Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

La société moderne repose sur un partenariat caché entre deux systèmes massifs : le réseau qui distribue l'électricité et le réseau qui transporte l'information. Ces deux mondes ne sont pas séparés ; ils sont profondément enchevêtrés. Les centrales électriques et les sous-stations ont besoin d'ordinateurs et de lignes de communication pour surveiller leur état, se protéger contre les pannes et envoyer des signaux de commande. Parallèlement, les tours de téléphonie mobile, les centres de données et les stations de commutation qui font fonctionner nos téléphones et Internet ont besoin d'un flux d'électricité constant et fiable pour fonctionner. Lorsque ces deux systèmes sont sains, ils se soutiennent mutuellement de manière fluide. Mais lorsque l'un est frappé, les dommages ne s'arrêtent pas là. Une défaillance du réseau électrique peut paralyser le réseau de communication, et un coup porté au réseau de communication peut aveugler les opérateurs tentant de réparer le réseau électrique. Cela crée une réaction en chaîne dangereuse où un événement unique peut dégénérer en un effondrement généralisé.

Cette interdépendance est devenue une préoccupation critique alors que le monde fait face à des menaces de plus en plus fréquentes et graves, allant des catastrophes naturelles aux attaques militaires délibérées et au sabotage. Au cours des dernières années, l'ampleur de ces menaces a augmenté de manière spectaculaire. En Ukraine seule, des centaines d'attaques ont ciblé les installations énergétiques, tandis que les cyberattaques contre le secteur de l'énergie ont explosé à l'échelle mondiale. Le défi pour les ingénieurs et les experts en sécurité n'est pas seulement de durcir les composants individuels, mais de comprendre comment un choc dans une partie du système se répercute sur l'autre. Si un missile détruit une centrale électrique, la panne de courant qui en résulte pourrait désactiver les capteurs mêmes nécessaires pour rediriger l'électricité vers d'autres zones. Si une cyberattaque brouille les données circulant vers un centre de contrôle, les opérateurs pourraient perdre la capacité d'isoler une ligne endommagée, faisant ainsi propager la défaillance plus loin.

Les chercheurs Pavlo Anakhov et Viktoriia Zhebka ont développé une nouvelle façon de cartographier ces risques et de concevoir de meilleures défenses. Leur travail se concentre sur la chaîne spécifique d'événements qui transforme un simple aléa en un désastre en cascade. Ils décomposent le problème en une séquence claire : premièrement, une menace survient, telle qu'une explosion ou une intrusion informatique ; deuxièmement, cette menace crée des facteurs de dommages physiques ou numériques spécifiques, comme une onde de choc, un incendie ou un paquet de données corrompu ; troisièmement, ces facteurs frappent des éléments vulnérables, tels qu'un transformateur, un câble ou un serveur ; et enfin, les dommages causés à ces éléments provoquent une interruption fonctionnelle qui peut se propager à l'autre réseau. En traçant ce chemin, les chercheurs peuvent voir exactement où le système est le plus susceptible de rompre et comment la défaillance peut voyager du réseau électrique vers le réseau de communication, ou vice versa.

L'étude identifie sept principales voies physiques par lesquelles les explosions et les attaques endommagent les infrastructures. Celles-ci incluent l'onde de choc qui écrase les bâtiments et l'équipement, les secousses du sol qui fissurent les câbles souterrains, les débris volants qui percent les boîtiers de protection, la chaleur intense qui fait fondre l'isolation, et les impulsions électromagnétiques qui grillent l'électronique sensible. Ils tiennent également compte d'effets moins évidents, comme les ondes sonores qui perturbent les capteurs et les changements dans le champ magnétique terrestre qui interfèrent avec les signaux radio. Au-delà du physique, les chercheurs examinent également comment les systèmes d'information échouent, en tenant compte des chances que les données puissent être volées, altérées ou bloquées. Ils traitent ces défaillances non pas comme des incidents isolés, mais comme un réseau connecté où une brèche dans un domaine peut déclencher une brèche dans un autre.

Pour gérer ces risques, les auteurs proposent un système structuré de mesures de protection qui associe des défenses spécifiques à des menaces spécifiques. Au lieu de deviner quelles mesures pourraient aider, ils créent une matrice de correspondance qui lie un facteur de dommage particulier, comme une onde de choc, à la contre-mesure la plus efficace, telle que le béton armé ou les supports anti-chocs. Ce système comprend un éventail de stratégies, allant des alertes à court terme aux évaluations de risques à long terme, en passant par le durcissement physique des équipements et la création de systèmes de secours. Crucialement, l'approche met l'accent sur la redondance et la reconfiguration. Si une ligne électrique principale est détruite, le système doit être capable de basculer automatiquement sur une ligne de secours ou de rediriger les flux d'informations par un autre chemin. L'objectif est d'intercepter le dommage, de le localiser pour qu'il ne se propage pas, et de remplacer ou contourner rapidement les parties endommagées.

Les chercheurs introduisent également une méthode pour calculer l'efficacité avec laquelle ces mesures de protection fonctionnent ensemble. Ils ne regardent pas seulement un bouclier unique ; ils évaluent la force combinée de plusieurs défenses agissant simultanément. En pesant la force de la menace contre la résistance combinée des mesures de protection, ils peuvent déterminer si une installation est susceptible de survivre à un niveau d'attaque spécifique. Ce calcul aide les décideurs à choisir le bon mélange de défenses, garantissant que les ressources sont dépensées dans les mesures qui maintiendront réellement le système en fonctionnement. Par exemple, ajouter une deuxième alimentation électrique pourrait être l'étape la plus efficace pour une tour de communication, tandis qu'un type différent de blindage serait préférable pour une salle de contrôle.

Les conclusions confirment que la protection des infrastructures critiques nécessite une approche coordonnée qui traite le réseau électrique et le réseau de communication comme une entité unique et interdépendante. L'étude montre qu'ignorer le lien entre ces systèmes les laisse vulnérables aux défaillances en cascade, où un petit impact se transforme en une panne massive. En cartographiant les liens de causalité entre les menaces, les dommages et les défaillances, et en appliquant un ensemble de mesures de protection sur mesure, il est possible de réduire considérablement le risque d'effondrement total. Ce cadre fournit un guide pratique pour construire des systèmes capables de résister aux attaques intentionnelles et aux aléas naturels, garantissant que lorsqu'une partie du réseau est endommagée, l'autre puisse l'aider à se rétablir plutôt que de l'entraîner dans sa chute. Le résultat est une infrastructure plus résiliente, capable de supporter les menaces complexes et évolutives du monde moderne.