Kann das Stromnetz eines Cyberangriffs überleben?

Es ist sehr schwer zu überschätzen, wie wichtig das US-Stromnetz für die amerikanische Gesellschaft und seine Wirtschaft ist. Jede kritische Infrastruktur von Mitteilungen an Wasser, basiert auf es und jede wichtige geschäftliche Funktion von Banken, Kühe melken ist vollständig abhängig.

Und die Abhängigkeit in der Startaufstellung wächst weiter, da mehr Maschinen, einschließlich Ausrüstung auf das Stromnetz mit dem Internet verbunden werden. Ein Bericht betonte letztes Jahr vorbereitet, der Präsident und der Kongress die Anfälligkeit des Rasters zu einem langfristigen Stromausfall, sagte: "Für diejenigen, die versuchen würde, unsere Nation erhebliche physische, wirtschaftliche, und psychologischen Schaden zu tun, das Stromnetz ein offensichtliches Ziel ist."

Der Schaden für die moderne Gesellschaft von einem längeren Stromausfall kann dramatisch, als Millionen von Menschen, die im Zuge der Hurrikan Sandy 2012 gefunden werden. Das Department of Energy sagte früher in diesem Jahr Cyber war eines der größten Herausforderungen mit Blick auf das Stromnetz, die durch die gegenseitige Abhängigkeit zwischen Raster und Wasser, Telekommunikation, Transport und Notfallsysteme noch verschlimmert wird.

Was sind moderne Netz-abhängige Gesellschaften gegen? Können Stromnetze einen großen Angriff überleben? Was sind die größten Bedrohungen heute?

Das Raster Anfälligkeit für Natur und körperliche Schäden durch den Menschen, darunter einen Angriff in California Umspannwerke im Jahr 2013 hat wiederholt gezeigt. Aber es besteht die Gefahr von Cyberangriff, die viele der schwersten Menschen hält sich in der Nacht, einschließlich des US Department of Defense.

Warum das Netz so anfällig für Cyberangriff

Netzbetrieb hängt Steuerungssysteme – Aufsichtsrat Kontrolle und Data Acquisition (SCADA) genannt –, die Überwachung und Kontrolle die physische Infrastruktur. Das Herzstück dieser SCADA sind Systeme spezialisierte Computer als speicherprogrammierbare Steuerungen (SPS) bekannt. Ursprünglich entwickelt von der Automobil-Industrie, sind SPS jetzt allgegenwärtig in Fertigung, das Stromnetz sowie anderen Bereichen kritischer Infrastrukturen und verschiedenen Bereichen der Technik, insbesondere wo Systeme sind automatisiert und ferngesteuert.

Eines der wohl bekanntesten industriellen Cyberattacken beteiligt diese SPS: Angriff, entdeckt im Jahr 2010 auf die Zentrifugen, die Iraner benutzten, Uran anzureichern. Der Computerwurm Stuxnet, eine Art von Malware kategorisiert als ein Advanced Persistent Threat (APT), gezielt die Siemens SIMATIC WinCC SCADA-System.

Stuxnet war die SPS Steuerung der Zentrifugen Umprogrammierung sie zur Beschleunigung der Zentrifugen zur Zerstörung vieler, und die Anzeige noch einer normale Arbeitsgeschwindigkeit um die Zentrifuge Betreiber trick übernehmen. Also können diese neuen Formen von Malware nicht nur Dinge Herunterfahren aber kann ändern ihre Funktion und Industrieanlagen dauerhaft schädigen. Dies zeigte sich auch bei dem inzwischen berühmten experiment Aurora an Idaho National Lab im Jahr 2007.

Sichere SPS-Software aktualisieren und sicher Umprogrammierung SPS seit langem Anliegen SPS-Herstellern, die mit Malware und anderen Bemühungen um verschlüsselte Netzwerke zu besiegen zu kämpfen haben.

