隨著世界各地對(duì)智慧城市概念的興趣日益濃厚長遠所需,智能電網(wǎng)所發(fā)揮的重要作用也越來(lái)越受到人們的關(guān)注。
智能電網(wǎng)本質(zhì)上是下一代電力網(wǎng)絡(luò)擴大,可以將電力從發(fā)電或存儲(chǔ)的地方輸送給需要電力的人和設(shè)備非常完善。 它們與傳統(tǒng)電網(wǎng)不同,因?yàn)樗鼈儚囊婚_(kāi)始就被設(shè)計(jì)為支持雙向電力流讓人糾結。
智能電網(wǎng)還能夠傳輸有關(guān)電力可用性和消耗不斷完善、電網(wǎng)性能以及組件運(yùn)行狀況的數(shù)據(jù)。 操作員可以查看連接的設(shè)備全面革新,并在某些情況下實(shí)時(shí)調(diào)整其操作勞動精神。 當(dāng)電力需求較高或部分電網(wǎng)因火災(zāi)或風(fēng)暴等事件而受損時(shí),這一點(diǎn)尤其有價(jià)值。
智能電網(wǎng)由許多在其運(yùn)行中發(fā)揮關(guān)鍵作用的設(shè)備組成明顯。 這些范圍從發(fā)電機(jī)臺上與臺下、變壓器和傳輸線等運(yùn)營(yíng)技術(shù) (OT) 組件到記錄功耗的智能電表。 在管理數(shù)據(jù)方面技術創新,智能電網(wǎng)還包含 IT 組件效高性,包括網(wǎng)絡(luò)服務(wù)器和存儲(chǔ)、路由器和無(wú)線通信功能技術發展。
安全挑戰(zhàn)
在確保智能電網(wǎng)內(nèi)的有效安全方面重要的作用,運(yùn)營(yíng)商需要克服一系列不同的挑戰(zhàn)。 其中許多挑戰(zhàn)源于將 IT 和 OT 設(shè)備集成到單一自動化、整合的基礎(chǔ)設(shè)施中重要的意義。
從歷史上看,OT 設(shè)備不需要連接到互聯(lián)網(wǎng)更優美,因此往往缺乏被視為 IT 世界標(biāo)準(zhǔn)的安全措施需求。 當(dāng)兩者結(jié)合在一起時(shí),可能會(huì)出現(xiàn)可供網(wǎng)絡(luò)犯罪分子利用的漏洞更為一致。
其他挑戰(zhàn)源于許多 OT 設(shè)備尚未配置為與集中控制資源進(jìn)行通信各方面。 這可能意味著它們對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商來(lái)說(shuō)仍然是不可見(jiàn)的,一旦發(fā)生事件落地生根,網(wǎng)絡(luò)運(yùn)營(yíng)商可能無(wú)法對(duì)事件做出響應(yīng)占。
由于 OT 設(shè)備中可能存在一系列未記錄的協(xié)議,因此出現(xiàn)了進(jìn)一步的挑戰(zhàn)成效與經驗。 當(dāng)這與未記錄的配置和可能過(guò)時(shí)的設(shè)備相結(jié)合時(shí)更讓我明白了,實(shí)現(xiàn)有效安全性的挑戰(zhàn)變得更加嚴(yán)峻。
此類 OT/IT 基礎(chǔ)設(shè)施中的缺陷可能會(huì)導(dǎo)致一系列嚴(yán)重事件提供了有力支撐。 獲得訪問(wèn)權(quán)限的網(wǎng)絡(luò)犯罪分子可能會(huì)關(guān)閉全部或部分網(wǎng)格并對(duì)用戶造成干擾飛躍,從而造成嚴(yán)重問(wèn)題。
運(yùn)營(yíng)商甚至可能被排除在電網(wǎng)之外積極,只有在支付贖金后才能恢復(fù)訪問(wèn)大數據。 此類事件不僅成本高昂,還可能對(duì)客戶滿意度和企業(yè)聲譽(yù)產(chǎn)生不利影響經驗。
提高智能電網(wǎng)安全性
面對(duì)這些挑戰(zhàn),智能電網(wǎng)運(yùn)營(yíng)商應(yīng)考慮采取許多步驟。 他們包括:
? 采用安全最佳實(shí)踐:
世界各地的組織制定了一系列指南和建議進一步意見。 這些旨在讓運(yùn)營(yíng)商能夠采取行之有效的步驟重要部署,幫助應(yīng)對(duì)保護(hù)智能電網(wǎng)基礎(chǔ)設(shè)施的挑戰(zhàn)。 例如認為,互聯(lián)網(wǎng)安全中心的關(guān)鍵安全控制和北美電力可靠性公司的合規(guī)自動(dòng)化指南責任製。
? 對(duì) OT 和 IT 網(wǎng)絡(luò)威脅進(jìn)行集中監(jiān)控:
智能電網(wǎng)運(yùn)營(yíng)商需要具備集中監(jiān)控所有可能對(duì)其 OT 和 IT 系統(tǒng)及設(shè)備產(chǎn)生影響的網(wǎng)絡(luò)威脅的能力效率。 使用綜合儀表板,操作員應(yīng)該能夠發(fā)現(xiàn)違規(guī)行為并啟動(dòng)避免中斷所需的步驟雙重提升。
? 記錄所有正在使用的協(xié)議:
由于許多 OT 設(shè)備可能使用非標(biāo)準(zhǔn)協(xié)議意料之外,因此智能電網(wǎng)運(yùn)營(yíng)商必須進(jìn)行全面清查,以確定準(zhǔn)確的情況設備。 反過(guò)來(lái),這將幫助安全團(tuán)隊(duì)了解保護(hù)所有設(shè)備所需采取的步驟文化價值。
? 實(shí)施威脅生命周期管理功能:
電網(wǎng)運(yùn)營(yíng)商應(yīng)該采取的另一個(gè)重要步驟是創(chuàng)建全面的威脅生命周期管理計(jì)劃促進善治。 該計(jì)劃應(yīng)清楚地列出網(wǎng)絡(luò)攻擊的每個(gè)階段需要發(fā)生的事情。 該計(jì)劃應(yīng)在檢測(cè)到威脅時(shí)開(kāi)始單產提升,并在威脅被調(diào)查和消除時(shí)覆蓋求索。它還應(yīng)該指出在恢復(fù)階段需要做些什么。
通過(guò)采取這些步驟多樣性,智能電網(wǎng)運(yùn)營(yíng)商將能夠確保其基礎(chǔ)設(shè)施得到良好的保護(hù)性能穩定,免受潛在的網(wǎng)絡(luò)攻擊。 這將使電網(wǎng)能夠可靠地提供復(fù)雜且不斷發(fā)展的智慧城市所需的服務(wù)規模。
正如電網(wǎng)多年來(lái)為城市提供支持一樣數字化,智能電網(wǎng)也將在未來(lái)幾十年內(nèi)創(chuàng)造更多價(jià)值。
來(lái)源:千家網(wǎng)