקדת אורניום להעשרת צנטריפוגות, הוכיחה כי שחקן ברמה מתוחכמת יכול לחצות פער אוויר ולגרום להרס פיזי באמצעות מניפולציה דיגיטלית. בעוד Stuxnet התמקד בתהליך שונה, הארכיטקטורה של PWR - עם משאבות רבות שלה, שסתום, בקרה, בטיחות ומערכות אבטחה וייצוגיות יכולות לספק לנטרל מערכות הגנה מורכבות (S) יכולות לספק לנטרל מערכות הגנה יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ יכולות לגרום לנפץ (מתקני הגנה מורכבות).

לאחרונה, הקוד הזדוני של טריטון 2017 (הידוע גם בשם TRIS) מכוון את מערכת הבטיחות של שניידר אלקטריק (SIS), המדגים כי מערכות בטיחות, המיועדות במיוחד למנוע תאונות, ניתן לשחזר על ידי תוקפים כדי לגרום להם.עבור PWR, SIS שנפגע יכול להשבית פונקציות קריטיות בטיחות כגון מערכות קירור חירום (EC) או הסרת חום ימית (R) הוא גורם מרכזי של אבטחת מידע פעולה משולבת (מערכת אבטחה ממוקדת) או פיתוח של אבטחה (TS) היא אמצעי אבטחה (מערכת אבטחה מתקדמת) היא אמצעי אבטחה (R) או אבטחת מידע תפעולית (מערכת אבטחה מתקדמת) היא אמצעי אבטחה ראשונה.

יישום בטיחות וביטחון Co-Design

בטיחות וביטחון מטופלים היסטורית כדיסציפלינות נפרדות.ב-PWR מודרני, הם זורקים בקפידה. חדירת אבטחה יכולה לזרז אירוע בטיחות, ותגובה בטיחותית יכולה להיות מתומרנת על ידי תוקף. Co-design פירושו כי דרישות אבטחה מפותחות לצד דרישות בטיחות מתחילתו.מערכת ההגנה הכור חייבת להיות מיועדת לעמוד לא רק בכישלונות אקראיים אלא גם זדונית לפירוק מערכות בטיחותיות.

עקרונות עיצוב הליבה של עמידות Cyber-Physical

עמידות לאיומים על סייבר-פיזיים מושגת באמצעות יישום עקרונות הנדסיים בסיסיים המותאמים לעידן הדיגיטלי.עקרונות אלה מהווים את הבסיס של בסיס עיצוב מאובטח לכל פרויקט PWR.

הגנה על מערכות דיגיטליות

משועמם מבטיחות גרעינית מסורתית, הגנה עמוקה (D) לאבטחת סייבר דורש שכבות מרובות של הגנה כך שכישלון או פשרה של שכבה אחת לא יובילו לכישלון מערכתי.

  • (ב) ⁇ :0) שליטה פיזית: 1FLT:1 מכשפות, מלכודות אדם, מעקב כדי למנוע גישה פיזית בלתי מורשית.
  • (FLT:0 Network Controls:FLT:1 Firewalls, intrusion Detection / prevention Systems (IDS/IPS) ו-unidirectional data diodes.
  • (FLT:0)Computer Controls:FLT:1u בקשה ללבן, זיהוי נקודות קצה ותגובה (EDR), ותהליכי מגף מאובטחים.
  • (ב) ,0) ,Application Controls: FLT:1Building Practices and קלט אימות לכל התוכנה.
  • (ב) [15] , הוראת פשטות ונוהלים: 1 (FLT:1 Strict Access control, Change Management and Continuous Training).

כל שכבה מיועדת לזהות, לעכב או להרתיע קידוד.עבור PWR, ההגנה על מערכת הגנת הכור (RPS) ותכונות בטיחות מונדסות היא בעלת חשיבות יסוד.

רשת שידור והנתונים דיאוד

יסוד יסוד הוא המגזר המחמיר של רשתות הצמח.האדריכלות הסטנדרטית, המודרך על ידי ⁇ :0ISA / IEC 62443FeloFLT:1, מחלק את הצמח לאזורים.אזור הביקורתי הגבוה ביותר מכיל את מערכת ההגנה של הכור (RPS) ותכונות אבטחה מונדסות שהופכות את מערכת בקרת המידע המדויקת ל-IT (ESS). אזור זה חייב להיות הגישה המגבילה ביותר.

