Energia
Älyverkkojen kyberturvallisuus muuttuu sijoitusteemaksi
Lisää Securities.io suosikkilähteisiisi Google-palvelussa
Vuosikymmenten ajan sähkö ja voimaverkko ovat olleet perusedellytys nykyaikaiselle elämälle ja teolliselle sivilisaatiolle. Vuosien kuluessa tämä on yhä todennäköisempää: sähköistys työntää fossiilisia polttoaineita pois liikenteestä, lämmityksestä ja raskaista teollisuudenaloista. Ja yhä suurempi osa taloudesta on riippuvainen 24/7 erittäin luotettavista IT-palveluista sekä yhä suuremmista, monimutkaisista ja paljon energiaa kuluttavista tekoälydatakeskuksista.
Samanaikaisesti energian tuotanto tulee yhä enemmän uusiutuvasta energiasta, joka vaikka on vähähiilinen, on myös vaihtelevaa, mikä vaatii paljon suurempaa ponnistusta koordinoida epävakaa tuotanto vaihtuvaan kysyntään. Jopa sähköä varastoivat akkuparkit eivät poista tarvetta äärimmäisen tarkkaan sähkön kysynnän ja tarjonnan seurantaan.
Tämä voi aiheuttaa ongelmia, sillä mitä nykyaikaisemmat älyverkot vaativat tarkkaa reaaliaikaista dataa, sitä alttiimpia ne ovat kyberhyökkäyksille.
Uusia alustoja, kuten lohkoketjuun perustuvia kauppapaikkoja, kehittyy koordinoimaan voimaverkkoja, mutta nekin ovat alttiita vihamielisille toimille. Tämän seurauksena kyberhyökkäykset verkkoa vastaan eivät ole enää pelkästään verkko‑operaattoreiden ongelma, vaan yhteiskunnallinen riski, jolla voi olla laajoja taloudellisia vaikutuksia.
Äskettäinen julkaisu, jonka ovat tehneet Amrita School of Engineeringin (Intia), National University of Science and Technology POLITEHNICA Bucharestin (Romania) ja Manisa Celal Bayar Universityn (Turkki) tutkijat, analysoi näitä riskejä. He julkaisivat löydöksensä lehdessä Engineering Science and Technology, an International Journal1, otsikolla “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.
Älyverkot selitetty
Älyverkon käsite on voimaverkon malli, joka voi sopeutua hajautettuihin energialähteisiin (DER:t: kattopaneelit, akkuenergiavarastojärjestelmät, sähköajoneuvot), sekä kehittyneeseen mittausinfrastruktuuriin (AMI), esineiden internetiin (IoT) laitteisiin ja tekoälyyn (AI) energianhallintajärjestelmissä.
Tämä on radikaali poikkeama aikaisemmasta mallista, jossa muutama keskitetty voimalaitos toimitti sähköä miljoonille passiivisille käyttäjille, ja kulutus arvioitiin keskimääräisistä mittareista verkon tasolla sen sijaan, että se perustuisi mittariin kohden.
https://www.sciencedirect.com/science/article/pii/S2215098626001904?via%3Dihub
Useimmat älyverkot yhdistävät tämän modernien verkkojen hajautetun luonteen vertaisverkkoisen (P2P) energiankauppapaikan, lohkoketjuteknologioiden ja dataohjattujen markkinakehysten kanssa.
Tämä on vasta tämän trendin alku, sillä uusiutuvien energialähteiden ja akkujen kustannusten aleneminen vain nopeuttaa voimaverkkojen hajauttamista, samalla kun sähköajoneuvot ja tekoäly tekevät siitä entistä tärkeämpää kuin ennen, jolloin fossiilisilla polttoaineilla toimivat järjestelmät saattoivat ottaa ohjat verkon häiriön sattuessa.
Lähde: Wikipedia
AI:n ja verkkojen kyberhaavoittuvuus
Oikean datan kokoaminen ja yhdistäminen
AI:n nousu ei vaikuta verkkoon pelkästään energian kulutuksen kasvun vuoksi. Energiakauppajärjestelmiä on yhä enemmän ohjattu koneoppimisen (ML) ja tekoälyn (AI) algoritmeilla, jotka ovat osoittautuneet alttiiksi vihamielisille hyökkäyksille.
Silti tähän tutkimukseen asti kyberturvallisuuden, dataohjautuvan analytiikan ja energiakaupan leikkauspiste on jäänyt vähän tutkituiksi. Tarkemmin sanottuna he löysivät:
- Kyber‑fyysisen‑taloudellisen järjestelmäkehyksen puuttuminen.
- Ristikerroksisen ketjureaktioriskien mallintamisen niukkuus.
- Selkeiden yhteyksien puuttuminen teknisten hyökkäysvektoreiden ja sähkömarkkinoiden toiminnan välillä.
- AI:hin liittyvien vihamielisten riskien puutteellinen integrointi markkinoiden tasapainotusmalleihin.
