Ενέργεια
Η Κυβερνοασφάλεια των Έξυπνων Δικτύων Καθίσταται Θέμα Επένδυσης
Προσθέστε το Securities.io στις προτιμώμενες πηγές σας στο Google
Για δεκαετίες, το ηλεκτρικό ρεύμα και το δίκτυο ενέργειας αποτελούν βασική απαίτηση για τη σύγχρονη ζωή και τον βιομηχανικό πολιτισμό. Καθώς περνούν τα χρόνια, αυτό γίνεται ακόμη πιο αληθινό: η ηλεκτροκίνηση απομακρύνει πλέον τα ορυκτά καύσιμα από τις μεταφορές, τη θέρμανση και τις βαριές βιομηχανίες. Και ένα όλο και μεγαλύτερο τμήμα της οικονομίας εξαρτάται από υπηρεσίες Πληροφορικής 24/7 εξαιρετικά αξιόπιστες και από ολοένα και μεγαλύτερα, πολύπλοκα και ενεργοβόρα κέντρα δεδομένων AI.
Παράλληλα, η παροχή ενέργειας προέρχεται όλο και περισσότερο από ανανεώσιμες πηγές, οι οποίες, ενώ είναι χαμηλού άνθρακα, είναι επίσης διακοπτόμενες, απαιτώντας πολύ μεγαλύτερη προσπάθεια για τον συντονισμό της ασταθούς παραγωγής με τη μεταβαλλόμενη ζήτηση. Ακόμη και οι προσπάθειες αποθήκευσης ηλεκτρισμού σε πάρκα μπαταριών δεν αλλάζουν την ανάγκη για εξαιρετικά ακριβή παρακολούθηση της ζήτησης και της προσφοράς ενέργειας.
Αυτό μπορεί να δημιουργήσει πρόβλημα, καθώς όσο πιο σύγχρονα είναι τα έξυπνα δίκτυα και απαιτούν ακριβή άμεσά δεδομένα, τόσο πιο ευάλωτα γίνονται σε κυβερνοεπιθέσεις.
Νέες πλατφόρμες για τον συντονισμό των δικτύων ενέργειας, όπως οι πλατφόρμες εμπορίας βασισμένες σε blockchain, εμφανίζονται, αλλά είναι επίσης ευάλωτες σε εχθρικές ενέργειες. Ως αποτέλεσμα, οι κυβερνοεπιθέσεις στο δίκτυο δεν αφορούν πλέον μόνο τους διαχειριστές του δικτύου, αλλά αποτελούν κίνδυνο σε ολόκληρη την κοινωνία που μπορεί να έχει εκτεταμένες οικονομικές συνέπειες.
Μια πρόσφατη δημοσίευση ερευνητών από το Amrita School of Engineering (Ινδία), το Εθνικό Πανεπιστήμιο Επιστήμης και Τεχνολογίας POLITEHNICA Βουκουρέστι (Ρουμανία) και το Πανεπιστήμιο Manisa Celal Bayar (Τουρκία) ανέλυσε αυτούς τους κινδύνους. Δημοσίευσαν τα ευρήματά τους στο Engineering Science and Technology, an International Journal1, υπό τον τίτλο «Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks».
Τι είναι τα Έξυπνα Δίκτυα
Η έννοια ενός έξυπνου δικτύου είναι μια έννοια δικτύου ενέργειας που μπορεί να προσαρμοστεί σε κατανεμημένες πηγές ενέργειας (DERs: ηλιακοί πίνακες στην οροφή, συστήματα αποθήκευσης ενέργειας σε μπαταρίες, ηλεκτρικά οχήματα), καθώς και σε προηγμένη υποδομή μέτρησης (AMI), συσκευές Internet of Things (IoT) και τεχνολογίες τεχνητής νοημοσύνης (AI) στα συστήματα διαχείρισης ενέργειας.
