中國儲能網(wǎng)訊：2022年4月，在俄烏戰(zhàn)爭開始幾個月后，德國的三家風(fēng)能公司遭到網(wǎng)絡(luò)攻擊，導(dǎo)致數(shù)千臺數(shù)字管理的風(fēng)力渦輪機(jī)癱瘓。這只是數(shù)字可再生能源系統(tǒng)現(xiàn)在面臨的網(wǎng)絡(luò)風(fēng)險的一個例子。
據(jù)估計，到2050年全球電力系統(tǒng)將70%依賴可再生能源，主要來自太陽能、風(fēng)能、潮汐、雨水和地?zé)嵩础＿@些能源通常是分布的，地理上偏遠(yuǎn)，規(guī)模相對較小。它們通常使用安全不足的數(shù)字技術(shù)進(jìn)行管理和運(yùn)營，這些技術(shù)直接接入國家電網(wǎng)的基礎(chǔ)設(shè)施，為威脅行為者創(chuàng)造了一個廣泛的網(wǎng)絡(luò)攻擊面。
從風(fēng)險到復(fù)原力
為了在數(shù)字可再生能源系統(tǒng)中建立強(qiáng)大的網(wǎng)絡(luò)彈性，我們首先需要了解風(fēng)險領(lǐng)域。這些包括但不限于：
1、嵌入式軟件中的代碼漏洞和錯誤配置：對可再生能源的需求意味著支持技術(shù)和應(yīng)用程序通常以速度快速開發(fā)和實(shí)施，幾乎沒有時間包括或測試安全控制。供應(yīng)商及其開發(fā)人員是電氣工程專家，他們可能沒有相關(guān)的安全技能。如果軟件沒有在報告錯誤時定期修補(bǔ)和更新，風(fēng)險會更加復(fù)雜。
2、不安全的API：另一個與軟件相關(guān)的風(fēng)險，基于應(yīng)用程序程序接口（API）的應(yīng)用程序可以與其他應(yīng)用程序（包括第三方應(yīng)用程序）通信和共享數(shù)據(jù)和功能。它們是連接或面向公眾的系統(tǒng)的共同特征。Web應(yīng)用程序安全和防火墻對于防止攻擊者利用API竊取數(shù)據(jù)、感染設(shè)備和構(gòu)建僵尸網(wǎng)絡(luò)至關(guān)重要。
3、管理、控制、報告和分析系統(tǒng)：管理和控制軟件，如監(jiān)督控制和數(shù)據(jù)采集（SCADA）系統(tǒng)，以及其他從電源導(dǎo)入、分析和可視化數(shù)據(jù)的系統(tǒng)，是網(wǎng)絡(luò)攻擊的首要目標(biāo)，因?yàn)楣粽呖梢郧秩胝麄€系統(tǒng)，操作數(shù)據(jù)，發(fā)送指令等。強(qiáng)大的身份驗(yàn)證措施，確保只有獲得許可的人才能訪問系統(tǒng)至關(guān)重要。
4、自動化：分散和分布式可再生能源系統(tǒng)，特別是大規(guī)模的可再生能源系統(tǒng)，需要全天候監(jiān)控和管理，這越來越自動化。提供擴(kuò)展檢測和響應(yīng)以及專業(yè)物聯(lián)網(wǎng)（IoT）安全功能的安全解決方案可以提供幫助。
5、遠(yuǎn)程訪問服務(wù)：可再生能源分散在孤立的位置，這意味著他們需要某種形式的遠(yuǎn)程訪問能力來共享數(shù)據(jù)并接收指令和報告，例如通過云服務(wù)或VPN。眾所周知，遠(yuǎn)程訪問服務(wù)容易受到網(wǎng)絡(luò)攻擊，強(qiáng)大的身份驗(yàn)證和訪問措施至關(guān)重要。
6、物理位置：與地理相關(guān)的另一個風(fēng)險是，位置可能會減慢事件發(fā)生后的響應(yīng)和恢復(fù)時間。例如，進(jìn)出海上風(fēng)電場維修或重新成像傳感器的物流可能復(fù)雜、耗時且昂貴。前往遠(yuǎn)程站點(diǎn)的人不太可能是IT專業(yè)人員，因此易于部署并由非安全專家替代的安全解決方案至關(guān)重要。
7、網(wǎng)絡(luò)流量：所有在網(wǎng)絡(luò)上移動的數(shù)據(jù)都應(yīng)受到監(jiān)控和加密。在連接的電力系統(tǒng)中，設(shè)備和中央應(yīng)用程序之間的流量通常是未加密的，容易受到操縱。靜態(tài)和運(yùn)動中的數(shù)據(jù)可能會被攻擊者攔截，或者在DoS攻擊中淹沒的流量系統(tǒng)。
8、互聯(lián)網(wǎng)連接：天然氣等傳統(tǒng)發(fā)電廠通常不連接到互聯(lián)網(wǎng)，并具有所謂的“氣隙”基礎(chǔ)設(shè)施，這降低了網(wǎng)絡(luò)攻擊的風(fēng)險。然而，可再生能源的連接性意味著它們通常沒有這種保護(hù)。
9、電網(wǎng)的現(xiàn)有基礎(chǔ)設(shè)施：在大多數(shù)國家，很大一部分電網(wǎng)將陳舊過時，無法接收安全更新。保護(hù)這些老舊設(shè)施的最佳方法是將它們打包嵌進(jìn)安全身份驗(yàn)證和訪問措施的系統(tǒng)中。
10、缺乏監(jiān)管和安全協(xié)調(diào)：對于長期安全，立法和監(jiān)管——如歐洲的NIS 2.0——需要確?？稍偕茉窗惭b有嚴(yán)格的標(biāo)準(zhǔn)。此外，可再生能源技術(shù)正在迅速發(fā)展，供應(yīng)鏈也很復(fù)雜——這可能會導(dǎo)致對誰負(fù)責(zé)安全感到困惑。適用于云提供商的“分擔(dān)責(zé)任”模型可能是解決這個問題的好方法。
可持續(xù)安全是可再生能源部門的關(guān)鍵
在某些方面，可再生能源系統(tǒng)與其他物聯(lián)網(wǎng)系統(tǒng)沒有太大區(qū)別。攻擊者可以掃描和瞄準(zhǔn)易受攻擊的組件、未修補(bǔ)的軟件、不安全的默認(rèn)設(shè)置和未受保護(hù)的連接。一個可持續(xù)的互聯(lián)可再生能源行業(yè)將需要從一開始就內(nèi)置安全和網(wǎng)絡(luò)復(fù)原力，然后每一步都持續(xù)保持這種能力。
保護(hù)一個復(fù)雜的環(huán)境不一定是復(fù)雜的。值得考慮的安全訪問服務(wù)邊緣（SASE）是一個集成解決方案，可以安全地將人、設(shè)備和事物與他們的應(yīng)用程序連接起來，無論他們身在何處。加強(qiáng)網(wǎng)絡(luò)細(xì)分和用戶教育，將為網(wǎng)絡(luò)復(fù)原力奠定堅實(shí)的基礎(chǔ)，不僅要防止攻擊，而且在被攻擊時控制事件的影響。