- Läpinäkyvyyden puute kirjallisuuskatsauksen menetelmässä.
Täyttääkseen tämän aukon tutkijat analysoivat 249 julkaisuja (standardit, teollisuusraportit ja hallituksen ohjeet) tammikuusta 2014 kesäkuuhun 2026.
Monia uhkatyyppejä
Fyysiset uhat
Voimaverkot ovat alttiina monille uhkille, ja tutkijat luokittelivat ne neljään kategoriaan. Ensimmäinen on fyysiset uhat, joissa mittauslaitteisto on vaarantunut.
“Älymittarit ja AMI-järjestelmät muodostavat yhden tärkeimmistä fyysisistä hyökkäyspinnoista nykyaikaisessa sähkönjakelussa, koska laajamittainen käyttöönotto luo miljoonia mahdollisesti alttiita päätepisteitä.”
Lisäongelma on, että monet fyysiset laitteet käyttävät edelleen vanhentunutta laiteohjelmistoa, joka on vanhempi kuin nykyaikaiset uhkamallit. Ongelmaa pahentaa lisäksi suojaamaton tai heikosti suojattu langaton viestintä protokollilla kuten Zigbee, Wi‑Fi ja matkapuhelinyhteydet, jotka mahdollistavat salakuuntelun, toiston ja välikäyttäjän hyökkäykset.
Kyberhyökkäykset viestintä- ja sovellusinfrastruktuuriin
Kun fyysinen uhka kohdistuu datan lähteeseen, tämä kategoria hyökkää IT- tai viestintäverkko‑kerrokseen.
Esimerkiksi se voi vaarantaa markkinoihin suuntautuvat järjestelmät (kauppapaikat, selvitysportaalit ja tarjouslähetyskäyttöliittymät) häiritäkseen hintojen muodostumista. Tai se voi käyttää palvelunestohyökkäystä, DNS-manipulaatiota ja reitin kaappausta heikentääkseen näkyvyyttä ja hallintaa estämällä komentojen toimituksen tai pakottamalla operaattorit turvautumaan vanhentuneeseen telemetriaan.
Kyber‑fyysiset hyökkäykset
Nämä hyökkäykset pyrkivät aiheuttamaan fyysisiä operatiivisia seurauksia tai manipuloimaan fyysisiä mittausdataa.
Tavoitteena on samanaikaisesti vääristää operaattorin havaintoa, markkinoiden tasapainotusta ja hintojen muodostumista, yleensä taloudellisen hyödyn vuoksi.
Väärän datan injektointi kelvollista arviointia vastaan on yksi tämän kategorian parhaiten tutkituista hyökkäysluokista.
Tätä riskiä pahentaa hajautetun energian tuotannon monimuotoisuus ja kasvava läsnäolo.
“DER‑yhdistettyjen laitteiden nousu on laajentanut tätä riskiluokkaa: aurinkoinvertterit, akkujärjestelmät ja sähköajoneuvojen latausinfrastruktuuri riippuvat verkottuneista ohjaimista, joita voidaan manipuloida katkaisemaan hajautettu tuotanto, epävakauttamaan jännitettä tai taajuutta, nopeuttamaan varastojen kulumista tai aiheuttamaan lämpö‑ ja turvallisuusvikoja”
Markkinatasoiset ja dataohjatut järjestelmäuhat
Tämä hyökkäystyypi kohdistuu suoraan sähkömarkkinoiden taloudellisiin ja informatiivisiin mekanismeihin. Tämä on selvästi yleisin hyökkäystyyppi, jota käytetään suoriin taloudellisiin hyötyihin, yleensä markkinamanipulaation kautta.
“Toisin kuin fyysiset, kyber‑ ja kyber‑fyysiset hyökkäykset, niiden ensisijainen tarkoitettu seuraus on taloudellinen tai informatiivinen, vaikka kyber‑fyysiset mekanismit kuten FDI usein toimivat mahdollistajina”
Erityisesti etuoikeutettu pääsy hintatietoihin tai markkinoiden tasapainotustietoihin voi mahdollistaa kannattavan manipuloinnin. Vaikka sitä voidaan torjua merkittävästi suuremmilla anturitiheyksillä, mittausredundanssilla, virheellisen datan havaitsemismenetelmillä, tilanestimaatin ristiintarkistuksella ja kehittyneillä markkinavalvontamekanismeilla.
Älyverkkojen haavoittuvuuksien korjaaminen
Tulevaisuuden uhat
Älyverkkojen kyberhaavoittuvuuksien korjaaminen ei ole pelkästään niiden tekemistä kestäviksi nykyisiä uhkia vastaan, vaan myös ennakoitavia tulevaisuuden uhkia vastaan. Tämä sisältää:
- Koneoppimismallien vihamielinen kestävyys.
- Kvanttivastainen kryptografia.
- IT‑OT‑turvallisuuden integrointi.
