Khi Internet của những thứ (IoT) tiếp tục mở rộng, sự an toàn của mạng lưới điện trở nên quan trọng hơn bao giờ hết. Tính chất kết nối của thiết bị ioT cung cấp cả những lợi thế lẫn sự vuln, ưu tiên mạng cho các nhà cung cấp tiện ích, điều chỉnh và hệ thống điều hành. Trong môi trường mà một bộ cảm biến bị tổn thương có thể bị phá vỡ rộng rãi, một sự phòng thủ được đo lường không phải là điều thiết yếu.

Hiểu Iot trong Mạng điện

Các mạng lưới điện hiện đại được phát triển thành “các mạng lưới thông minh, dựa rất nhiều vào thiết bị IoT, bao gồm các cảm biến tiên tiến, mét đầu cuối thông minh, đơn vị thiết bị cuối từ xa (TTU), bộ điều khiển logic có thể lập trình (PLCs) và các thiết bị điện tử thông minh (IDEDs). Mỗi thành phần này tạo ra dữ liệu để giám sát, tự động hóa và nhu cầu, cho phép các thiết bị điện tử hoạt động hiệu quả hơn và nhanh chóng lỗi cô lập.

Kiểu thiết bị IoT trong thao tác lưới

  • [FLT:] [FLT: 1] thông tin sử dụng năng lượng và cho phép ngắt kết nối từ xa hoặc tái kết nối.
  • Đơn vị đo lường (MMUs): cung cấp điện áp tốc độ cao và đo lường hiện tại để xác định tình hình.
  • Đơn vị Thiết bị cuối tái định cư (TTUs): ) Giao diện với các thiết bị trường và chuyển tiếp dữ liệu đến trung tâm điều khiển.
  • Trình điều khiển logic có thể giải mã (PLCs): ) Công tắc phụ tự động và thao tác biến đổi.
  • Bộ phát triển năng lượng phân phối: ) Quản lý các tấm pin mặt trời, tua bin gió và hệ thống lưu trữ pin.

Lợi ích và nguy cơ bị hủy hoại

Thiết bị IoT giảm chi phí hoạt động, cải thiện khả năng phát hiện ra, và hiệu lực khả năng tích hợp năng tái tạo. Tuy nhiên, mỗi thiết bị mở rộng bề mặt tấn công. Nhiều điểm kết thúc IoT thiếu an ninh có sẵn, sử dụng giấy ủy nhiệm mặc định, hoặc chạy trên phần mềm cũ. Những kẻ tấn công có thể lợi dụng những điểm yếu này để tiêm dữ liệu sai, phá vỡ thông tin liên lạc, hoặc thậm chí có thể truy cập đến mạng điều khiển lõi. Cuộc tấn công mạng điện 2015 cho thấy cách mà kẻ thù tinh vi có thể gây ra sự mất điện IoTlanera hiện tại toàn cầu.

Những chiến thuật an ninh kỹ thuật số then chốt

Bảo vệ một mạng lưới trải dài hàng ngàn dặm vuông và kết hợp hàng triệu điểm cuối yêu cầu một phương pháp phòng thủ trong phòng thủ.

Điều khiển xác thực và truy cập Robust

Dòng đầu tiên của phòng thủ là xác nhận rằng chỉ những người có thẩm quyền và thiết bị có quyền có thể tương tác với hệ thống mạng. [FLT: 0] Xác thực có khả năng xác thực xác thực khả năng xác thực [MFA: 1] [FLT: 1] nên bắt buộc để tất cả những người có quyền truy cập hệ thống điều khiển từ xa. Ngoài ra, xác thực thiết bị có dựa trên chứng nhận chỉ đảm bảo rằng chỉ có khả năng gửi dữ liệu trước khi dùng IT kết thúc có thể gửi dữ liệu đến mạng. Quản lý đặc quyền truy cập thêm (PAMMMMM: 1] Để có thể sử dụng chức năng quản lý tối thiểu các chức năng cần thiết. Lấy thí dụ, một trình biên dịch thuật viên có thể chỉ đọc dữ liệu, không thể không điều khiển khả năng điều khiển khả năng.

