北极星

搜索历史清空

  • 水处理
您的位置:电力市场正文

安全危机:电网渗透的现状与未来

2015-10-09 08:45来源:安全牛关键词:智能电网电力公司电网设施收藏点赞

投稿

我要投稿

三角蒙特罗斯电力协会控制室一瞥

区别在于,“突然之间一切就像过去一样。比如有人从格兰德台地(Grand Mesa)打电话过来说,‘我断电了’。”

麦泽尼走过去,指着协会服务区域的完整示意图,这张图从地面一直延伸到天花板。“那是我们后备方案的后备方案,我们会留着它。”

网络安全和电力网中最重要的事情

并非所有电力公司都像三角蒙特罗斯协会一样对网络攻击做好了准备。蒙特罗斯协会能够回滚到其古老的电脑系统的能力揭示了供电行业的悖论:21世纪智能电网建立在20世纪的老技术上,而这一点永远不会改变。电网分散、多样化、老旧。奇怪的是,这也使黑客很难进行攻击。

这样的“模糊安全”属性正在消失。电力通讯委员会(Utilities Telecom Council)的网络安全专家娜佳˙巴托尔(Nadya Bartol)在国会演讲时表示,随着电力公司将老系统替换成新的数字化版本,他们通常会使用广泛趋同的第三方软件,这给黑客制造了便利。

不过,电网本身就被设计成能够在很大的压力下继续运行,不管这个压力是来自落下的树枝还是计算机黑客。

“我知道如何利用网络攻击制造大量干扰和麻烦”,格兰杰˙摩根对国会表示。“但我并不清楚如何制造可扩散的大规模物理伤害。”

爱达荷国家实验室(Idaho National Laboratory)的电力安全专家安迪˙巴克曼(Andy Bochman)将黑客造成的威胁与台风相比较。巴克曼表示存在一个关键区别:“你无法预测黑客攻击的到来,你不知道它最开始是什么。事实上,网络攻击能干掉一些系统的特性让人们更难察觉到它。”

不像台风,黑客每时每刻都在变得更加聪明。

随着防御越变越强,攻击者察觉到了这一点,并开发了绕过防御的方法,这是一场真实的猫鼠游戏。

找到久经训练并能在这场游戏中保持领先的人员是十分具有挑战性的工作。电力公司必须保护其客户的个人信息等商业信息,同时保护发电站和变电站所使用的软件系统。当你考虑这些要求时,“的确只有世界上的一小部分人能够完成,而我们正在尽可能地快速找到他们”,巴克曼说。

即使美国军方也很难找到有资格帮助电网防御网络攻击的员工。

完全消除网络威胁十分昂贵,也是不可能的。因此尽管黑客不会将我们带进《疯狂的麦克斯》中的场景,处理网络攻击仍将成为持久的、艰苦的战斗。这将我们带回到了这个问题:如果电站不断报告网络攻击,怎么会没有人找到黑客造成断电的攻击案例呢?

爱迪生电力协会的阿朗森表示:“可以把这些攻击想象成小偷走在街上摇晃门把手,寻找犯罪的机会。”

黑客已经渗透进了电网所依赖的软件中,四处窥探,监视、等待着。但至少到目前为止,他们只能做到这些。

原标题:安全危机:电网渗透的现状与未来
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

智能电网查看更多>电力公司查看更多>电网设施查看更多>