Αυτή είναι μια ριζική απόκλιση από το προηγούμενο μοντέλο, όπου λίγες κεντρικές σταθμοί παραγωγής έστελναν ενέργεια σε εκατομμύρια παθητικούς χρήστες, με την κατανάλωση να εκτιμάται από μέσους δείκτες σε επίπεδο δικτύου αντί για βάση ανά μετρητή.
https://www.sciencedirect.com/science/article/pii/S2215098626001904?via%3Dihub
Τα περισσότερα έξυπνα δίκτυα ενσωματώνουν αυτή τη αποκεντρωμένη φύση των σύγχρονων δικτύων με πλατφόρμες διαπραγμάτευσης ενέργειας peer-to-peer (P2P), τεχνολογίες blockchain και πλαίσια αγοράς βασισμένα σε δεδομένα.
Αυτή είναι μόνο η αρχή αυτής της τάσης, καθώς το μειούμενο κόστος των ανανεώσιμων πηγών και των μπαταριών θα επιταχύνει μόνο την αποκέντρωση των δικτύων ενέργειας, ενώ τα ηλεκτρικά οχήματα (EV) και η τεχνητή νοημοσύνη το καθιστούν ακόμη πιο σημαντικό από ό,τι πριν, όταν τα συστήματα που τροφοδοτούνται από ορυκτά καύσιμα μπορούσαν να αναλάβουν σε περίπτωση αποτυχίας του δικτύου.
Πηγή: Wikipedia
Κυβερνοευαλωτότητα των Δικτύων από την Τεχνητή Νοημοσύνη
Συναρμολόγηση και Σύνδεση των Σωστών Δεδομένων
Η άνοδος της τεχνητής νοημοσύνης δεν επηρεάζει το δίκτυο μόνο λόγω της αυξημένης κατανάλωσης ενέργειας. Τα συστήματα διαπραγμάτευσης ενέργειας λειτουργούν όλο και περισσότερο με αλγορίθμους μηχανικής μάθησης (ML) και τεχνητής νοημοσύνης (AI), οι οποίοι έχουν αποδειχθεί ευάλωτοι σε επιθέσεις αντιπάλων.
Ωστόσο, μέχρι αυτή τη μελέτη, η διασταύρωση της κυβερνοασφάλειας, της ανάλυσης βάσει δεδομένων και της διαπραγμάτευσης ενέργειας παρέμενε ανεξερεύνητη. Πιο συγκεκριμένα, βρήκαν:
- Η έλλειψη ενός πλαισίου συστήματος κυβερνο-φυσικού-οικονομικού.
- Η σπανιότητα μοντελοποίησης δια-στρωματικών αλυσιδωτών κινδύνων.
- Η απουσία σαφών σχέσεων μεταξύ τεχνικών διαδρομών επίθεσης και λειτουργίας της αγοράς ηλεκτρισμού.
- Η ατελής ενσωμάτωση των κινδύνων αντιπαλότητας που σχετίζονται με την AI στα μοντέλα εκκαθάρισης της αγοράς.
- Η έλλειψη διαφάνειας σχετικά με τη μεθοδολογία που εφαρμόστηκε στη διαδικασία φιλτραρίσματος της βιβλιογραφίας.
Για να καλύψουν αυτό το κενό, οι ερευνητές ανέλυσαν 249 δημοσιεύσεις (πρότυπα, βιομηχανικές αναφορές και κυβερνητικές συμβουλές) από τον Ιανουάριο 2014 έως τον Ιούνιο 2026.
Πολλοί Τύποι Απειλών
Φυσικές Απειλές
Τα δίκτυα ενέργειας εκτίθενται σε πολλές απειλές, και οι ερευνητές τις κατηγοριοποίησαν σε τέσσερις κατηγορίες. Η πρώτη είναι οι φυσικές απειλές, όπου το υλικό μέτρησης παραβιάζεται.
“Οι έξυπνοι μετρητές και τα συστήματα AMI αποτελούν μία από τις πιο σημαντικές φυσικές επιφάνειες επίθεσης στη σύγχρονη διανομή ενέργειας, επειδή η μαζική υλοποίηση δημιουργεί εκατομμύρια ενδεχομένως εκτεθειμένα άκρα.”
