Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

Die moderne Gesellschaft stützt sich auf eine verborgene Partnerschaft zwischen zwei massiven Systemen: dem Stromnetz, das Elektrizität liefert, und dem Netzwerk, das Informationen überträgt. Dies sind keine getrennten Welten; sie sind tief miteinander verflochten. Die Kraftwerke und Umspannwerke benötigen Computer und Kommunikationsleitungen, um ihren Status zu überwachen, sich vor Fehlern zu schützen und Steuersignale zu senden. Gleichzeitig benötigen die Mobilfunkmasten, Rechenzentren und Vermittlungsstellen, die unsere Telefone und das Internet am Laufen halten, einen stetigen, zuverlässigen Stromfluss, um zu funktionieren. Wenn diese beiden Systeme gesund sind, unterstützen sie sich nahtlos gegenseitig. Doch wenn eines von ihnen getroffen wird, stoppt der Schaden nicht dort. Ein Ausfall des Stromnetzes kann das Kommunikationsnetz ausschalten, und ein Schlag gegen das Kommunikationsnetz kann die Betreiber blind machen, die versuchen, das Stromnetz zu reparieren. Dies erzeugt eine gefährliche Kettenreaktion, bei der ein einzelnes Ereignis in einen weit verbreiteten Zusammenbruch münden kann.

Diese Interdependenz ist zu einem kritischen Anliegen geworden, da die Welt mit häufigeren und schwerwiegenderen Bedrohungen konfrontiert ist, die von Naturkatastrophen bis hin zu gezielten militärischen Angriffen und Sabotage reichen. In den letzten Jahren hat das Ausmaß dieser Bedrohungen drastisch zugenommen. Allein in der Ukraine gab es hunderte Angriffe auf Energieanlagen, während Cyberangriffe auf den Energiesektor weltweit zugenommen haben. Die Herausforderung für Ingenieure und Sicherheitsexperten besteht nicht nur darin, einzelne Komponenten zu härten, sondern zu verstehen, wie ein Schock in einem Teil des Systems auf das andere übergreilt. Wenn eine Rakete ein Kraftwerk zerstört, könnte der daraus resultierende Blackout genau die Sensoren außer Betrieb setzen, die benötigt werden, um den Strom auf andere Gebiete umzuleiten. Wenn ein Cyberangriff die Datenströme zu einer Leitstelle manipuliert, könnten die Betreiber die Fähigkeit verlieren, eine beschädigte Leitung zu isolieren, wodurch sich der Fehler weiter ausbreitet.

Die Forscher Pavlo Anakhov und Viktoriia Zhebka haben einen neuen Weg entwickelt, um diese Risiken abzubilden und bessere Abwehrmechanismen zu entwerfen. Ihre Arbeit konzentriert sich auf die spezifische Kette von Ereignissen, die eine einzelne Gefahr in eine kaskadierende Katastrophe verwandelt. Sie unterteilen das Problem in eine klare Sequenz: erstens tritt eine Bedrohung auf, wie etwa eine Explosion oder ein Cyber-Eindringen; zweitens erzeugt diese Bedrohung spezifische physische oder digitale Schadensfaktoren, wie eine Schockwelle, ein Feuer oder ein korruptes Datenpaket; drittens treffen diese Faktoren verwundbare Elemente, wie einen Transformator, ein Kabel oder einen Server; und schließlich verursacht der Schaden an diesen Elementen eine funktionale Störung, die sich auf das andere Netzwerk ausweiten kann. Durch das Nachverfolgen dieses Pfades können die Forscher genau sehen, wo das System am wahrscheinlichsten brechen wird und wie der Ausfall vom Stromnetz zum Kommunikationsnetz oder umgekehrt wandern kann.

