Iot의 Era에서 Grid Cybersecurity를 관리하기위한 전략

IoT는 IoT의 인터넷이 확장되고 있는 반면, 전력망의 보안은 그 어느 때보다 더 중요해졌습니다. IoT 장치의 상호 연결된 자연은 두 가지 장점과 취약성을 제공하며, 사이버 보안은 유틸리티 공급자, 규제 기관 및 시스템 운영자의 최고 우선 순위를 차지합니다. 단일 손상 센서가 광범위한 혼란으로 태아를 수 있는 환경에서 측정된 다중 계층 방어는 옵션이 아닙니다.

Power Grid의 IoT 이해

현대 전력망은 IoT 기기에서 크게 재적으로 진화하는 “스마트 그리드”로 진화하고 있습니다. 이 센서, 스마트 미터, 원격 터미널 단위(RTUs), 프로그래밍 가능한 논리 컨트롤러(PLCs), 지능형 전자 장치(IEDs)를 포함합니다. 각 구성품은 실시간 모니터링, 자동화 및 수요 대응을 위한 데이터를 생성하며, 효율적이고 빠르게 격리된 결함을 운영할 수 있습니다.

Grid Operations의 IoT 기기 유형

Smart Meters: 에너지 사용 데이터를 통신하고 원격 단선 또는 재연결을 허용한다.
Phasor Measurement Units (PMU): 넓은 지역 인식을 위한 고속 시간 샘플 전압 및 전류 측정을 제공합니다.
Remote Terminal Units (RTUs): 필드 장비와 릴레이 데이터와 함께 제어 센터를 제어합니다.
Programmable Logic Controller(PLCs): Automate 변전소 스위치 및 변압기 조작.
Distributed Energy Resource (DER) 컨트롤러: 태양 전지 패널, 풍력 터빈, 배터리 저장 시스템을 관리합니다.

혜택 및 위험 증폭

IoT 장치는 운영 비용을 줄이고, 정전 감지를 개선하고 재생 에너지의 통합을 가능하게합니다. 그러나 각 장치는 공격 표면을 확장합니다. 많은 IoT 엔드포인트는 내장 보안이 부족하거나 기본 자격 증명을 사용하거나, 펌웨어를 실행합니다. 공격자는 이러한 약점을 악화하여 잘못된 데이터를 주입하거나 통신을 중단하거나 핵심 제어 네트워크에 액세스할 수 있습니다. 2015 우크라이나 전력망은 정교한 adversaries가 정전을 유발할 수 있는 IoT 취약점을 활용하여 이제 글로벌 관심사를 유발할 수 있는 방법을 보여줍니다.

주요 사이버 보안 전략

수천 개의 광장 마일을 돌리고 수백만 개의 엔드포인트를 통합하는 그리드를 보호하는 것은 방어적인 심층적 접근 방식을 필요로합니다. 다음 전략은 보안의 가장 중요한 계층을 연결합니다.

Robust 인증 및 액세스 제어

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

정기 소프트웨어 업데이트 및 패치 관리

기존의 펌웨어는 공격자의 가장 일반적인 항목 중 하나입니다. 유틸리티는 모든 IoT 장치 및 제어 서버를 위해 업데이트 및 배포하는 자동화 된 패치 관리 시스템을 구현해야합니다. 일부 그리드 장비는 레거시 운영 체제에서 실행되기 때문에 가상 패치 및 침입 방지 규칙은 영구 업데이트가 사용할 때까지 취약점을 완화 할 수 있습니다. CISA StopRansomware guide는 소프트웨어를 기반으로하는 현재의 기본 인프라를 위한 기반 실습으로 유지하도록 강조합니다.

