Smart Grid Cybersikkerhed Bliver et Investerings Tema

I årtier har elektricitet og elnettet været en grundlæggende nødvendighed for det moderne liv og den industrielle civilisation. Efterhånden som årene går, bliver dette endnu mere sandt: elektrificering skubber nu fossile brændstoffer væk fra transport, opvarmning og tung industri. Og en stadigt større del af økonomien er afhængig af 24/7 ultra‑pålidelige IT‑tjenester og stadig større, komplekse og strømkrævende AI‑datacentre.

Samtidig kommer strømforsyningen i stigende grad fra vedvarende energi, som selvom den er lav‑kulstof, også er intermitterende og kræver meget større indsats for at koordinere ustabil produktion med varierende efterspørgsel. Selv forsøg på at lagre elektricitet i batteriparker ændrer ikke behovet for ekstremt præcis overvågning af strømforsyning og -efterspørgsel.

Dette kan udgøre et problem, da jo mere moderne smart grids kræver præcise øjeblikkelige data, desto mere er de sårbare over for cyberangreb.

Nyere platforme til at koordinere elnet som blockchain‑baserede handelsplatforme dukker op, men de er også sårbare over for fjendtlige handlinger. Som følge heraf er cyberangreb på nettet ikke længere kun et problem for netoperatører, men en samfunds‑omfattende risiko, der kan have vidtrækkende økonomiske konsekvenser.

Kilde: Engineering Science and Technology, an International Journal

En nylig publikation af forskere fra Amrita School of Engineering (Indien), National University of Science and Technology POLITEHNICA Bukarest (Rumænien) og Manisa Celal Bayar University (Tyrkiet) analyserede disse risici. De offentliggjorde deres resultater i Engineering Science and Technology, an International Journal¹, under titlen “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.

Smart Grids Forklaret

Konceptet for et smart grid er et elnetkoncept, der kan tilpasse sig distribuerede energikilder (DER’er: solcellepaneler på taget, batteri‑energilagringssystemer, el‑biler), samt avanceret måleinfrastruktur (AMI), Internet of Things‑enheder (IoT) og kunstig intelligens (AI) teknologier i energistyringssystemer.

Dette er en radikal afvigelse fra den tidligere model, hvor nogle få centraliserede kraftværker sendte strøm til millioner af passive brugere, med forbrug estimeret ud fra gennemsnitlige målinger på netniveau i stedet for på hver enkelt måler.

https://www.sciencedirect.com/science/article/pii/S2215098626001904?via%3Dihub

De fleste smart grids integrerer denne decentraliserede natur af moderne net med peer‑to‑peer (P2P) energihandelsplatforme, blockchain‑teknologier og datadrevne markedsrammer.

Dette er kun begyndelsen på denne tendens, da de faldende omkostninger ved vedvarende energi og batterier kun vil accelerere decentraliseringen af elnettene, mens el‑biler og AI gør det endnu vigtigere end før, hvor fossildrevne systemer kunne overtage i tilfælde af et netnedbrud.

Kilde: Wikipedia

AI og Gitteres Cyber Sårbarhed

Samlings‑ og Tilslutning af de Rigtige Data

Stigningen i AI påvirker ikke kun nettet på grund af øget energiforbrug. Energi‑handelsystemer drives i stigende grad med maskinlæring (ML) og kunstig intelligens (AI) algoritmer, som er blevet fundet sårbare over for modstandere‑angreb.

Alligevel har krydsfeltet mellem cybersikkerhed, datadrevet analyse og energihandel forblevet underudforsket indtil denne undersøgelse. Mere præcist fandt de:

• Manglen på en cyber‑fysisk‑økonomisk systemramme.
• Mangel på tvær‑lag modellering af kaskaderende risici.
• Fraværet af eksplicitte relationer mellem tekniske angrebsvektorer og elmarkedets drift.
• Den ufuldstændige integration af AI‑relaterede modstander‑risici i markeds‑clearing modeller.
• Manglen på gennemsigtighed vedrørende den anvendte metodik i litteratur‑screeningsprocessen.