Quản lý các phần mềm cập nhật và vá đều đặn

Phần mềm cứng bị lỗi là một trong những điểm nhập thông thường nhất cho những kẻ tấn công. Các tiện ích phải thực hiện hệ thống quản lý miếng vá tự động kiểm tra và triển khai cập nhật cho tất cả các thiết bị IoT và máy phục vụ điều khiển. Vì một số thiết bị mạng chạy trên hệ thống di động di động, vá và can thiệp các quy tắc phòng ngừa có thể giảm thiểu các khả năng kiểm tra sức chịu đựng của người dùng cho đến khi có thể cập nhật vĩnh viễn. [FL: 0] Hướng dẫn dừng chạy [FL: 0] [FLASA StopRans] [FT]] nhấn mạnh phần mềm hiện thời là một hệ thống cơ sở hạ tầng cơ sở hạ tầng quan trọng.

Comment

Phân tích các thành phần mạng quan trọng - như quản lý và thu thập dữ liệu (SCAD) hệ thống (từ mạng công ty và các phân đoạn IoT ít bảo mật hơn là cần thiết. [FLT: 0] Kiến trúc tín dụngZTA [FTA: 1] đi xa hơn bằng cách giả định rằng không có người dùng, thiết bị, hay mạng đáng tin cậy. Tất cả giao thông được kiểm tra và truy cập được cung cấp trên một cơ sở mỗi đường thẳng liên tục. Lấy thí dụ, mạng điện thoại thông minh nên được tách ra khỏi mạng lưới bằng cách kiểm tra kỹ lưỡng. Việc này ngăn chặn sự thỏa hiệp lan rộng qua các dây thép.

Phát hiện mối đe dọa liên tục

Khả năng nhận thức vào tất cả các giao tiếp I-T là không- thoả thuận. Việc triển khai [FLT: 0] hệ thống phát hiện nhiễu sóng [BIS] và [FLT: 2] thông tin và quản lý sự kiện an ninh (SLT: 0] [FLT:] [Các nền tảng phát hiện khả năng xác định các mẫu giao thông bất thường] [FLT: 1] [FLTT: 1]] và [FTTTT] [công cụ cấu trúc thiết lập] bất ngờ: khả thi] có khả năng nhận dạng các hệ thống không có khả năng bị mất. Nhiều hệ thống điều hành hoạt động (công nghệ) và hệ thống bảo mật điều hành (công nghệ: TT/N]

Người lao động được huấn luyện và có nhận thức an ninh

Lỗi của con người vẫn còn là nguyên nhân hàng đầu của các lỗ hổng. Chương trình đào tạo phải vượt ra ngoài các mô-đun tuân thủ hàng năm và bao gồm các cuộc tấn công giả lập, phòng thí nghiệm thay đổi tay để xác định các thiết bị đã bị xâm nhập, và các thủ tục rõ ràng để báo cáo hoạt động khả nghi. các chiến thuật kỹ thuật kỹ thuật công nghệ xã hội nhằm mục tiêu các nhân viên công nghệ giả yêu cầu truy cập từ xa-là phổ biến hơn. các nhân viên trong các hoạt động, kỹ thuật, và quản lý tất cả cần thiết bị bảo vệ an ninh công nghệ đặc biệt để bảo vệ tài sản itoT.

Mã hóa dữ liệu và liên lạc an toàn

Các giao thức như TLS 1, IPec và iefec nên thay thế các thiết bị inter, cổng ra vào và điều khiển phải được mã hóa trong lúc nghỉ ngơi và lúc đi lại. Giao thức như TLS 1. 1. 1. 2. 1. 2. 1. 2. 1. 2. 1. 2. 1. 2. 1. 2. 2. 1. 2. 1. 2. 2. 1. 2. 2. 1. 2. 2. 1. 2. 2. 2. 1. 2. 2. 2. 1. 2. 2. 2. 1. 2. 2. 2. 2. 2. 1. 2. 2. 2. 2. 2. 1. 2. 2. 2. 2. 2. 2. 2. 1, 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 2. 1, 2. 2. 2. 2. 2. 2. 2. 1, 2. 2. 2. 2. 2. 2. 2. 2

Công nghệ nhập vai

Sự đổi mới trong an ninh mạng đang tiến triển theo nhịp độ để phù hợp với sự phức tạp của mối đe dọa.