- Yksityisyyttä suojaavat kauppamekanismit.
- Turvallinen reunatietäly, mukautuvat sääntelykehykset.
- Turvallisuusinvestointien taloustiede ja toimitusketjun riskienhallinta.
Kaikkien haavoittuvuustasojen korjaaminen
Verkon altistumisen kyberuhille korjaamiseksi on integroitava kyberturvallisuuden parhaat käytännöt verkkoarkkitehtuureihin. Yleisesti ottaen kansainväliset ja paikalliset kyberturvallisuusstandardit tarjoavat vankkaa ohjausta verkko‑operaattoreille siitä, mitä muutoksia heidän tulee toteuttaa.
“Energianhallinnan tietojärjestelmien (EMIS) ohjeistukset ovat luoneet standardit energiadatan suojaamiseksi [221], ja EU:n yleinen tietosuoja‑asetus (GDPR) on merkittävästi vaikuttanut tietosuojan eri osa‑alueisiin energianhallinnassa. Kansainvälisesti hyväksytyt standardit, kuten ISO/IEC 27001 ja NIST:n kyberturvallisuuskehys, on kehitetty kyberturvallisuutta varten ja niitä voidaan soveltaa energia‑alalla.”
Fyysisten uhkien tapauksessa turvallinen telemetria on keino ratkaista verkkoon injektoituvan virheellisen datan vaaran. Useimmissa tapauksissa tämä edellyttää merkittävää fyysisen laitteiston päivitystä, erityisesti sähkömittareita, jotta ne käyttävät vain suojattua ohjelmistoa ja salattuja yhteyksiä.
Digitaaliset kaksoset, fyysisten järjestelmien virtuaalimallit, voivat myös auttaa luomaan vaikuttavan alustan tapahtumasimulaatioihin.
Verkko‑ohjelmistojen osalta on otettava käyttöön nollaluottamusarkkitehtuuri, jossa datan oikeellisuus ja osallistujien valtuutukset tarkistetaan jokaisessa vaiheessa. Koneoppimista (ML) ja tekoälyä (AI) voidaan myös käyttää poikkeavuuksiin perustuvien havaitsemisten luomiseen, siirtyen perinteisten allekirjoituksiin perustuvien uhkien havaitsemisen ohi.
Markkinoihin liittyvät riskit on käsiteltävä mahdollistamalla oikeuslääketieteellinen analyysi mahdollisesta manipuloinnista, myös vertaisverkkomarkkinoilla (P2P). Tässä suhteessa pelkkä kyberturvallisuus ei riitä, vaan asianmukaisesti tarkastettavat markkinainfrastruktuurit ovat avain tämän haavoittuvuuden ratkaisemiseen.
Koska kvanttitietokoneiden kehitys uhkaa kryptografiaa, yksi neljästä Yhdysvaltain standardi‑ ja teknologiainstituutin (NIST) vuonna 2024 omaksumasta post‑quantum‑kryptografia (PQC)‑standardista on otettava nopeasti käyttöön verkko‑operaattoreiden ja sähkömarkkinoiden osallistujien toimesta.
Sijoittaminen älyverkkoihin
GE Vernova
GEV Hintakaavio
GE Vernova (GEV ) on osa valtavaa konglomeria General Electric (GE.TO ), joka jaettiin äskettäin kolmeen osaan, ja Vernova otti GE:n kaikki energiaan liittyvät toiminnot, voimalaitosten ja verkkojen rakentamisesta liittyviin ohjelmistoihin ja palveluihin.
Lähde: GE Vernova
GE Vernova on eturintamassa vastaamassa maailman kasvaviin energiatarpeisiin, ja kaikki sen turbiinien tuotantokapasiteetti on varattu täyteen vuoteen 2030 asti. Se myös toteuttaa laajamittaisia akkuparkkeja ja teollisuuden sähköistysratkaisuja sekä ydin‑SMR:iä, hiilen talteenottoa, HVDC‑kaapeleita, vedyn kaasuturbiineja jne.
GE Vernova on myös keskeinen älyverkkojen laitteiden toimittaja, kuten joustavat AC‑siirtojärjestelmät, sekä ohjelmistoja kuten GridOS. GridOS käyttää sisäänrakennettua nollaluottamus‑turva‑arkkitehtuuria, mikä on suoraan linjassa tämän tutkimuksen suositusten kanssa turvallisesta verkko‑orkestroinnista, jatkuvasta tunnistautumisesta ja suojauksesta sisäisiä ja ulkoisia uhkia vastaan.
Lähde: GE Vernova
(Voit lukea lisää GE Vernova omassa omistajille suunnatussa eriytymisraportissamme)
Viimeisimmät GE Vernova (GEV) -osaketuotteiden uutiset ja kehitykset
Viitattu tutkimus
1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volyymi 81, syyskuu 2026, 102464. https://www.gevernova.com/sites/default/files/2024-03/24_investor_day_presentation_gevernova.pdf