Ένα επιπλέον πρόβλημα είναι ότι πολλές φυσικές συσκευές εξακολουθούν να χρησιμοποιούν παλαιά λογισμικό υλικολογισμικού (firmware) που προηγήθηκε των σύγχρονων μοντέλων απειλών. Το πρόβλημα επιδεινώνεται περαιτέρω από τις μη ασφαλείς ή αδύναμα προστατευμένες ασύρματες επικοινωνίες που χρησιμοποιούν πρωτόκολλα όπως Zigbee, Wi‑Fi και κυτταρικές συνδέσεις, τα οποία μπορούν να επιτρέψουν υποκλοπή, επανάληψη και επιθέσεις man‑in‑the‑middle.
Κυβερνοεπιθέσεις στην υποδομή επικοινωνίας και εφαρμογών
Ενώ η φυσική απειλή επιτίθεται στην πηγή των δεδομένων, αυτή η κατηγορία στοχεύει στο επίπεδο IT ή του δικτύου επικοινωνίας.
Για παράδειγμα, μπορεί να παραβιάσει συστήματα που αφορούν την αγορά (πλατφόρμες διαπραγμάτευσης, πύλες εκκαθάρισης και διεπαφές υποβολής προσφορών) για να διαταράξει τη διαμόρφωση των τιμών. Ή μπορεί να χρησιμοποιήσει επιθέσεις άρνησης υπηρεσίας, παραποίηση DNS και υποκλοπή διαδρομής για να μειώσει την ορατότητα και τον έλεγχο, εμποδίζοντας την παράδοση εντολών ή αναγκάζοντας τους διαχειριστές να βασίζονται σε παλαιά τηλεμετρία.
Κυβερνο‑φυσικές επιθέσεις
Αυτές οι επιθέσεις στοχεύουν σε φυσικές λειτουργικές συνέπειες ή στην παραποίηση των δεδομένων φυσικών μετρήσεων.
Η ιδέα είναι να διαστρεβλώσουν ταυτόχρονα την αντίληψη του χειριστή, την εκκαθάριση της αγοράς και τη διαμόρφωση των τιμών, γενικά για οικονομικά κέρδη.
Η έγχυση ψευδών δεδομένων εναντίον έγκυρης εκτίμησης είναι μία από τις πιο μελετημένες κατηγορίες επιθέσεων σε αυτή την κατηγορία.
Αυτός ο κίνδυνος επιδεινώνεται από τη διαφορετικότητα και την αυξανόμενη παρουσία κατανεμημένης παραγωγής ενέργειας.
“Η άνοδος των περιουσιακών στοιχείων συνδεδεμένων με DER έχει διευρύνει αυτή την κατηγορία κινδύνου: οι ηλιακοί μετατροπείς, τα συστήματα μπαταριών και οι υποδομές φόρτισης EV εξαρτώνται από ελεγκτές δικτύου που μπορούν να παραποιηθούν ώστε να αποσυνδέσουν τη διανεμημένη παραγωγή, να αστάθουν την τάση ή τη συχνότητα, να επιταχύνουν τη φθορά της αποθήκευσης ή να συμβάλουν σε θερμικές και ασφαλιστικές αποτυχίες”.
Απειλές σε επίπεδο αγοράς και συστημάτων βάσει δεδομένων
Αυτός ο τύπος επίθεσης στοχεύει άμεσα στους οικονομικούς και πληροφοριακούς μηχανισμούς των αγορών ηλεκτρικής ενέργειας. Είναι κατά πολύ ο τύπος επίθεσης που πραγματοποιείται περισσότερο για άμεσες οικονομικές απολαβές, συνήθως μέσω χειραγώγησης της αγοράς.
“Σε αντίθεση με τις φυσικές, κυβερνο- και κυβερνο‑φυσικές επιθέσεις, η κύρια προοριζόμενη συνέπεια τους είναι οικονομική ή πληροφοριακή, αν και μηχανισμοί κυβερνο‑φυσικής όπως η FDI συχνά λειτουργούν ως ενεργοποιητές”.
