Mối đe dọa mạng đang lan rộng

Sự thúc đẩy toàn cầu về việc giải phóng carbon và hiệu quả năng lượng đã tăng tốc việc triển khai các mạng lưới thông minh. Những hệ thống này, hệ thống giao tiếp kỹ thuật số, cảm biến, và tự động điều khiển một di sản kế thừa, cho phép giám sát, phản ứng thời gian thực, và tích hợp các nguồn năng lượng tái tạo. Tuy nhiên, sự chuyển đổi này cũng mở cửa cho các cuộc tấn công mạng phức tạp. từ các diễn viên có trách nhiệm nhắm vào các cơ sở hạ tầng quan trọng để trả tiền cho các băng đảng nhằm điều khiển các trung tâm tiện ích, cảnh quan sát các mối đe dọa đang tăng lên ở tần số và độ nghiêm trọng. Hội các kỹ thuật điện tử (E) đã tự lập vị trí như một lực trung tâm phản công nghệ trong các rủi ro này, cung cấp nền tảng kỹ thuật và hỗ trợ sự phát triển chuyên nghiệp cần thiết để bảo đảm bảo

Tại sao mạng lưới an ninh thông minh đòi hỏi sự chú ý đặc biệt

Không giống như mạng lưới IT thông minh, mạng lưới thông minh hoạt động phức tạp, hệ thống an toàn nghiêm ngặt như rơle và inter vi mạch hoạt động trong thời gian thực. Một sự xâm nhập mạng có thể gây ra thiệt hại vật lý, mất điện hoặc thậm chí gây ra sự hủy hoại. Vì vậy, chi phí tài chính và xã hội cho một hệ thống mạng bị hỏng hóc lớn là rất lớn — ước tính trong hàng tỉ đô la mỗi sự cố xảy ra. Hơn nữa, sự hội tụ của công nghệ hoạt động (OTT) và thông tin (TTT) có nghĩa là sự khả năng vu khống trong một miền có thể bị thâm nhập vào các vùng khác. Vì vậy, các kỹ thuật viên phải hiểu cả hệ thống điện và an ninh mạng, một sự kết hợp tích cực phát triển.

Những điểm yếu độc đáo của lưới điện hiện đại

Hệ thống thông minh giới thiệu một số bề mặt tấn công: cơ sở hạ tầng nâng cao (ADI), phát triển tự động hóa, hệ thống giám sát rộng, và ứng dụng có sẵn khách hàng. Nhiều thành phần này có mạng sống lâu (20–30 năm) và được thiết kế trước khi bảo mật là ưu tiên. Giao thức di chúc như DNP3 và Modbus thiếu mã hóa có sẵn. Sự gia tăng của Internet (IT) cảm biến các thứ (IT) tăng thêm các bề mặt tấn công. Xem công làm việc của các thành phần cứng hơn qua các thành phần nghiên cứu và các tiêu chuẩn trực tiếp.

Vai trò đầy đủ của xã hội các kỹ sư điện tử

Xã hội đóng góp nhiều mặt, từ việc nghiên cứu cơ sở cho đến sự phát triển thực tế của nhân viên lao động, nhóm lại với tư cách là một người triệu tập, nhóm lại các học giả, kỹ sư, kỹ sư tiện ích, nhà cung cấp và chính sách, những sáng kiến được tổ chức chung quanh bốn cột trụ: nghiên cứu, phát triển, tiêu chuẩn, giáo dục và chính sách, và các cột trụ giúp những người khác tạo ra một tư thế bảo vệ toàn diện.

Nghiên cứu và phát triển: Tài trợ cho việc chống lại dân chủ kế tiếp

XEM ủy thác tài nguyên đáng kể để nghiên cứu về an ninh mạng. các dự án bao gồm phát triển các hệ thống phát hiện xâm nhập sử dụng máy để xác định hành vi mạng lưới bất thường, thực hiện các cấu trúc không tín nhiệm cho mạng không trạm, và khám phá mã hóa lượng tử để bảo vệ tài sản mạng sống lâu dài. xã hội cũng cung cấp tài nguyên ứng dụng trong tính năng sinh học trên mạng, như tự động đảo và bắt đầu hoạt động ngay cả khi giao tiếp bị tổn thương. những cải tiến này được kiểm tra trong các bài kiểm tra và rồi giải phóng thông qua các bài báo kỹ thuật và các hội thảo kỹ thuật.