네트워크 세그먼트 및 Zero Trust 아키텍처

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

연속 모니터링 및 위협 탐지

모든 IoT 통신에 대한 가시성은 비 협상이 불가능합니다. ]intrusion detection systems (IDS) 과 ]]security information and event management (SIEM)] platform은 단일 IP 또는 예상치 못한 펌웨어 업데이트 요청에서 갑작스런 스파이크와 같은 무효 트래픽 패턴을 감지할 수 있습니다. Behavi Analysis ]는 IT 인프라를 기반으로 하는 IT 인프라를 모니터링하고 있습니다. ]

직원 교육 및 보안 인식

인간적인 오류는 breaches의 주요 원인을 남아있다. 교육 프로그램은 연간 준수 모듈을 넘어 가고, 탬퍼드 장치를 식별하기위한 가장 피싱 공격, 손에 실험실, 의심스러운 활동을보고하기위한 명확한 절차를 포함한다. 사회 공학 전술은 원격 액세스 요청 가짜 공급 업체 호출과 같은 유틸리티 직원을 대상으로합니다. 현장 작업, 엔지니어링 및 관리 직원은 IoT 자산을 보호하기 위해 모든 역할별 사이버 보안 인식을 필요로합니다.

Data Encryption 및 보안 통신

IoT 기기, 게이트웨이, 제어 센터 간의 데이터는 모두 나머지와 transit에서 암호화되어야 합니다. TLS 1.3, IPsec 및 MACsec과 같은 프로토콜은 이전의 과실 대안을 대체해야 합니다. 리소스 기반 센서, 경량 암호화 표준(예: NIST의 Ascon)은 배터리 수명을 배수하지 않고 효율적인 암호화를 제공합니다. 보안 부팅 및 하드웨어 루트는 신뢰할 수 있는 보안을 통해 펌웨어가 그리드 연결 장치에서 실행할 수 있도록 합니다. 악성 코드가 방지하는 것은 악성 코드가 차단된 장치에서 실행될 수 있습니다.

Emerging 기술

사이버 보안의 혁신은 위협의 성장적인 소박함을 일치하기 위해 진행되는 속도로 이동됩니다. 몇몇 기술은 어떻게 유틸리티가 그리드를 방어하는 방법을 재조립하고 있습니다.

인공지능과 기계 학습

AI/ML 모델은 IoT 기기에서 생성한 대규모 데이터 스트림을 분석합니다. 그들은 미터 데이터 또는 불규칙한 전압 판독의 느린 여과와 같은 공격을 나타내는 미묘한 anomalies를 검출할 수 있습니다. 예측 모델은 각 취약점에 대한 악용의 저하를 평가함으로써 패치를 우선적으로 관리할 수 있습니다. 그러나 AI 시스템은 자체적으로 모험 입력을 통해 공격 할 수 있습니다. 관행 훈련 및 모델은 능동적 인 연구 영역의 본질을 확보하는 데 도움이되는 것입니다.

Secure Transactions에 대한 블록체인

블록체인 기술은 분산된 그리드에서 장치 정체 관리 및 에너지 트랜잭션을 위한 타당성 주도권을 제공합니다. 각 IoT 장치는 어떤 명령이 실행되기 전에 검증된 고유하고 역동적인 디지털 정체성을 가질 수 있습니다. 이 접근법은 특히 스마트 장치 협상 에너지 거래의 수백만이 되는 상호 작용 에너지 시장에서 유용합니다. 블록체인이 대기시간과 계산 오버헤드를 도입하면서 합의 알고리즘의 지속적인 개선은 그리드 스케일 배포에 대한 비추어줍니다. [FLT:[FLT:[FLT:[FLT:]]:[FLT:[FLT:]]:[FLT:]]:[FLT:]:[FLT:]]

Edge Computing 및 분산 지능

IoT 기기에 대한 보안 결정은 중앙 서버에서 신뢰성을 줄이고 대기 시간을 최소화합니다. Edge Gateway는 로컬 방화벽 규칙을 시행하고 트래픽 필터링을 수행하고 클라우드에 연결되는 경우에도 실시간으로 암종을 감지 할 수 있습니다. 이 분산 된 모델은 또한 공격의 폭발 반경을 제한합니다. 한 지역에있는 손상 센서는 전체 네트워크에 노출되지 않습니다. 많은 유틸리티는 소프트웨어 정의 네트워킹 (SDN)을 동적 isolate 장치로 배포합니다.

규제 및 준수 고려 사항