Economic Impact Assessment of Denial-of-Service and Time-Delay Attacks on Advanced Metering Infrastructure
Diese Arbeit bewertet die wirtschaftlichen Auswirkungen von Denial-of-Service- und Time-Delay-Angriffen auf die Advanced Metering Infrastructure (AMI) durch Mininet-Simulationen und zeigt auf, dass die Verschlechterung der Kommunikation die Latenz und den Paketverlust signifikant erhöht, was wiederum tägliche finanzielle Verluste zwischen etwa 1.000 $ und über 5.000 $ aufgrund von Unsicherheiten bei der Schätzung des Energiebedarfs und der Beschaffungskosten verursachen kann.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Stromnetz nicht als eine riesige, summende Maschine aus Drähten und Masten vor, sondern als ein massives Nervensystem, das genau wissen muss, wie viel Energie jedes einzelne Haus und jeder Laden gerade verbraucht. Dieses Nervensystem wird als Advanced Metering Infrastructure oder AMI bezeichnet. Denken Sie an es wie an eine Milliarde winziger Boten (die Smart Meter), die vor und zurück zum zentralen Postamt (dem Versorgungsunternehmen) rennen und laut schreien: „Wir haben so viel Strom verbraucht!“, damit das Unternehmen weiß, wie viel Brennstoff es für morgen einkaufen muss. Aber hier ist der Haken: Diese Boten laufen nicht nur auf Drähten; sie laufen über digitale Gespräche, die gehackt werden können. Wenn ein böswilliger Akteur das Netzwerk dazu bringt, sich zu verlangsamen (ein „Time-Delay-Angriff“) oder die Nachrichten komplett zu verschlucken (ein „Denial-of-Service“- oder „Packet Loss“-Angriff), wird das zentrale Postamt blind. Es könnte denken, dass alle schlafen, während in Wirklichkeit die ganze Stadt feiert. Wenn das Versorgungsunternehmen falsch rät, kauft es vielleicht nicht genug Strom und muss dann in letzter Minute teuren Strom panisch nachkaufen, was alle ein Vermögen kostet. In dieser Arbeit wird genau untersucht, wie viel Geld dieses Panikkaufen kosten könnte, wenn die digitalen Boten blockiert werden.
Die Forscher hinter dieser Studie beschlossen, einen virtuellen Spielplatz zu bauen, um zu testen, was passiert, wenn diese digitalen Boten belästigt werden. Anstatt ein echtes Stromnetz zu hacken (was gefährlich und illegal wäre), nutzten sie eine Computersimulation namens Mininet, um eine fiktive Nachbarschaft mit 8 Smart Metern, zwei Datensammlern und einem Utility-Server zu erstellen. Sie programmierten diese virtuellen Geräte so, dass sie eine gemeinsame Sprache für Stromnetze verwenden, und begannen dann, dem Netzwerk digitale „Slushies“ entgegenzuwerfen. Sie simulierten drei Hauptarten von Unannehmlichkeiten: das Verlangsamen der Ankunft der Nachrichten (Verzögerungen), das Verschwindenlassen der Nachrichten in dünner Luft (Paketverlust) oder eine Kombination aus beidem. Sie testeten auch, was passiert, wenn einer der Hauptdatensammler plötzlich ausfällt, um zu sehen, ob das Backup-System den Tag retten kann.
Die Ergebnisse waren eine Mischung aus „mild störend“ und „potenziell teuer“. Als die Forscher die Nachrichten lediglich um 500 Millisekunden (etwa eine halbe Sekunde) verzögerten, wurde das Netzwerk etwas träge, aber es stürzte nicht ab. Die durchschnittliche Zeit, die eine Nachricht für den Hin- und Rückweg benötigte, sprang von blitzschnellen 0,22 Millisekunden auf träge 69,5 Millisekunden, aber das System arbeitete weiter. Als sie jedoch anfingen, Nachrichten zu löschen, wurde es unordentlich. Mit einer Wahrscheinlichkeit von 20 %, dass eine Nachricht verschwand, begann das System den Takt zu verlieren. Aber als sie den Paketverlust auf 50 % hochschraubten – was bedeutete, dass die Hälfte der Nachrichten verloren ging – geriet das System wirklich ins Straucheln und verzeichnete 87 „Timeout“-Ereignisse, bei denen das System auf eine Antwort wartete, die nie kam. Das schlimmste Szenario war eine Kombination aus Verzögerungen und verlorenen Nachrichten, was zu einem perfekten Sturm von 104 Timeouts führte. Interessanterweise fanden die Forscher heraus, dass das bloße Verlangsamen nicht der Hauptkiller war; das vollständige Verlustgehen der Nachrichten war es, was die Fähigkeit des Systems zum Zählen wirklich brach.
Aber der eigentliche Witz an diesem Papier ist nicht nur über kaputte Computer; es geht um den Preis. Die Forscher nahmen ihre Simulationsergebnisse und fragten: „Wenn dies in einer echten Nachbarschaft mit 10.000 Metern passieren würde, wie viel zusätzlich müsste das Stromunternehmen bezahlen?“ Sie rechneten die Zahlen unter Verwendung echter Strompreise aus Neuengland aus. Unter normalen Marktbedingungen, bei denen Strom etwa 59,38 US-Dollar pro Megawattstunde kostet, könnte ein fehlerhaftes Netzwerk das Versorgungsunternehmen etwa 1.009 US-Dollar jeden einzelnen Tag kosten, nur um den zusätzlichen Strom nachzukaufen, den sie bei der Prognose verpasst haben. Aber wenn ein Cyberangriff während eines Kälteeinbruchs einschlug, wenn die Strompreise auf 300 US-Dollar pro Megawattstunde in die Höhe schossen, könnte dieser tägliche Kostenaufwand auf astronomische 5.097 US-Dollar ansteigen.
Das Papier untersuchte auch, wie gut das System mit einem defekten Teil umgeht. Sie simulierten das Sterben eines der Hauptdatensammler (ein „DC-down“-Szenario). Dank eines Backup-Plans, bei dem ein zweiter Sammler die Lücke füllt, brach das System nicht vollständig zusammen. Es wurde zwar etwas verwirrter, wobei die Timeout-Rate von 0,22 % auf 4,50 % sprang, aber es hielt das Licht am Brennen und den Datenfluss aufrecht. Dies deutet darauf an, dass ein Backup-Plan eine gute Idee ist, auch wenn er das Netzwerk nicht perfekt macht.
Letztendlich legt diese Studie nahe, dass unsere Stromnetze zwar einige gute Abwehrmechanismen haben, ein Cyberangriff, der Daten verlangsamt oder verliert, jedoch sehr reale und sehr teure finanzielle Auswirkungen haben kann. Die Autoren betonen, dass diese Zahlen Schätzungen basierend auf Simulationen sind und keine Garantie dafür sind, was in einem echten Angriff passieren wird, aber sie dienen als laute Warnung: Wenn wir zulassen, dass die digitalen Boten blockiert werden, könnte die Rechnung für die Behebung des Fehlers riesig sein.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.