אדריכלות I&C עבור PWRs

ארכיטקטורת I & C היא מערכת העצבים של עיצובים מודרניים PWR לנצל מערכת בקרה מבוזרת (DCS) עם בקרים, רשתות וציוד כוח.אבטחה מוטבעת בכל שכבה.ברמת השדה, חיישנים חכמים ומבצעים חייבים לתמוך בפרוטוקולים תקשורת מאובטחים (למשל, OPC UA עם הרחבות אבטחה) ומתנגד ל- tampering. at the control, תצורה רגישה של בקר אבטחה ו-H) יש להגן על כל בקרה (קרי אבטחה תצורה) ועל כל בקרה (קרי אבטחה תואמים) ועל כל בקרה (קרי אבטחה תואמים) וסימולציות אבטחה תואמים את ה-HC) ו-C) ו-C) בכל בקר (קרי אבטחה תואמים את ה-C).

אבטחה פיזית וגישה דיגיטלית

סייבר ואבטחה גופנית מנוהלים לעתים קרובות על ידי צוותים נפרדים, אבל הם קשורים עמוק. a פיזית intruder אשר מקבל גישה לחדר שרת רגיש או לוח הבקרה יכול להשתיל ישירות מכשירים זדוניים. המודרנית PWR עיצוב משלב מערכות בקרה אלקטרוניות (ACS) עם ניטור אבטחה. גישה בלתי מורשה לאזור מוגן צריך גם לגרום אזעקה פיזית ואזהרה לצוות האבטחה של אבטחת סייבר (TV) ניתן לשלב עם מעקב רשת אבטחה חזותית, כמו גם על מנת לספק הגנה על ידי מערכת אבטחה.

ניהול מערכת מאובטחת

אבטחה לא ניתן לבריח לאחר מערכת בנוי.זה חייב להיות משולב משלב הדרישות באמצעות עיצוב, יישום, אימות ותחזוקה. זה כולל לציין סטנדרטים מאובטחים של קידוד, ביצוע איומים מודלים במהלך עיצוב, ביצוע בדיקות אבטחה חזקות (מבחן תפוצה, סריקה פגיעת הפגיעות), והקמת תהליך ניהול תיקון מאובטח.סוף חיים עבור רכיבים דיגיטליים הוא גם חיוני כדי להבטיח obsolescence לא להשאיר פער אבטחה.

בקרת הנדסה מתקדמת עבור חוסן משופר

מעבר לעקרונות יסוד, טכנולוגיות מתפתחות מציעות כלים חזקים לחיזוי, גילוי, ותגובה לאנומננטיות של סייבר-פיסיקה ב-PWRs.

תאומים דיגיטליים לסילוק אבטחה

תאום דיגיטלי הוא מודל דינמי, גבוה נאמנות של תהליך פיזי או מערכת. בהקשר של אבטחת PWR, תאום דיגיטלי של מערכת קירור או מאזן הצמח יכול לשמש כדי לדמות את ההשפעות של מתקפת סייבר.מהנדסים יכולים להזריק תקלות לתוך התאום הדיגיטלי - כגון חיפוי על חיישנים או פקודות שליטה זדונית - לנתח את התוצאה ללא סיכון כלשהו לתנורות הגנה פיזית זו מאפשר שיפור משמעותי של תרחישים הגנה מפני לחץ דם מהיר.

AI-Powered Anomaly Detection

מודלים של למידת מכונות (ML) ניתן לאמן על כמויות עצומות של נתונים שנוצרו על ידי חיישנים צמחיים ותנועת רשתות כדי להקים בסיס של פעולה נורמלית. Deviations מן בסיס זה, כגון שינוי עדין ב רטט משאבה מלווה התנועה רשת יוצאת דופן, ניתן להפליג בזמן אמת.זה יעיל במיוחד לזהות התקפות נמוכות ונמוכות שעשויות להתחמק ממערכות זיהוי מבוססות חתימה ב- AI.

אינטגרציה Cryptographic for Safety Systems

הבטחת שלמות הנתונים והשחיקה חיונית לתפעול מהימן. תהליכי מנעול מאובטחים, עדכוני קושחה אותנטיים באמצעות חתימות דיגיטליות, וערוצי תקשורת מוצפנים בין בקרים וחיישנים מסייעים להבטיח שהמערכת מפעילה את התוכנה הנכונה ומקבלת נתונים אותנטיים. פרוטוקולים מתקדמים יכולים לאמת את התזמון והרצף של פקודות, למנוע התקפות הפעלה מחדש או הזרקת פקודות מחוץ להזמנות שעשויות לפגוע בציוד.

ביטחון תפעולי וגורם האדם

אין מערכת ממונדסת בטוחה לחלוטין.האנשים הפועלים, מחזיקים, ומנהלים את הצמח הם חלק בלתי נפרד מהחוסנות הכללית שלו בתחום הסייבר-פיזי.עיצוב חייב לתמוך ולגדל את הביצועים האנושיים.