Συγκεκριμένα, η προνομιούχα πρόσβαση σε πληροφορίες τιμών ή εκκαθάρισης της αγοράς μπορεί να επιτρέψει κερδοφόρα χειραγώγηση. Αν και μπορεί να αντιμετωπιστεί με σημαντικά υψηλότερη πυκνότητα αισθητήρων, πλεονασμό μετρήσεων, σχήματα ανίχνευσης εσφαλμένων δεδομένων, διασταυρούμενη επαλήθευση εκτίμησης κατάστασης και εξελιγμένους μηχανισμούς παρακολούθησης της αγοράς.
Διόρθωση των Ευαλωτοτήτων των Έξυπνων Δικτύων
Μελλοντικές Απειλές
Η διόρθωση των κυβερνοευαλωτοτήτων των έξυπνων δικτύων δεν αφορά μόνο το να τα κάνουμε ανθεκτικά στις τρέχουσες απειλές, αλλά και στις προβλέψιμες μελλοντικές απειλές. Αυτό περιλαμβάνει:
- Ανθεκτικότητα σε αντιπάλους των μοντέλων μηχανικής μάθησης.
- Κρυπτογραφία ανθεκτική στην κβαντική υπολογιστική.
- Ενσωμάτωση ασφαλείας IT‑OT.
- Μηχανισμοί διαπραγμάτευσης που διαφυλάσσουν την ιδιωτικότητα.
- Ασφαλής έξυπνη άκρη, προσαρμοστικά κανονιστικά πλαίσια.
- Οικονομικά της επένδυσης στην ασφάλεια και διαχείριση κινδύνων στην αλυσίδα εφοδιασμού.
Διόρθωση Σε Όλα τα Επίπεδα Ευαλωτότητας
Για να διορθωθεί η έκθεση του δικτύου σε κυβερνοαπειλές, απαιτείται η ενσωμάτωση των βέλτιστων πρακτικών κυβερνοασφάλειας στις αρχιτεκτονικές του δικτύου. Γενικά, τα διεθνή και τοπικά πρότυπα κυβερνοασφάλειας παρέχουν σαφείς οδηγίες στους διαχειριστές δικτύων σχετικά με τις αλλαγές που πρέπει να υλοποιήσουν.
“Οι οδηγίες για τα Συστήματα Διαχείρισης Ενέργειας (EMIS) έχουν θέσει πρότυπα για την ασφάλεια των δεδομένων ενέργειας [221], και ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) στην ΕΕ έχει επηρεάσει σημαντικά την προστασία δεδομένων σε διάφορους τομείς της διαχείρισης ενέργειας. Διεθνώς αποδεκτά πρότυπα όπως το ISO/IEC 27001 και το Πλαίσιο Κυβερνοασφάλειας NIST έχουν αναπτυχθεί για την κυβερνοασφάλεια και μπορούν να εφαρμοστούν στον τομέα της ενέργειας.”
Στην περίπτωση των φυσικών απειλών, η ασφαλής τηλεμετρία είναι ο τρόπος για να λυθεί ο κίνδυνος εισαγωγής εσφαλμένων δεδομένων στο δίκτυο. Στις περισσότερες περιπτώσεις, αυτό απαιτεί σοβαρή ενημέρωση του φυσικού υλικού, ειδικά των μετρητών ηλεκτρικού ρεύματος, ώστε να χρησιμοποιούν μόνο ασφαλή λογισμικό και κρυπτογραφημένες επικοινωνίες.
Τα ψηφιακά δίδυμα, εικονικά μοντέλα φυσικών συστημάτων, μπορούν επίσης να βοηθήσουν στη δημιουργία μιας ελκυστικής πλατφόρμας προσομοίωσης περιστατικών.