For at udfylde dette hul analyserede forskerne 249 publikationer (standarder, industrirapporter og regerings‑rådgivelser) fra januar 2014 til juni 2026.

Mange Typer af Trusler

Fysiske Trusler

Elnet er udsat for mange trusler, og forskerne klassificerede dem i fire kategorier. Den første er fysiske trusler, hvor måleudstyr er kompromitteret.

“Smart‑målere og AMI‑systemer udgør en af de vigtigste fysiske angrebsflader i moderne eldistribution, fordi storskala udrulning skaber millioner af potentielt udsatte slutpunkter.”

Et ekstra problem er, at mange fysiske enheder stadig bruger forældet firmware, der er ældre end nutidens trusselsmodeller. Problemet forværres yderligere af usikre eller svagt beskyttede trådløse kommunikationer ved brug af protokoller som Zigbee, Wi‑Fi og mobilforbindelser, som kan muliggøre aflytning, genafspilning og man‑in‑the‑middle‑angreb.

Kilde: Engineering Science and Technology, an International Journal

Cyberangreb på kommunikations‑ og applikationsinfrastruktur

Mens fysiske trusler angriber datakilden, angriber denne kategori IT‑ eller kommunikationsnetværkslaget.

For eksempel kan den kompromittere markeds‑fokuserede systemer (handelsplatforme, afregningsportaler og bud‑indsendelsesgrænseflader) for at forstyrre prisdannelsen. Eller den kan anvende denial‑of‑service, DNS‑manipulation og rute‑kapring for at forringe synlighed og kontrol ved at forhindre kommando‑levering eller tvinge operatører til at stole på forældet telemetri.

Kilde: Engineering Science and Technology, an International Journal

Cyber‑fysiske angreb

Disse angreb har til formål fysiske operationelle konsekvenser eller at manipulere fysiske måledata.

Ideen er at samtidig forvride operatørens opfattelse, markeds‑clearing og prisdannelse, generelt for økonomisk gevinst.

Falsk data‑injektion mod gyldig estimering er en af de bedst studerede angrebsklasser i denne kategori.

Kilde: Engineering Science and Technology, an International Journal

Denne risiko forværres af mangfoldigheden og den voksende tilstedeværelse af distribueret elproduktion.

“Stigningen i DER‑tilsluttede aktiver har udvidet denne risikoklasse: sol‑invertere, batterisystemer og EV‑ladningsinfrastruktur afhænger af netværks‑controllere, der kan manipuleres til at afbryde distribueret produktion, destabilisere spænding eller frekvens, accelerere lagringsnedbrydning eller bidrage til termiske og sikkerhedsmæssige fejl”

Markeds‑niveau og datadrevne systemtrusler

Denne type af angreb retter sig direkte mod de økonomiske og informationsmæssige mekanismer i elmarkederne. Det er med langt størst hyppighed den type angreb, der udføres for direkte økonomisk gevinst, typisk gennem markedsmanipulation.

“I modsætning til fysiske, cyber‑ og cyber‑fysiske angreb er deres primære tilsigtede konsekvens finansiel eller informationsmæssig, selvom cyber‑fysiske mekanismer såsom FDI ofte fungerer som muliggører”

Især kan privilegeret adgang til pris‑ eller markeds‑clearing information muliggøre profitabel manipulation. Selvom det kan bekæmpes med betydeligt højere sensor‑tæthed, måle‑redundans, dårlige‑data‑detekterings‑skemaer, tilstands‑estimerings‑krydsvalidering og sofistikerede markeds‑overvågningsmekanismer.

Kilde: Engineering Science and Technology, an International Journal

Løsning af Smart Grids’ Sårbarheder

Fremtidige Trusler

At løse smart grid cyber‑sårbarheder handler ikke kun om at gøre dem modstandsdygtige over for nuværende trusler, men også for forudsigelige fremtidige trusler. Dette inkluderer:

• Modstandskraft mod modstandere i maskinlæringsmodeller.
• Kvant‑modstandsdygtig kryptografi.
• Integration af IT‑OT‑sikkerhed.
• Privatlivs‑bevarende handelsmekanismer.
• Sikker edge‑intelligens, adaptive reguleringsrammer.
• Økonomi for sikkerhedsinvesteringer og risikostyring i forsyningskæden.

