智能电网易遭受网络攻击的症结在哪里?

  美国配电系统逐渐现代化,逐渐转向使用双向通信和计算机处理的智能电网,这从一定程度上加大了遭受网络攻击的可能性。知名出版公司爱思唯尔(Elsevier)近期发布关键基础设施保护国际期刊,美国塔尔萨大学坦迪计算机科学学院萨吉特·希洛伊博士及其同事在其中分析了这些安全问题。
 


 

  这份报告提到确保美国供电设施安全的关键要素。

  供电设施遭遇攻击会带来哪些影响?

  希洛伊指出,先进的计量基础设施遭遇复杂网络攻击已迫在眉睫。此类攻击不仅会影响用户和配电公司。攻击分子还可能会采取其它行动,例如窃取用户数据、偷电(增加电费)、破坏电网,拒绝为用户供电等。

  计量基础设施安全

  先进的计量基础设施普及范围极为广泛。计量基础设施包含家庭、企业等使用的智能仪表、交通灯和仪表数据管理系统。数据采集器相当于计量仪表与数据管理系统之间的中间桥梁。

  为了评估网络攻击对电表基础设施造成的潜在影响,Shenoi及其同事分析了一组先进的计量基础设施,其中包含100多万台智能仪表、100多台数据采集器和两个数据管理系统。研究人员通过安全分析详细评估这组基础设施的攻击面、系统中的目标元素(例如数据采集装置)以及潜在的攻击类型及其影响。

  希洛伊指出,最具破坏性的场景之一是计算机蠕虫进入先进的计量基础设施,永久禁用数百万台智能仪表。这种攻击场景实际在现实生活中已经发生:2015年12月,俄罗斯黑客组织Sandworm成功攻击乌克兰电网,超过22.5万户用户停电。操作人员手动复位断路器之后在6个小时内恢复供电。

  如果这种情况发生在美国大都市,影响可能会持续更久。由于智能仪表的产量和库存有限,再加上技术人员不足,破坏几百台智能仪表可能会导致大范围断电数月,乃至超过一年。

  先进的计量基础设施的应用范围、多样性和复杂性加大了安全分析难度,而且需要经过专业培训的专业人员才能应对此类事件。电子仪表无论在规模、布局还是技术(硬件、软件和固件)、功能和安全控制方面都在不断发展。分析这些现状对理解安全形势至关重要,为进一步研究风险管理框架保护计量系统奠定基础。如果能深刻地理解新型计量基础设施的综合威胁环境,工作人员的响应效率也会相应提高。

(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

2016年软件即服务发展的五大主题

2016年软件即服务发展的五大主题

对于2016年软件即服务(SaaS)我并没有什么伟大的预言,也没有深邃的远见或是史诗般的猜...[详细]

从生产安全体系视角看数据安全

从生产安全体系视角看数据安全

互联网的发展一日千里,安全技术随着互联网的发展,出现的新场景、新技术、新名称都越...[详细]

RSA 2019大会最值得关注的10个网络安全趋势

RSA 2019大会最值得关注的10个网络安全趋势

RSA2019大会本周开幕,来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上...[详细]

Gartner:政府部门2019年将重点投资「数据

Gartner:政府部门2019年将重点投资「数据分析与网络安全」的技术

数字化转型时一场长期竞赛,2018年数字化转移面临的主要挑战是缺少用于支持数字化转型...[详细]

区块链正在应用于正在兴起的网络安全运动

区块链正在应用于正在兴起的网络安全运动

尽管有关加密货币和交易所的黑客和欺骗的新闻铺天盖地,但事实仍然是,真正的区块链在...[详细]

返回首页 返回顶部