Ví dụ: phát hiện động mạch chủ AI-Driven

Một dự án có khả năng quan sát đã phát triển một mô hình học tập sâu mà phân tích dữ liệu đồng bộ (thời gian và các phép đo lường) để phát hiện các cuộc tấn công mạng trong vòng một phần nghìn giây. Mô hình này được xác nhận chống lại một tập hợp dữ liệu thực của các cuộc tấn công giả lập trên một mạng truyền tải khu vực. Việc giám sát cũng hợp tác với [FL: 0] [FL: 1] và [FL:] [FT] sự tăng cường năng lượng của cơ quan hệ thống, năng lượng và an ninh bảo mật (T: T) [T] để tìm kiếm cộng đồng rộng.

Tiêu chuẩn và Đường dẫn: Tạo đường cơ bản bảo mật

Những tiêu chuẩn này bao gồm mọi thứ từ các giao thức mã hóa dữ liệu mét đến cơ chế cập nhật phần mềm chắc chắn cho các thiết bị điện tử thông minh (IDs). Chẳng hạn, việc giám sát góp phần phát triển những đòi hỏi kỹ thuật rõ ràng, xem xét các thiết bị khác nhau có thể hỗ trợ hệ thống an ninh mạng) và IEC 2351 (sự bảo đảm cho hệ thống thông tin liên lạc điện tử. Xã hội cũng xuất bản những thiết bị điều khiển điều khiển tốt nhất đến các phân khúc khác nhau — sự phân phối, phân phối và thế hệ. Bằng cách thiết lập rõ ràng, việc xem xét các thiết bị kỹ thuật, xem xét từ các thiết bị khác nhau có thể đảm bảo sự kết hợp an toàn, giảm thiểu các nhược điểm.

Sắp hàng với các khung điều chỉnh

XEM tiêu chuẩn thường xuyên được hòa hợp với các lệnh của chính phủ, chẳng hạn như Hiệp hội Bảo vệ Sức khỏe Điện trường Bắc Mỹ, nghiêm trọng về bảo vệ cơ cấu (ERCC CIP). Sự sắp xếp này cho phép các tiện ích có thể tuân thủ. Xã hội cũng tham gia vào các cơ quan quốc tế để đảm bảo rằng các tiêu chuẩn vẫn còn thích hợp với sự đe dọa tiến hóa. Cập nhật gần đây để xem các chương trình này (Scure Confition for Automation) trong các nguyên tắc không tin cậy và hậu phân.

Giáo dục và công việc phát triển: Đóng các kỹ năng Gap

Một thách thức quan trọng trong hệ thống an ninh mạng thông minh là thiếu những chuyên gia hiểu về kỹ thuật điện và an ninh. xem xét điều này thông qua một chương trình giáo dục nghiêm ngặt bao gồm:

  • Khóa học về kinh tế: Để các kỹ sư mới đến an ninh mạng, bao gồm các chủ đề như an ninh mạng, mật mã và hệ thống điều khiển công nghiệp (ICS) cơ bản là:
  • Cả hai đều được chứng nhận là "Smart Grid Comm care" (SGCP) và "Advanced Pracitioner" (SGCP-AP) đều đòi hỏi phải thi đậu và tiếp tục công việc giáo dục.
  • [FBBS-on labs: nhìn thấy đối tác với các trường đại học để cung cấp truy cập từ xa đến các khu vực thử nghiệm công nghệ hoạt động nơi mà người tham gia có thể thực hành kiểm tra thâm nhập và phản ứng sự cố trên hệ thống mạng sao chép.
  • Wambinars và erposia: ) Những sự kiện trực tuyến hàng tháng có những nghiên cứu về các vụ tai nạn mạng lưới — chẳng hạn như vụ mất điện năm 2015 — và những bài học rút ra từ Ukraine.

Xã hội cũng trao thưởng học bổng cho những sinh viên tốt nghiệp theo đuổi những nghiên cứu đặc biệt về hệ thống năng lượng, giúp xây dựng thế hệ tiếp theo của các chuyên gia.

Chính sách quảng cáo: Đang xóa môi trường điều tiết

XEM xã hội cung cấp những chỉ dẫn kỹ thuật cho các nhà lập pháp, đưa ra những lời bình luận về các quy tắc đã được đề nghị, và những vấn đề giấy trắng về vấn đề chính sách đang nổi lên. Các ưu tiên chính sách gần đây bao gồm việc ủng hộ sự kiện bắt buộc phải báo cáo về các tiện ích, tăng ngân sách cho các chương trình bí mật mạng và thông tin về các vấn đề tiết lộ thông tin về các vấn đề dễ tổn thương trên khu vực năng lượng. Xem các nhóm chính sách làm việc với [FL: 0] An ninh và Infra) An ninh (AFra) [ASIS: khu vực an ninh: 1] [T] [T] [T]

Hợp tác và chia sẻ thông tin:

Không tổ chức nào có thể bảo vệ mạng lưới. Có thể tự tiện cho phép thông qua các bảng cố vấn công nghiệp và các lực lượng chung với Viện Điện tử Edison, Hiệp hội Hợp tác Điện tử Quốc tế, và Hội đồng Quốc tế về Hệ thống Điện tử Lớn (CIGRÉ). Xã hội cũng điều hành một nền tảng tiết lộ dễ bị tổn thương nơi mà các nhà nghiên cứu có thể báo cáo lỗi trong các thiết bị mạng lưới điện ẩn. Thông tin này được chia sẻ với thành viên và nhà cung cấp dưới một thỏa thuận không có sự bảo hiểm, bảo đảm là các mảng được phát triển trước công chúng tiết lộ. Sự hợp tác như thế được cung cấp một nguồn cung cấp phức tạp các thành phần mạng lưới điện phức tạp.

Nghiên cứu: làm thế nào để xem tiêu chuẩn của một mối đe dọa thực tế

Vào năm 2022, một tiện ích lớn của Bắc Mỹ phát hiện ra một hệ thống lệnh khẩn cấp bằng cách sử dụng hệ thống dò tìm để kiểm tra các đơn vị trạm cuối (FUs) liên lạc qua DNP3. Đội an ninh của công cụ, được huấn luyện trong các khóa học có hàm ý, nhanh chóng xác định trình tự lệnh không thể bị xâm nhập bằng cách sử dụng hệ thống dò tìm để theo dõi 2020 hướng dẫn. Vì các FUST được cấu hình theo bảng kiểm tra kiểm tra kiểm tra kỹ thuật của See, cuộc tấn công được chứa một người cho một nguồn cấp dữ liệu ăn duy nhất, và không có khách hàng nào xảy ra. Sau đó, sự cố xảy ra là một cuộc nghiên cứu đã được dùng để nghiên cứu trong xưởng, giúp làm cứng các thiết lập hệ thống truyền thông tin liên lạc khác của họ.

Hướng tương lai: Tính toán cạnh, 5G, và phân phối năng lượng

Khi mạng lưới thông minh tiến triển, các thử thách về an ninh mạng mới xuất hiện. Sự kết hợp của hàng triệu hệ thống điện mặt trời trên mái nhà, bộ sạc điện, và hệ thống lưu trữ pin tạo ra bề mặt tấn công lớn. 5G sẽ mang theo giao thông điều khiển hệ thống điều khiển thấp, nhưng sự phụ thuộc vào sự ảo hóa của chúng cũng có thể gây ra những rủi ro từ việc cấu hình mạng lưới điện tử. Xem chương trình nghiên cứu của các xe điện cho 2025–2030 bao gồm việc thiết kế thiết kế các thiết kế thiết kế thiết bị bảo mật cho trung tâm điều khiển mạng lưới mây và phát triển các giao diện nhỏ để kiểm soát các thiết bị cấp nguồn lực. Xã hội cũng đang tìm cách mà cả hai người dùng có thể phòng thủ và phòng thủ, cách bảo vệ hệ thống này có thể tự bảo vệ hệ thống an toàn hệ thống.

Không có gì tin cậy vào lưới

Mô hình bảo mật truyền thống không đủ cho các mạng lưới thông minh với hàng ngàn tài sản từ xa. Có vẻ là một người mạnh mẽ ủng hộ kiến trúc không đáng tin cậy (ZTA) trong môi trường OT, mà cho rằng không có sự tin cậy tuyệt đối và xác nhận liên tục mỗi yêu cầu truy cập. Xã hội đã xuất một hướng dẫn thực hiện chi tiết mà thích nghi với các lời khuyên không đáng tin cậy của hệ thống năng lượng thực sự. Tính năng này bao gồm hướng dẫn trên các thiết bị kiểm tra vi mô, tính xác thực trên mỗi điều có, và mã hóa đường dẫn thông tin mã hóa ngay cả trong vùng mạng phụ.

Kết luận: Một cộng sự không thể bị tổn thương trong Mạng Lưới

Qua việc nghiên cứu về sự phát triển tiêu chuẩn, chương trình giáo dục và chính sách, những kỹ sư với những công cụ cần thiết để bảo vệ cơ sở hạ tầng quan trọng nhất thế giới. khi những mối đe dọa ngày càng trở nên phức tạp và có hệ thống điện tử, vai trò của xã hội chỉ mở rộng. những kỹ sư tham gia vào mạng lưới toàn cầu của bạn bè, kiến thức tiên tiến, và sự thỏa mãn trực tiếp của việc đóng góp vào hệ thống an ninh và bảo vệ năng lượng mà hệ thống hiện đại cho sự sống hiện đại mà hệ thống điện hiện nay đang hoạt động hoạt động để làm việc một cách bền bỉ, và dễ dàng hơn, qua công việc này, và sự phát triển của hệ thống điện tử.