Το περιεχόμενο των μελετών «δεν μπορεί να αμφισβητηθεί»
Η τσέχα ερευνήτρια ανέλυσε μόνο δημόσια διαθέσιμες επιστημονικές δημοσιεύσεις. Τα τελευταία 20 χρόνια, 367 από αυτά έχουν επικεντρωθεί στα δίκτυα ηλεκτρικής ενέργειας των ΗΠΑ και 166 στα ευρωπαϊκά δίκτυα ηλεκτρικής ενέργειας, είπε. Όροι όπως “αποτυχίες”, “διαδοχικές αποτυχίες” και “ευπάθεια” εκπροσωπήθηκαν έντονα μεταξύ των κοινών λέξεων-κλειδιών. Αλλά η ερευνήτρια δεν ήταν ικανοποιημένη με αυτό και διάβασε προσωπικά έγγραφα που περιείχαν τις πιο ανησυχητικές λέξεις-κλειδιά.
Πολλά από αυτά, είπε, περιγράφουν ανοιχτά πώς να εντοπίσουν τους πιο κρίσιμους κόμβους στο ηλεκτρικό δίκτυο, να προσομοιώσουν στοχευμένες διαταραχές ή να εισάγουν κακόβουλα δεδομένα για να μπερδέψουν τα συστήματα ελέγχου. Άλλοι προχωρούν ακόμη περισσότερο και μοντελλοποιούν πώς να προκαλέσουν διαδοχικές διακοπές για να καταστρέψουν το ηλεκτρικό δίκτυο. Οι συγγραφείς γράφουν, μεταξύ άλλων:
“Σε αυτήν την ανάρτηση, αρθρώνουμε μια υβριδική επίθεση χαμηλού κόστους στα δίκτυα ηλεκτρικής ενέργειας που επιτίθεται τόσο σε κόμβους όσο και σε συνδέσμους με περιορισμένο συνολικό κόστος. […] Προτείνουμε επίσης μια άπληστη υβριδική επίθεση και μια άλλη βέλτιστη υβριδική επίθεση χρησιμοποιώντας κεντρική επίθεση ». – Gao et al. (2019)
“Το προτεινόμενο CFG [cascade fault system] είναι σε θέση να αποδείξει αποτελεσματικά τον μηχανισμό διάδοσης σφαλμάτων σε ένα δίκτυο μεταφοράς, […] […] τα αριθμητικά αποτελέσματα για το γαλλικό δίκτυο δείχνουν την αποτελεσματικότητα της προτεινόμενης μεθόδου.” – Wei et al. (2006)
«Χρησιμοποιώντας δεδομένα πραγματικού κόσμου από το ηλεκτρικό δίκτυο των ΗΠΑ, συγκρίνουμε τον αντίκτυπο δύο διαφορετικών επιθέσεων στην ανθεκτικότητα του δικτύου με διαδοχικές διακοπές. […] Η έρευνά μας μέσω αριθμητικών προσομοιώσεων οδηγεί στο αντιφατικό συμπέρασμα ότι η επίθεση στους κόμβους με τα χαμηλότερα φορτία είναι πιο επιζήμια από την επίθεση στους κόμβους με τα υψηλότερα φορτία ».
«Η εστίαση αυτών των άρθρων, η δομή τους και η γλώσσα που χρησιμοποιείται δείχνουν σαφώς ότι πολλά από αυτά αναλύουν συστηματικά πώς να απενεργοποιήσουν ή να αποσταθεροποιήσουν τα δίκτυα ηλεκτρικής ενέργειας. […] Η πρόθεση αυτών των μελετών είναι συζητήσιμη, αλλά όχι το περιεχόμενό τους», έγραψε η Langerová.
Η Κίνα προσεγγίζει τα δυτικά δίκτυα ηλεκτρικής ενέργειας
«Κινέζοι ακαδημαϊκοί έχουν εκπονήσει εκτεταμένη και λεπτομερή έρευνα βασισμένη σε προσομοιώσεις που επικεντρώνονται στην αποσταθεροποίηση των δυτικών δικτύων ηλεκτρικής ενέργειας, ενώ οι Κινέζοι χειριστές του κυβερνοχώρου έχουν ήδη αποδείξει την ικανότητα να αποκτήσουν πρόσβαση σε αυτά τα συστήματα του πραγματικού κόσμου», δήλωσε ο ερευνητής. Και πρόσθεσε: «Είτε σχεδιάζουν είτε όχι να κάνουν κάτι με αυτές τις δεξιότητες, η ίδια η ύπαρξή τους απαιτεί σοβαρή προετοιμασία για άμυνα».
Σύμφωνα με την Langerová, οι προσομοιώσεις πραγματοποιούνται για να προσδιοριστεί η ελάχιστη προσπάθεια ή κόστος για την πρόκληση διακοπής ρεύματος μεγάλης κλίμακας ή κατάρρευσης του συστήματος.