איומים מבפנים

לא כל האיומים שמקורם בחוץ. An insider עם גישה מוסמכת יכול לגרום נזק משמעותי אסטרטגיות עיצוב כדי להפחית איומים בתוך הקלעים כוללים יישום בקרת גישה מבוססת תפקידים (RBAC) עם העיקרון של לפחות פריבילגיה, הדורשות שלמות של שני אנשים (2PI) עבור פעולות דיגיטליות בסיכון גבוה, וקביעת כל הגישה והשינויים במערכות רגישות.

אבטחת שרשרת אספקה ושגשוג

מערכת דיגיטלית היא רק בטוחה כמו המרכיב החלש ביותר שלה, אשר עשוי להיות מיקרוצ'יפ יחיד או קו קוד של ספרייה צד שלישי. אבטחת שרשרת האספקה ריגאורנית מתחילה עם מפרט רכש הדורש ספקים להפגין שיטות פיתוח מאובטחות (לעתים קרובות מוסמך נגד FLT:0IEC 62443-4FLT:1), כולל אימות של כל רכיבי חומרה (התרגילים הם מסוגלים לבצע פעולות אבטחה לא פתורות) או זיהוי מסחרי (תוכנות).

תכנון שימושיות מאובטחת

אם האבטחה תעשה משימה קשה, המפעילים ימצאו ממשקי עבודה. ממשק אנושי (HMIs) צריך להיות מתוכנן להציג מידע אבטחת סייבר (למשל, ניתוק רשת, ניסיונות כניסה חשודים) בבירור לצד נתוני תהליך. פעולות אבטחה, כגון אימות לפקודה קריטית, יש לשלב בצורה חלקה לתוך זרימת העבודה של המפעיל.

אימון מתמשך ואימון

תרגילים קבועים טבלאות ותרגולים מקוונים בקנה מידה מלא הם הכרחיים לשמירה על רמה גבוהה של מוכנות. תרגילים אלה צריכים לבדוק לא רק תגובה טכנית (למשל, בידוד קטע רשת נפגע) אלא גם קבלת החלטות תפעולית (למשל, להחליט מתי לבדוק ידנית את הכור שברשותו נתונים החיישן).

ניווט מסגרות התפטרות וסטנדרטים בינלאומיים

עמידה בסטנדרטים מבוססים ודרישות רגולטוריות מספקת ציון מידה עבור בגרות אבטחה, ולעתים קרובות היא מנדט משפטי עבור מפעילי גרעין.

IEA Guidance and Nationalתקנות

הסוכנות הבינלאומית לאנרגיה אטומית (IAEA) מספקת מערך מקיף של קווים מנחים באמצעות סדרת האבטחה של FLT:0 Nuclear (NSS)IRFLT:1 . מסמכי מפתח כוללים NSS No. 17 (אבטחת מחשבים במתקנים גרעיניים) ואת המדריכים הקשורים ליישום. בארצות הברית, ועדת הריגולטור הגרעיני (NRC) המנדטים באמצעות 10 CFR,54 הדורשים רישיונות להודעות הגנה על מחשבים דיגיטליים והתקפות סייבר.

תקני תעשייה: IEC 62443 ו- IEEE

סדרת התקני IEC 62443 נחשבת במידה רבה כמדד לאבטחת מערכות אוטומציה תעשייתית ובקרה (IACS) מספקת מסגרת משותפת לבעלי נכסים, אינטגרטורים, וספקי רכיב.חלקים מרכזיים הרלוונטיים לתכנון PWR כוללים IEC 62443-3 (מערכת אבטחה ורמת אבטחה משותפת) ו- IEC 62443-4 (דרישות אבטחה טכניות לרכיבי IAC).

תפקיד האימות העצמאי והאימות (IV & V)

אימות ואימות עצמאי (IV & V) מספק הערכה אובייקטיבית של יציבה אבטחה של מערכת דיגיטלית.בצע צוות נפרד מארגון העיצוב, IVV מאשר כי המערכת עונה לדרישות האבטחה שלה, כי העיצוב הוא חופשי מפגיעות ניתנות לניצול, וכי היישום הוא עקבי עם בסיס העיצוב.

תכנון מגיבים מים מחוננים לעמוד בפני איומים על סייבר-פיזי מתוחכם דורש גישה מכוונת, שכבתית, ומכוונת מחזור חיים.על ידי יישום עקרונות הגנה-במעמיקים, מינוף רשתות קריטיות, מינוף טכנולוגיות מתקדמות כמו תאומים דיגיטליים ו- AI להגנה אקטיבית, ועקב קפדני אחר סטנדרטים בינלאומיים כגון IEC 62443 ו-IEA NSS, התעשייה יכולה לבנות ולהפעיל PWRs כי הם באופן יוצא דופן כוח גרעיני, אשר ממשיך עם אבטחה חזקה יותר ויותר, עם אבטחה חזקה יותר ויותר, ממשיכה להבטיח יציבות.