Ochrona sieci energetycznych poprzez zwiększenie bezpieczeństwa cybernetycznego na styku sieci teleinformatycznych i systemów SCADA

• Autorzy: Choraś M. , Renk R.

Warianty tytułu

EN

Increasing cybersecurity of SCADA intrconnection with telecommunication networks for energy grids protection

• Języki publikacji: PL

Abstrakty

PL

W artykule omówiono zagadnienia dotyczące zwiększenia bezpieczeństwa styku sieci teleinformatycznych z systemami SCADA (ang. Supervisory Control and Data Acquisition). Rozwój i ewolucja systemów SCADA i ich coraz częstsze działanie za pośrednictwem otwartych sieci teleinformatycznych sprawiły, iż zrodziło się wymaganie zapewnienia bezpieczeństwa, niezawodności oraz odpowiedniej jakości usług. Zagad-nienia te są bardzo istotne w funkcjonowaniu elementów infrastruktury energetycznej, które są monitorowane i kontrolo-wane przez systemy SCADA. Projekt INSPIRE (ang. Increasing Security and Protection through Infrastructure Resilience), realizowany w ramach 7 Programu Ramowego UE wychodzi naprzeciw tym wymaganiom, proponując nowe mechanizmy zapewniające bezpieczeństwo, niezawodność i jakość usług. Wśród proponowanych mechanizmów jest wykorzystanie technologii P2P czy MPLS. Rozwijane są także własne nowatorskie metody monitorowania, diagnozowania i reakcji na zaistniałe incydenty bezpieczeństwa. Ponadto, stworzony został system wspomagania podejmowania decyzji DAT (ang. Decision-Aid Tool). Jego działanie opiera się na wnioskowaniu na podstawie danych zebranych w ontologii bezpieczeństwa systemów SCADA. Ponieważ systemy SCADA są szeroko wykorzystywane do nadzorowania sieci energetycznych, rozwiązania zaproponowane przez konsorcjum projektu INSPIRE są przydatne w realnym środowisku sieci energetycznych.

EN

In this paper, methods for increasing security of interconnection between telecommunication network and SCADA (Supervisory Control and Data Acquisition) systems are presented. Development and evolution of SCADA systems imply the need to ensure security, reliability and quality of service. It is very important for proper functioning of power grids, which are monitored and controlled by SCADA systems. INSPIRE project (Increasing Security and Protection through Infrastructure Resilience), conducted as a 7 Framework Program project European Union faces up SCADA systems requirements and proposes new mechanisms to provide security, resilience and quality of service. The proposed techniques and mechanisms are P2P technology and MPLS. New methods of monitoring, diagnosis and reaction are developed. Moreover offline decision support system called Decision-Aid Tool (DAT) has been created. Its operation is based on data from SCADA systems security ontology. Since SCADA systems are widely used to supervise the power grids, results of INSPIRE project are important for increasing power grids security and resiliency.

Słowa kluczowe

PL

systemy SCADA; krytyczne infrastruktury

EN

Critical Infrastructure Protection (CIP); SCADA systems; smart grids; cybersecurity

• Wydawca: KAPRINT
• Czasopismo: Rynek Energii
• Rocznik: 2010
• Tom: nr 1
• Strony: 37--43
• Opis fizyczny: Bibliogr. 16 poz., rys., tab.

Twórcy

autor

Choraś M.

autor

Renk R.

• ITTI Sp. z o. o.,

Bibliografia

• [1] Bakken D.E., Hauser C.H., Gjermundrød H., Bose A.: Towards More Flexible and Robust Data Delivery for Monitoring and Control of the Electric Power Grid - Technical Report EECS-GS-009. School of Electrical Engineering and Computer Science, Washington State University, Pullman, WA USA, May, 2007.
• [2] Choraś M., Flizikowski A., Kozik R., Renk R., Holubowicz W.: Ontology-Based Reasoning Combined with Inference Engine for SCADA-ICT Interdependencies, Vulnerabilities and Threats Analysis. In Pre-Proc of 4th International Workshop on Critical Information Infrastructures Security, CRITIS'09, Bonn, Germany, 203-214, Fraunhofer IAIS, 2009.
• [3] Choraś M., Stachowicz A, Kozik R., Flizikowski A., Renk R.: Ontology-based approach to SCADA systems vulnerabilities representation for CIP. Electronics, vol. 11/2009, 35-38, November 2009.
• [4] Commission of the European Communities: Communication from the Commission to the Council and the European parliament: critical infrastructure protection in the fight against Terrorism w: COM (2004) 702 final, Brussels; 20 Październik 2004.
• [5] Deliverable D.2.1 – Analysis of interdependencies between SCADA systems and communication and IT infrastructure. INSPIRE Project, 2009.
• [6] McClanahan R.H.: The Benefits of Networked SCADA Systems Utilizing IP-enabled Networks. Arkansas Electric Cooperative Corporation, IEEE, 2002.
• [7] NASPI - http://www.naspi.org/ (07.01.2010).
• [8] TCIP - http://www.iti.illinois.edu/content/tcip-trustworthy-cyber-infrastructure-power-grid) (07.01.2010).
• [9] Stępień J., Madej Z.: Evaluation of Structural Redundancy Effects in Medium Voltage Cable Networks. Rynek Energii 2009, nr 4.
• [10] Urbaniak A., Kubiak Z.: Systemy monitorowania zużycia mediów w budynkach. Rynek Energii 2009, nr 5.
• [11] von Meier A.: Electric Power Systems. A Conceptual Introduction, John Wiley&Sons, 2006.
• [12] Strona projektu IRIIS - http://www.irriis.org/ (07.01.2010).
• [13] Strona projektu CRUTIAL - http://crutial.erse-web.it/default.asp (07.01.2010).
• [14] Strona projektu GridStat Projekt - http://www.gridstat.net/ (07.01.2010).
• [15] http://en.wikipedia.org/wiki/List_of_power_outages (07.01.2010).
• [16] http://en.wikipedia.org/wiki/Northeast_Blackout_of_2003 (07.01.2010).