Για το λογισμικό του δικτύου, πρέπει να υιοθετηθεί μια αρχιτεκτονική μηδενικής εμπιστοσύνης (zero‑trust), όπου η εγκυρότητα των δεδομένων και οι εξουσιοδοτήσεις των συμμετεχόντων επαληθεύονται σε κάθε βήμα. Η Μηχανική Μάθηση (ML) και η Τεχνητή Νοημοσύνη (AI) μπορούν επίσης να χρησιμοποιηθούν για τη δημιουργία ανιχνευτών βασισμένων σε ανωμαλίες, υπερβαίνοντας την κλασική ανίχνευση απειλών με υπογραφή.
Οι κίνδυνοι που συνδέονται με την αγορά πρέπει να αντιμετωπιστούν καθιστώντας δυνατή την εγκριτική ανάλυση οποιασδήποτε πιθανής χειραγώγησης, συμπεριλαμβανομένων των αγορών peer‑to‑peer (P2P). Σε αυτό το πλαίσιο, πέρα από την κυβερνοασφάλεια, οι σωστά ελεγχόμενες υποδομές αγοράς είναι κλειδιά για την επίλυση αυτής της ευαλωτότητας.
Αναφορικά με τους κινδύνους στην κρυπτογραφία λόγω της προόδου στην κβαντική υπολογιστική, ένα από τα τέσσερα πρότυπα Post‑Quantum Cryptography (PQC) που υιοθετήθηκαν από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας των ΗΠΑ το 2024 θα πρέπει να υιοθετηθεί γρήγορα από τους διαχειριστές δικτύων και τους συμμετέχοντες στις αγορές ηλεκτρικής ενέργειας.
Επένδυση στα Έξυπνα Δίκτυα
GE Vernova
GEV Διάγραμμα τιμής
Η GE Vernova (GEV ) είναι το τμήμα του γιγαντιαίου συγκροτήματος General Electric (GE.TO ) που πρόσφατα διαχωρίστηκε σε τρία, με τη Vernova να αναλαμβάνει όλες τις ενεργειακές δραστηριότητες από τη GE, από την κατασκευή σταθμών παραγωγής και δικτύων έως το σχετικό λογισμικό και τις υπηρεσίες.
Πηγή: GE Vernova
Η GE Vernova βρίσκεται στην πρώτη γραμμή για την κάλυψη των αυξανόμενων ενεργειακών αναγκών του κόσμου, με όλη τη δυναμικότητα παραγωγής των τουρμπίνων της πλήρως δεσμευμένη μέχρι το 2030. Επίσης, αναπτύσσει μεγάλης κλίμακας πάρκα μπαταριών και λύσεις βιομηχανικής ηλεκτροποίησης, καθώς και πυρηνικούς μικρούς αντιδραστήρες (SMRs), δέσμευση άνθρακα, καλώδια HVDC, αεριοτουρμπίνες υδρογόνου κ.λπ.
Η GE Vernova είναι επίσης κύριος προμηθευτής εξοπλισμού έξυπνων δικτύων όπως τα ευέλικτα συστήματα μετάδοσης εναλλασσόμενου ρεύματος (FACTS), και λογισμικού όπως το GridOS. Το GridOS χρησιμοποιεί ενσωματωμένη αρχιτεκτονική ασφαλείας Zero Trust, ευθυγραμμίζοντας άμεσα τις συστάσεις αυτής της μελέτης σχετικά με την ασφαλή ορχήστρωση του δικτύου, τη συνεχή πιστοποίηση και την προστασία έναντι εσωτερικών και εξωτερικών απειλών.
Πηγή: GE Vernova
(Μπορείτε να διαβάσετε περισσότερα για τη GE Vernova στην αφιερωμένη μας αναφορά αποχώρησης από την εταιρεία)
Τελευταία Νέα και Εξελίξεις για τη Μετοχή GE Vernova (GEV)
Μελέτη Αναφορά
1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volume 81, Σεπτέμβριος 2026, 102464. https://www.gevernova.com/sites/default/files/2024-03/24_investor_day_presentation_gevernova.pdf