Η ερευνήτρια εξήγησε περαιτέρω:
“Ορισμένες μελέτες επικεντρώνονται ρητά στην εύρεση των πιο αποτελεσματικών φορέων επίθεσης υπό συνθήκες περιορισμένων πόρων, μερικής γνώσης του συστήματος ή επείγοντος χρόνου. Ορισμένες δημοσιεύσεις προτείνουν αλγόριθμους ελέγχου που ελαχιστοποιούν τον αριθμό των παραβιασμένων κόμβων που απαιτούνται για να προκαλέσουν διακοπή ολόκληρου του δικτύου.
Οι μελέτες είναι επίσης εκρηκτικές αν σκεφτεί κανείς ότι οι Κινέζοι χάκερ προσπαθούν να διεισδύσουν στα δυτικά συστήματα υποδομών ζωτικής σημασίας εδώ και χρόνια. Σε συνδυασμό με το γεγονός ότι οι περισσότερες από τις λεγόμενες πράσινες τεχνολογίες στον ενεργειακό τομέα, συμπεριλαμβανομένων των ηλιακών μετατροπέων, των ανεμογεννητριών και των συστημάτων μπαταριών, προέρχονται τώρα από την Κίνα, υπάρχει ανησυχία ότι οι Κινέζοι χάκερ θα μπορούσαν να εκμεταλλευτούν αυτή τη στρατηγική εξάρτηση για να αποκτήσουν ευκολότερη πρόσβαση σε αυτές τις συσκευές.
Υπάρχουν ήδη πύλες. Για παράδειγμα, τον Απρίλιο του τρέχοντος έτους, εμπειρογνώμονες ασφαλείας των ΗΠΑ ανακάλυψαν ότι ορισμένοι κινεζικοί ηλιακοί μετατροπείς περιέχουν συσκευές επικοινωνίας που δεν αναφέρονται στα έγγραφα σχεδιασμού.
Είναι επίσης ανησυχητικό το γεγονός ότι οι Κινέζοι ερευνητές χρησιμοποιούν ρεαλιστικά αμερικανικά και ευρωπαϊκά δίκτυα ηλεκτρικής ενέργειας ως μοντέλλα περιπτώσεων.
Οι δυτικοί ερευνητές κάνουν το ίδιο, φυσικά, αλλά με στόχο να αποκαλύψουν τρωτά σημεία στα δικά τους συστήματα. Οι κινεζικές μελέτες, από την άλλη πλευρά, επικεντρώνονται μόνο στην ίδια την επίθεση, χωρίς να προτείνουν πιθανά αντίμετρα. Επιπλέον, τα κινεζικά δίκτυα ηλεκτρικής ενέργειας είναι «θεμελιωδώς διαφορετικά από τα δυτικά», έτσι οι μελέτες των δυτικών δικτύων λένε στην Κίνα «σχεδόν τίποτα για το πώς θα συμπεριφερόταν το δικό τους δίκτυο».
Ερευνήτρια πληροφορικής: Είμαστε έτοιμοι;
Η κινεζική έρευνα θα πρέπει να είναι ανησυχητική, όχι μόνο λόγω της τεχνικής της πολυπλοκότητας, αλλά και επειδή «διεξάγεται για μεγάλο χρονικό διάστημα και σε μεγάλη κλίμακα, με βάση πραγματικά δεδομένα από τα δυτικά δίκτυα ηλεκτρικής ενέργειας», συνοψίζει τα ευρήματά της η Langerová.
«Δείχνει μια σκόπιμη και συστηματική προσπάθεια να δημιουργηθεί ένα εγχειρίδιο για διαταραχές – ανεξάρτητα από το αν θα χρησιμοποιηθεί ποτέ», είπε. Ενώ δεν υπάρχουν άμεσα στοιχεία που να συνδέουν τον ακαδημαϊκό τομέα με πραγματικές κυβερνοεπιθέσεις σε δυτικές υποδομές, αυτό δεν πρέπει να αγνοηθεί.
«Δεν γνωρίζουμε ποιες είναι οι προθέσεις της Κίνας στη διεξαγωγή μιας τέτοιας έρευνας, αλλά πρέπει να γνωρίζουμε ότι το κινεζικό καθεστώς έχει ήδη τη δυνατότητα να θέσει τα δίκτυά μας εκτός σύνδεσης», δήλωσε η ερευνήτρια. «(Η Κίνα) Φαίνεται έτοιμη», είπε και ταυτόχρονα ρώτησε: «Είμαστε κι εμείς;».
«Όλα είναι προσβάσιμα στο κοινό. Αναπόφευκτα αναρωτιέται κανείς σε τι θα μπορούσαν να εργάζονται πίσω από κλειστές πόρτες», καταλήγει η ερευνήτρια στην εισήγησή της.