Die viel zitierte Lösung eines Luftspaltes zwischen kritischer Systeme oder physikalisch isolieren ein sicheres Netzwerk aus dem Internet war genau, was der Stuxnet Wurm entwickelt wurde, um zu besiegen. Der Wurm wurde speziell geschaffen, um die Jagd nach vorgegebenen Netzwerk Pfade, wie jemand mit einem USB-Stick, mit denen die Malware von einem Internet-fähigen System, das kritische System auf der anderen Seite des Luftspaltes-bewegen würde.

Internet für viele Dinge

Das Wachstum des smart Grid – die Idee der Überlagerung von Computer- und an das Stromnetz angeschlossen – schuf viele mehr Access Points für den in der Raster-Computersysteme einzudringen. Derzeit wissen die Herkunft der Daten von smart-Grid-Geräten begrenzt, was über, wer wirklich die Daten sendet und ob diese Daten rechtmäßig ist oder ein versuchter Angriff bekannt ist.
Diese Sorge wächst noch schneller mit dem Internet der Dinge (IoT), denn es gibt viele verschiedene Arten von Sensoren in unvorstellbarer Zahl vermehren. Woher wissen Sie, wann die Nachricht von einem Sensor legitim oder Teil eines koordinierten Angriffs ist? Ein System-Angriff könnte als etwas so einfaches wie eine große Anzahl von offensichtlich Kunden senken ihre Thermostateinstellungen in einem kurzen Zeitraum an einem Spitzentag heißen verkleidet.

Das Stromnetz als Ganzes zu verteidigen ist anspruchsvoll aus organisatorischer Sicht. Es gibt etwa 3.200 Dienstprogramme, die einen Teil des Stromnetzes zu betreiben, aber die meisten dieser einzelnen Netzwerke miteinander verbunden sind.

Die US-Regierung hat zahlreiche Bemühungen zum Schutz den USA vor Cyberattacken eingerichtet. Im Hinblick auf das Raster ist insbesondere das Department of Energy Cybersecurity Risiko Information Sharing Programm (CRISP) und das Department of Homeland Security National Cybersecurity und Communications Integration Center (NCCIC) Programme in denen Dienstprogramme freiwillig Informationen freigeben, die Muster und Methoden der potentielle Angreifer identifiziert und sicher gemeinsam genutzt werden.

Auf technologischer Seite arbeiten National Institutes for Standards and Technology (NIST) und IEEE smart Grid und andere neue Technologie-Standards, die einen starken Fokus auf Sicherheit haben. Auch sponsor verschiedener Regierungsbehörden Forschung in das Verständnis der Angriffsmodi von Malware und bessere Möglichkeiten, um Systeme zu schützen.

Aber der Ernst der Lage kommt wirklich in den Vordergrund, wenn man bedenkt, dass das Department of Defense, einen neuen Befehl zu Adresse Internetbedrohungen, das United States Cyber Command (USCYBERCOM) gestanden hat. Jetzt neben Land, Meer, Luft und Raum, gibt es eine fünfte Befehl: Cyber.

Die neueste Version von The Department of Defense Cyber-Strategie hat als dritte strategische Ziel, "Sei bereit, die US-Heimat und US Lebensinteressen von störend oder destruktiv Cyberattacken erhebliche Konsequenzen zu verteidigen."

Es gibt bereits eine etablierte Theater der Operationen wo signifikante, zerstörerische Attacken gegen SCADA-Systeme stattgefunden haben.

In einem Bericht von 2012 forderte der National Academy of Sciences für die weitere Forschung machen Sie das Raster weniger anfällig für Angriffe und Dienstprogramme zur Modernisierung ihrer Systeme, um sie sicherer zu machen. In der Tat müssen als Gesellschaft zunehmend auf das Stromnetz angewiesen wird und eine Reihe von Geräten mit dem Internet verbunden sind, Sicherheit und Schutz eine hohe Priorität haben.

Michael McElfresh ist außerordentlicher Professor für Elektrotechnik an der Santa Clara University.

Dieser Artikel erschien ursprünglich auf das Gespräch. Lesen Sie den original Artikel.

Bild von Nick Page unter Creative Commons Lizenz.