Cybersäkerhet för smarta elnät blir ett investeringsområde

I årtionden har el och elnätet varit ett grundläggande krav för det moderna livet och den industriella civilisationen. Med tiden blir detta ännu mer sant: elektrifieringen driver nu fossila bränslen bort från transport, uppvärmning och tung industri. Och en allt större del av ekonomin är beroende av 24/7 ultra‑pålitliga IT‑tjänster och allt större, komplexa och energikrävande AI‑datacenter.

Parallellt kommer elförsörjningen i allt högre grad från förnybar energi, som, även om den är koldioxidfri, är intermittent och kräver mycket större ansträngning för att samordna instabil produktion med fluktuerande efterfrågan. Även försök att lagra el i batteriparker förändrar inte behovet av extremt exakt övervakning av elens efterfrågan och tillgång.

Detta kan utgöra ett problem, eftersom ju mer moderna smarta nät kräver exakt ögonblicklig data, desto mer är de sårbara för cyberattacker.

Nya plattformar för att samordna elnät, såsom blockkedjebaserade handelsplattformar, dyker upp, men de är också sårbara för fientliga handlingar. Som ett resultat är cyberattacker mot nätet inte längre bara ett problem för nätoperatörer, utan en samhällsomfattande risk som kan få omfattande ekonomiska konsekvenser.

Källa: Engineering Science and Technology, an International Journal

En nyligen publikation av forskare vid Amrita School of Engineering (Indien), National University of Science and Technology POLITEHNICA Bukarest (Rumänien) och Manisa Celal Bayar University (Turkiet) analyserade dessa risker. De publicerade sina resultat i Engineering Science and Technology, an International Journal¹, under titeln “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks”.

Smarta elnät förklarade

Konceptet smart grid är ett elnätskoncept som kan anpassa sig till distribuerade energiresurser (DER: solpaneler på tak, batterilagringssystem, elfordon), samt avancerad mätinfrastruktur (AMI), Internet of Things (IoT)-enheter och artificiell intelligens (AI)-teknologier i energihanteringssystem.

Detta är ett radikalt avsteg från den tidigare modellen där några få centraliserade kraftverk levererade el till miljontals passiva användare, med förbrukning uppskattad från genomsnittliga mått på nätnivå istället för per mätare.

https://www.sciencedirect.com/science/article/pii/S2215098626001904?via%3Dihub

De flesta smarta nät integrerar denna decentraliserade natur hos moderna nät med peer‑to‑peer (P2P) energihandelsplattformar, blockkedjeteknik och datadrivna marknadsramverk.

Detta är bara början på trenden, eftersom de minskande kostnaderna för förnybar energi och batterier bara kommer att påskynda decentraliseringen av elnäten, medan elfordon och AI gör det ännu viktigare än tidigare när fossila bränslen kunde ta över vid ett nätfel.

Källa: Wikipedia

AI och nätens cybersårbarhet

Samla in och ansluta rätt data

AI:s uppgång påverkar inte bara nätet på grund av ökad energiförbrukning. Energihandelsystem har i allt högre grad drivits med maskininlärning (ML) och artificiell intelligens (AI)-algoritmer, vilka har visat sig vara sårbara för motståndsattacker.

Ändå har korsningen mellan cybersäkerhet, datadriven analys och energihandel förblivit underutforskad fram till denna studie. Mer exakt fann de:

• Bristen på ett cyber‑fysiskt‑ekonomiskt systemramverk.
• Bristen på tvärlagermodellering av kaskadrisker.
• Avsaknaden av explicita samband mellan tekniska attackvektorer och elmarknadens drift.
• Den ofullständiga integrationen av AI‑relaterade motståndsrisker i marknadsutjämningsmodeller.
• Bristen på transparens beträffande den metodik som tillämpats i litteraturgranskningsprocessen.

För att fylla detta gap analyserade forskarna 249 publikationer (standarder, branschrapporter och myndighetsrekommendationer) från januari 2014 till juni 2026.

Många typer av hot

Fysiska hot

Elnät är utsatta för många hot, och forskarna klassificerade dem i fyra kategorier. Den första är fysiska hot, där mätutrustning komprometteras.

“Smartmätare och AMI‑system utgör en av de viktigaste fysiska attackytorna i modern eldistribution eftersom storskalig utrullning skapar miljontals potentiellt exponerade slutpunkter.”

Ett extra problem är att många fysiska enheter fortfarande använder föråldrad firmware som föregår moderna hotmodeller. Problemet förvärras ytterligare av osäkra eller svagt skyddade trådlösa kommunikationer med protokoll som Zigbee, Wi‑Fi och mobilnät, vilka kan möjliggöra avlyssning, återuppspelning och man‑in‑the‑middle‑attacker.

Källa: Engineering Science and Technology, an International Journal

Cyberattacker på kommunikations- och applikationsinfrastruktur

Medan fysiska hot attackerar datakällan, attackerar denna kategori IT‑ eller kommunikationsnätverkslagret.

Till exempel kan den kompromettera marknadsorienterade system (handelsplattformar, avvecklingsportaler och budinlämningsgränssnitt) för att störa prisbildning. Eller så kan den använda denial‑of‑service, DNS‑manipulation och ruttkapning för att försämra synlighet och kontroll genom att hindra kommandoleverans eller tvinga operatörer att förlita sig på föråldrad telemetri.

Källa: Engineering Science and Technology, an International Journal

Cyber‑fysiska attacker

Dessa attacker syftar till fysiska operativa konsekvenser eller att manipulera fysiska mätdatan.

Idén är att samtidigt förvränga operatörens uppfattning, marknadsutjämning och prisbildning, vanligtvis för finansiella vinster.

Falsk datainjektion mot giltig uppskattning är en av de mest studerade attackklasserna inom denna kategori.

