DHS das review-Bericht über Sicherheitslücke in der West Coast power grid
Jian-Wei Wang, ein Netzwerk-analyst bei China Dalian University of Technology, verwendet öffentlich verfügbaren Informationen zu Modell, wie der West Coast power grid und dessen Komponenten Teilnetze angeschlossen sind. Wang und andere Kollegen dann untersucht, wie sich ein großer Ausfall in einem Subnetz betreffen würden benachbarten Teilnetze, entsprechend einem Artikel in New Scientist.
Das Ziel der Untersuchungen war es, mögliche Schwachstellen an der Westküste Gitter, wo ein Ausfall auf ein Subnetz, würde das Ergebnis in einem kaskadierenden Ausfall über das gesamte Netzwerk. Eine kaskadierende Fehler tritt auf, wenn ein Ausfall auf einem Netzwerk-Ergebnisse in einem angrenzenden Netzwerk-überlastung, weil Sie eine ähnliche Reihe von Fehlern im gesamten Netzwerk. Die massiven Stromausfälle im Nordosten im August 2003, die betroffenen über 50 Millionen Menschen waren die Folge von solchen kaskadierenden Ausfall.
Wang Forschung erwartet wurde, um zu zeigen, dass ein Ausfall in einem stark belasteten Netz ergeben würde, in kleineren umliegenden Netzwerke überwältigt zu werden und verursacht cascading blackouts. Statt dessen, was die Forschung zeigte, dass unter bestimmten Bedingungen ein Angreifer Zielen auf eine leicht geladen Subnetz wäre in der Lage zu verursachen weit mehr von dem Netz zu stolpern und Versagen, New Scientist berichtet, zitiert Wang. Der Artikel wird nicht beschrieben, Wang Forschung (bezahlte Abonnement erforderlich) und weitere details des Angriffs.
Wang antwortete nicht auf eine e-Mail-Anfrage für Kommentar Suche nach details auf den Bericht.
Wang ' s Bericht, in dem angezeigt wird weitgehend übersehen, bis in die Veröffentlichung der New Scientist Artikel in der letzten Woche abgeschlossen wurde letzten November und wurde online verfügbar seit März.
John Verrico, ein Sprecher für die DHS von Wissenschaft und Technologie Direktion, sagte der DHS hat nicht überprüft die Forschung aber ist "sehr interessiert an den Ergebnissen." In einer e-Mail-Kommentar, Verrico, sagte der DHS arbeitet an einer "self-limiting, Hochtemperatur-Supraleiter" - Technologie, die entworfen ist, um zu verhindern, dass überspannungen, die in einem Netzwerk von Auswirkungen auf die umliegenden Netze.
Die sogenannte inhärent Fehler Strombegrenzung (IFCL) Supraleiter-Technologie ist Teil des DHS widerstandsfähige Electric-Grid-Projekt. Nach einem DHS Beschreibung der Technologie ist in der Lage, das 10 mal so viel power wie die aktuellen Kupfer-Drähte gleicher Größe, während auch in der Lage automatisch anpassen zu massiven Stromschwankungen und-Ausfälle. Einen solchen IFCL-Kabel wird in der Lage sein zu ersetzen, 12 Kupfer-Kabel bündelt.
Der Aufwand, der finanziert wird von der DHS für Wissenschaft und Technologie Direktion, beinhaltet teams von American Superconductor Corp., Southwire Co. und Consolidated Edison Co. Die Technologie wurde erfolgreich getestet an der Oak Ridge National Laboratory in Tennessee früher in diesem Jahr. Pilot-tests der IFCL-Kabel-in New York werden voraussichtlich im Jahr 2010, Verrico sagt.
News zu Wang Forschung kommt zu einem Zeitpunkt wenn es gibt erhebliche Bedenken über die Sicherheit des US-Stromnetzes. Im April hat Das Wall Street Journal unter Berufung auf anonyme nationale Sicherheit der Beamten, der berichtet, dass cyberspies aus China, Russland und anderen Ländern gewonnen hatte Zugang zum US-Stromnetz hatte und installiert malware-tools, die verwendet werden könnten, um shut-down-service. Obwohl der Zugang wurde nicht verwendet, um den service unterbrechen, die Sorge ist, dass die Hacker so tun könnte mit relativ kurzfristig während einer Krise oder Krieg.
In einem Brief an die Akteure aus der Industrie im April, Michael Assante, chief security officer der North American Electric Reliability Corp., lenkte die Aufmerksamkeit auf die Notwendigkeit für die Betreiber, Lieferanten und Vertriebspartner im Energie-Sektor, um richtig zu identifizieren und den Schutz Kritischer Vermögenswerte und die zugehörigen kritischen cyberassets. Der Brief beklagt die scheinbare Mangel an Interesse innerhalb der Energiebranche in der cyberassets und bemerkte, wie der horizontalen Natur der vernetzten Technologie ermöglicht es Angreifern, nehmen sich mehrere power sector assets auf einmal, und aus einer gewissen Entfernung.
Autor: Keylogger.Org Team