Kiến thức về trí thông minh nhân tạo và máy móc

Mô hình AI/ML xuất sắc trong việc phân tích luồng dữ liệu khổng lồ được tạo ra bởi thiết bị IT. Chúng có thể phát hiện các dị thường tinh tế cho thấy các cuộc tấn công đang phát triển như một sự lọc chậm dữ liệu mét hoặc các đọc điện áp bất thường trước khi có cuộc tấn công phối hợp. Mô hình dự đoán giúp ưu tiên các bảng điều khiển bằng cách đánh giá khả năng của mỗi điểm khai thác. Tuy nhiên, hệ thống AI có thể bị tấn công qua các dữ liệu nhập vào liên tiếp; bảo vệ đường dẫn và mô hình là một khu vực nghiên cứu hoạt động.

Name

Công nghệ Blockchain cung cấp một sổ cái để kiểm tra tính cách bị thay đổi. Cách tiếp cận này đặc biệt hữu ích trong thị trường năng lượng chuyển đổi nơi mà hàng triệu thiết bị thông minh thương mại năng lượng phân phối. Trong khi chặn cản cản việc sử dụng độ sáng và tính toán, những cải tiến trong các thuật toán đang được xác định khả thi cho việc cấu trúc mạng. [FL: 0] [ET: 0]IE [FL:] [FL: 1] đã xuất bản một số tiêu chuẩn tìm kiếm thông minh trong mạng lưới.

Tính toán và phân phối thông tin

Tiến trình xử lý các quyết định bảo mật gần hơn với IoT thiết bị làm giảm sự phụ thuộc vào máy chủ trung tâm và giảm thiểu sự nhiễu. Cổng lề có thể áp dụng luật tường lửa địa phương, lọc và phát hiện sự bất thường trong thời gian thực, ngay cả khi kết nối với đám mây bị ngắt quãng. Mô hình phân phối này cũng giới hạn bán kính của một cuộc tấn công- một bộ nhạy bị tổn hại trong một vùng không phơi bày toàn bộ mạng. Nhiều tiện ích đang triển khai mạng (SN) tại rìa các thiết bị độc hại bị lây nhiễm.

Quan tâm và cân nhắc sự điều chỉnh

Sự bảo vệ mạng điện tử không chỉ là một thách thức kỹ thuật; nó còn là một thách thức ngày càng khó khăn. Tại Hoa Kỳ, Tập đoàn Bảo vệ Mạng điện tử Hoa Kỳ [FLT: 0] Tập đoàn Công nghệ điện tử Hoa Kỳ (ERC) Nghiêm trọng Bảo vệ Hệ thống bảo vệ Mạng (CIP) [FLT: 1) [FTT:1], đặt sự bảo vệ đặc trưng cho hệ thống điện tử lớn. Những điều này bao gồm những đòi hỏi thiết lập vòng bảo mật điện tử, báo cáo sự cố và đánh giá dễ bị tổn thương. Việc điều chỉnh của Liên Hiệp Hội đồng Liên bang Châu Âu (C) Trực tiếp và Cập nhật Bộ Tư pháp trên Mạng bảo mật mạng (CIP) mở rộng nghĩa vụ điều hành trên phạm vi các quốc gia. Tính năng hỗ trợ cơ sở dữ liệu cơ bản cho các quốc gia. Tính năng hỗ trợ các yếu tố phụ thuộc vào các yếu tố điện tử, nhưng dẫn đến các mối đe dọa. [FTK.S]

Nhìn về tương lai: Tương lai của mạng lưới an ninh

Sự tiếp nhận nhanh chóng của IoT sẽ tăng tốc như phương tiện điện, các tòa nhà thông minh và phân phối các nguồn năng lượng sinh tồn. an ninh công nghệ phải tiến hóa từ một quy tắc phản ứng cho đến một thành phần tích tích hợp của cấu trúc mạng lưới. chúng ta có thể thấy sự tiếp nhận rộng hơn về mã hóa lượng tử để bảo vệ các bí mật lâu dài, sự tích hợp sâu sắc của sự chia sẻ thông tin về mối đe dọa giữa các tiện ích, và việc sử dụng các cặp song sinh kỹ thuật số để thử nghiệm sinh học trên mạng.

Không có công cụ nào có thể bảo vệ chống lại các diễn viên được chính phủ tài trợ. các nền tảng hỗ trợ thông tin như chia sẻ thông tin điện tử và phân tích Trung tâm (E-ISAC) giúp các thành viên phát tán các chỉ số đe dọa nhanh chóng. Bằng cách đầu tư vào con người, tiến trình, và công nghệ ngày hôm nay, các nhà cung cấp tiện ích có thể xây dựng một mạng lưới không chỉ thông minh mà còn bền vững chống lại các mối đe dọa mạng ngày mai.