Källa: Engineering Science and Technology, an International Journal

Denna risk förvärras av den ökande mångfalden och närvaron av distribuerad kraftproduktion.

“Ökningen av DER‑anslutna tillgångar har breddat denna riskklass: solinvertrar, batterisystem och laddinfrastruktur för elfordon är beroende av nätverkade styrsystem som kan manipuleras för att koppla bort distribuerad generation, destabilisera spänning eller frekvens, påskynda lagringsnedbrytning eller bidra till termiska och säkerhetsrelaterade fel.”

Marknadsnivå- och datadrivna systemhot

Denna typ av attack riktar sig direkt mot de ekonomiska och informativa mekanismerna i elmarknaderna. Detta är med hela vägen den attacktyp som utförs mest för direkta finansiella vinster, vanligtvis genom marknadsmanipulation.

“Till skillnad från fysiska, cyber‑ och cyber‑fysiska attacker är deras primära avsedda konsekvens finansiell eller informativ, även om cyber‑fysiska mekanismer såsom FDI ofta fungerar som möjliggörare.”

Särskilt kan privilegierad åtkomst till pris‑ eller marknadsutjämningsinformation möjliggöra lönsam manipulation. Detta kan bekämpas med betydligt högre sensortäthet, mätredundans, felaktig‑datadetektionssystem, tvärvalidering av tillståndsestimering och sofistikerade marknadsövervakningsmekanismer.

Källa: Engineering Science and Technology, an International Journal

Åtgärda smarta nätverkens sårbarheter

Framtida hot

Att åtgärda smarta nätverkens cyber‑sårbarheter handlar inte bara om att göra dem motståndskraftiga mot nuvarande hot, utan även mot förutsägbara framtida hot. Detta inkluderar:

• Motståndskraft mot motståndsattacker för maskininlärningsmodeller.
• Kvantresistent kryptografi.
• Integration av IT‑OT‑säkerhet.
• Integritetsskyddande handelsmekanismer.
• Säker edge‑intelligens, adaptiva regulatoriska ramverk.
• Ekonomi för säkerhetsinvesteringar och riskhantering i leveranskedjan.

Åtgärda varje sårbarhetsnivå

För att åtgärda nätets exponering för cyberhot krävs integration av bästa praxis för cybersäkerhet i nätarkitekturer. Generellt ger internationella och lokala standarder för cybersäkerhet solid vägledning för nätoperatörer om vilka förändringar de behöver genomföra.

“Riktlinjer för Energy Management Information Systems (EMIS) har etablerat standarder för säkring av energidata [221], och General Data Protection Regulation (GDPR) i EU har haft en betydande inverkan på dataskydd inom olika områden av energihantering. Internationellt accepterade standarder såsom ISO/IEC 27001 och NIST Cybersecurity Framework har utvecklats för cybersäkerhet och kan tillämpas inom energisektorn.”

När det gäller fysiska hot är säker telemetri sättet att lösa faran med felaktiga data som injiceras i nätet. I de flesta fall kräver detta en omfattande uppgradering av den fysiska hårdvaran, särskilt elmätare, så att de endast använder säkrad programvara och krypterad kommunikation.

Digitala tvillingar, virtuella modeller av fysiska system, kan också hjälpa till att skapa en övertygande plattform för incident‑simulering.

För nätprogramvara måste en zero‑trust‑arkitektur antas, där datavaliditet och deltagarbehörigheter verifieras i varje steg. Maskininlärning (ML) och artificiell intelligens (AI) kan också användas för att skapa avvikelsebaserade detektorer, som går bortom klassisk signaturbaserad hotdetektering.

Marknadsrelaterade risker måste hanteras genom att möjliggöra forensisk analys av eventuell manipulation, även för peer‑to‑peer‑marknader (P2P). I detta avseende är, mer än bara cybersäkerhet, korrekt auditabel marknadsinfrastruktur nyckeln till att lösa denna sårbarhet.

När det gäller risker för kryptografi på grund av framsteg inom kvantdatorer, kommer en av de fyra Post‑Quantum Cryptography (PQC)-standarderna som antogs av den amerikanska National Institute of Standards and Technology 2024 snabbt behöva antas av nätoperatörer och deltagare i elmarknader.

Källa: Engineering Science and Technology, an International Journal

Investera i smarta nät

GE Vernova

GE Vernova (GEV ) är delen av det gigantiska konglomeratet General Electric (GE.TO ) som nyligen delades upp i tre, där Vernova tar över alla energirelaterade aktiviteter från GE, från byggande av kraftverk och nät till relaterad programvara och tjänster.

Källa: GE Vernova

GE Vernova är i framkant när det gäller att möta världens växande energibehov, med all sin produktionskapacitet för turbiner fullbokad till 2030. Företaget implementerar också storskaliga batteriparker och industriella elektrifieringslösningar, samt kärn‑SMR‑er, koldioxidsequestrering, HVDC‑kablar, vätgas‑gasturbiner med mera.

GE Vernova är också en nyckelleverantör av smarta nätutrustningar som flexibla AC‑överföringssystem och programvara som GridOS. GridOS använder en inbyggd Zero‑Trust‑säkerhetsarkitektur, vilket direkt överensstämmer med studiens rekommendationer kring säker nätorkestrering, kontinuerlig autentisering och skydd mot interna och externa hot.

Källa: GE Vernova

(Du kan läsa mer om GE Vernova i vår dedikerade avyttringsrapport om företaget)

Senaste nyheter och utveckling för GE Vernova (GEV) aktie

Refererad studie

^{1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volym 81, september 2026, 102464. https://www.gevernova.com/sites/default/files/2024-03/24_investor_day_presentation_gevernova.pdf}