Løsning af Alle Sårbarhedsniveauer

For at løse netværkets eksponering for cybertrusler er det nødvendigt at integrere bedste praksis inden for cybersikkerhed i netarkitekturer. Generelt giver internationale og lokale standarder for cybersikkerhed solid vejledning til netoperatører om, hvilke ændringer de skal implementere.

“Retningslinjer for Energy Management Information Systems (EMIS) har etableret standarder for sikring af energidata [221], og General Data Protection Regulation (GDPR) i EU har haft en betydelig indvirkning på databeskyttelse i forskellige domæner af energistyring. Internationalt anerkendte standarder såsom ISO/IEC 27001 og NIST Cybersecurity Framework er blevet udviklet til cybersikkerhed og kan anvendes i energidomænet.”

I tilfælde af fysiske trusler er sikker telemetri vejen til at løse faren ved fejlagtige data, der injiceres i netværket. I de fleste tilfælde kræver dette en grundig opdatering af det fysiske hardware, især el‑målere, så de kun bruger sikret software og krypteret kommunikation.

Digitale tvillinger, virtuelle modeller af fysiske systemer, kan også hjælpe med at skabe en overbevisende platform til hændelsessimulering.

For netsoftware skal en zero‑trust‑arkitektur vedtages, hvor datavaliditet og deltagerautorisationer verificeres på hvert trin. Maskinlæring (ML) og kunstig intelligens (AI) kan også anvendes til at skabe anomalibaserede detektorer, der går ud over klassisk signaturbaseret trusselsdetektion.

Markeds‑relaterede risici skal adresseres ved at gøre retsmedicinsk analyse af enhver potentiel manipulation mulig, også for peer‑to‑peer markeder (P2P). I den henseende er mere end kun cybersikkerhed, korrekt auditérbare markedsinfrastrukturer nøglen til at løse denne sårbarhed.

Med hensyn til risici for kryptografi som følge af fremskridt inden for kvantecomputing, vil en af de fire Post‑Quantum Cryptography (PQC) standarder, der blev vedtaget af den amerikanske National Institute of Standards and Technology i 2024, hurtigt skulle implementeres af netoperatører og deltagere i elmarkeder.

Kilde: Engineering Science and Technology, an International Journal

Investering i Smart Grids

GE Vernova

GE Vernova (GEV ) er den del af det gigantiske konglomerat General Electric (GE.TO ), som for nylig blev opdelt i tre, hvor Vernova overtager alle energirelaterede aktiviteter fra GE, fra opførelse af kraftværker og net til tilhørende software og tjenester.

Kilde: GE Vernova

GE Vernova er i frontlinjen for at imødekomme verdens stigende energibehov, med al sin produktionskapacitet for turbiner fuldt booket indtil 2030. De implementerer også storskala batteriparker og industrielle elektrificeringsløsninger samt nukleære SMR‑er, kulstofsequestrering, HVDC‑kabler, brint‑gasturbiner osv.

GE Vernova er også en nøgleleverandør af smart‑grid‑udstyr som fleksible AC‑transmissionssystemer og software som GridOS. GridOS bruger en indbygget Zero‑Trust‑sikkerhedsarkitektur, der direkte stemmer overens med denne undersøgelses anbefalinger om sikker net‑orchestrering, kontinuerlig autentificering og beskyttelse mod interne og eksterne trusler.

Kilde: GE Vernova

(Du kan læse mere om GE Vernova i vores dedikerede afviklingsrapport om virksomheden)

Seneste GE Vernova (GEV) Aktier Nyheder og Udviklinger

Studie Refereret

^{1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volume 81, september 2026, 102464. https://www.gevernova.com/sites/default/files/2024-03/24_investor_day_presentation_gevernova.pdf}