Die Studie identifiziert sieben Hauptwege, auf denen Explosionen und Angriffe die Infrastruktur physisch schädigen. Dazu gehören die Druckwelle, die Gebäude und Ausrüstung zerschmettert, die Erschütterung des Bodens, die unterirdische Kabel reißen lässt, fliegende Trümmer, die Schutzgehäuse durchbohren, intensive Hitze, die Isolierungen schmilzt, und elektromagnetische Impulse, die empfindliche Elektronik zerstören. Sie berücksichtigen auch weniger offensichtliche Effekte, wie Schallwellen, die Sensoren stören, und Veränderungen im Erdmagnetfeld, die Funksignale beeinträchtigen. Über das Physische hinaus untersuchen die Forscher auch, wie Informationssysteme versagen, indem sie die Wahrscheinlichkeit betrachten, dass Daten gestohlen, verändert oder blockiert werden. Sie behandeln diese Ausfälle nicht als isolierte Vorfälle, sondern als ein vernetztes Geflecht, in dem ein Verstoß in einem Bereich einen Verstoß in einem anderen auslösen kann.

Um diese Risiken zu bewältigen, schlagen die Autoren ein strukturiertes System von Schutzmaßnahmen vor, das spezifische Abwehrmechanismen den spezifischen Bedrohungen zuordnet. Anstatt zu raten, welche Maßnahmen helfen könnten, erstellen sie eine Korrespondenzmatrix, die einen bestimmten Schadensfaktor, wie etwa eine Schockwelle, mit den effektivsten Gegenmaßnahmen, wie verstärktem Beton oder schockabsorbierenden Montagen, verknüpft. Dieses System umfasst eine Reihe von Strategien, von kurzfristigen Warnungen und langfristigen Risikobewertungen bis hin zur physischen Härtung der Ausrüstung und der Schaffung von Backupsystemen. Entscheidend ist, dass der Ansatz Redundanz und Rekonfiguration betont. Wenn eine Primärstromleitung zerstört wird, sollte das System in der Lage sein, automatisch auf eine Backup-Leitung umzuschalten oder die Informationsflüsse über einen anderen Pfad umzuleiten. Das Ziel ist es, den Schaden abzufangen, ihn zu lokalisieren, damit er sich nicht ausbreitet, und die defekten Teile schnell zu ersetzen oder zu umgehen.

Die Forscher führen zudem eine Methode ein, um zu berechnen, wie gut diese Schutzmaßnahmen zusammenwirken. Sie betrachten nicht nur einen einzelnen Schild; sie evaluieren die kombinierte Stärke mehrerer Abwehrmechanismen, die gleichzeitig wirken. Indem sie die Stärke der Bedrohung gegen den kombinierten Widerstand der Schutzmaßnahmen abwägen, können sie bestimmen, ob eine Anlage einem spezifischen Angriffslevel standhalten wird. Diese Berechnung hilft Entscheidungsträgern, die richtige Mischung an Abwehrmaßnahmen zu wählen, um sicherzustellen, dass Ressourcen für die Maßnahmen ausgegeben werden, die tatsächlich den Betrieb des Systems aufrechterhalten. Beispielsweise könnte das Hinzufügen einer zweiten Stromversorgung der effektivste Schritt für einen Funkmast sein, während eine andere Art der Abschirmung für einen Kontrollraum besser geeignet wäre.

Die Ergebnisse bestätigen, dass der Schutz kritischer Infrastruktur einen koordinierten Ansatz erfordert, der das Stromnetz und das Kommunikationsnetz als eine einzige, interdependent sich verstärkende Einheit betrachtet. Die Studie zeigt, dass das Ignorieren der Verbindung zwischen diesen Systemen sie anfällig für kaskadierende Ausfälle macht, bei denen ein kleiner Schlag zu einem massiven Blackout heranwächst. Durch die Abbildung der kausalen Zusammenhänge zwischen Bedrohung, Schaden und Ausfall und durch die Anwendung eines maßgeschneiderten Sets an Schutzmaßnahmen ist es möglich, das Risiko eines totalen Zusammenbruchs erheblich zu reduzieren. Dieser Rahmen bietet einen praktischen Leitfaden für den Bau von Systemen, die gezielten Angriffen und Naturgefahren standhalten können, um sicherzustellen, dass wenn ein Teil des Netzwerks beschädigt wird, der andere ihm bei der Wiederherstellung helfen kann, anstatt ihn mit in den Abgrund zu reißen. Das Ergebnis ist eine resilientere Infrastruktur, die in der Lage ist, den komplexen und sich entwickelnden Bedrohungen der modernen Welt zu trotzen.