Parcurile eoliene sunt vulnerabile la atacuri cibernetice

Ritmul grăbit al electrificării societale este încurajator din perspectiva climatică. Cu toate acestea, tranziția de la combustibilii fosili către surse regenerabile precum energia eoliană prezintă riscuri noi care nu sunt încă pe deplin înțelese. De exemplu, parcurile eoliene sunt vulnerabile la atacuri cibernetice.

Cercetătorii de la Concordia și Hydro-Quebec (Canada) au prezentat un nou studiu despre acest subiect la Glasgow, Regatul Unit, la 2023 IEEE International Conference on Communications, Control, and Computing Technologies for Smart Grids (SmartGridComm).

• Hackerii nord-coreeni, responsabili pentru 61% dintre furturile de criptomonede din 2024
• O tonă de petarde, găsită de polițiști în locuința unui bucureștean

Studiul lor explorează riscurile de atacuri cibernetice cu care se confruntă parcurile eoliene offshore. În mod specific, cercetătorii au luat în considerare parcurile eoliene care utilizează conexiuni de curent continuu cu înaltă tensiune, cu convertor de sursă de tensiune (VSC-HVDC), care devin rapid soluția cea mai rentabilă pentru exploatarea energiei eoliene offshore în întreaga lume.

Parcurile eoliene sunt vulnerabile

„Pe măsură ce avansăm în integrarea energiilor regenerabile, este imperativ să recunoaștem că ne aventurăm într-un teritoriu necunoscut, cu vulnerabilități și amenințări cibernetice necunoscute”, spune Juanwei Chen, doctorand la Concordia Institute for Information Systems Engineering (CIISE).

„Parcurile eoliene offshore sunt conectate la rețeaua principală de alimentare utilizând tehnologii HVDC. Acestea se pot confrunta cu noi provocări operaționale. Accentul nostru este să investigăm modul în care aceste provocări ar putea fi intensificate de către amenințările cibernetice și să evaluăm impactul mai larg pe care l-ar putea avea aceste amenințări asupra rețelei noastre de energie”, explică Chen.

Doctorandul Hang Du, profesorul Jun Yan și decanul Mourad Debbabi, împreună cu Rawad Zgheib, de la Hydro-Quebec Research Institute (IREQ), au contribuit, de asemenea, la studiu. Această muncă face parte dintr-un proiect amplu de colaborare în cercetare, implicând grupul prof. Debbabi și grupul de cercetare în securitate cibernetică IREQ condus de dr. Marthe Kassouf, și un grup de cercetători, printre care dr. Zgheib.

O infrastructură complexă

Parcurile eoliene sunt vulnerabile la atacuri cibernetice pentru că necesită o infrastructură mai complexă decât cele de pe uscat, dat fiind faptul că parcurile offshore sunt adesea la zeci de kilometri de țărm și sunt operate de la distanță. Aceste parcuri trebuie să comunice cu sistemele de pe uscat printr-o rețea extinsă. În același timp, turbinele comunică și cu navele de întreținere și cu dronele de inspecție, precum și între ele.

Această arhitectură de comunicare hibridă și complexă oferă multiple puncte de acces pentru atacuri cibernetice. Dacă actorii malefici ar reuși să pătrundă în rețeaua locală a stației de conversie de la parcul eolian, aceștia ar putea manipula senzorii sistemului. Această manipulare ar putea duce la înlocuirea datelor reale cu informații false. În consecință, perturbările electrice ar afecta parcul eolian offshore la punctele de cuplare comună.

La rândul lor, aceste perturbări ar putea declanșa oscilații de putere slab amortizate din parcurile eoliene offshore atunci când toate acestea generează la capacitate maximă. Dacă aceste perturbări electrice induse de cibernetic sunt repetate și se potrivesc cu frecvența oscilațiilor de putere slab amortizate, aceste oscilații ar putea fi amplificate.

Aceste oscilații amplificate ar putea apoi fi transmise prin sistemul HVDC, ajungând potențial să afecteze stabilitatea rețelei principale de alimentare. În timp ce sistemele existente au de obicei redundanțe încorporate pentru a se proteja împotriva contingentelor fizice, astfel de protecții sunt rare împotriva breșelor de securitate cibernetică, scrie Tech Xplore.

Parcurile eoliene sunt vulnerabile la atacuri cibernetice, iar reglemetările sunt lacunare

„Rețelele sistemelor pot gestiona evenimente precum defectele de routere sau căderea semnalelor. Dar dacă există un atacator la mijloc care încearcă să preia semnalele, atunci situația devine mai îngrijorătoare”, spune Yan.

Yan adaugă că există lacune considerabile în industrie, atât între producători, cât și între utilități. În timp ce multe organizații se concentrează asupra problemelor corporative precum securitatea datelor și controalele de acces, este nevoie de mult efort pentru a consolida securitatea tehnologiilor operaționale.

El subliniază că Concordia conduce eforturile pentru standardizare internațională, dar recunoaște că acesta este doar începutul.

„Există standarde reglementare pentru SUA și Canada, dar ele adesea doar specifică ce este necesar fără a preciza cum ar trebui făcut. Cercetătorii și operatorii sunt conștienți de necesitatea de a-și proteja securitatea energetică, dar încă există multe direcții de urmat și întrebări deschise la care trebuie să răspundem”, a concluzionat Yan.

Vă recomandăm să citiți și:

Duolingo concediază traducători în favoarea Inteligenței Artificiale

Test de cultură generală. Ce este Inteligența Artificială?

De câtă energie este nevoie pentru generarea de imagini AI? Cantitatea este surprinzătoare!

Un start-up lucrează la tehnologia prin care să muncești în timp ce visezi