Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

La società moderna si affida a una partnership nascosta tra due sistemi massicci: la rete che distribuisce l'elettricità e la rete che trasporta le informazioni. Questi non sono mondi separati; sono profondamente intrecciati. Le centrali elettriche e le sottostazioni hanno bisogno di computer e linee di comunicazione per monitorare il proprio stato, proteggersi dai guasti e inviare segnali di controllo. Allo stesso tempo, le torri cellulari, i data center e le stazioni di commutazione che mantengono attivi i nostri telefoni e internet hanno bisogno di un flusso costante e affidabile di elettricità per funzionare. Quando questi due sistemi sono sani, si sostengono a vicenda in modo fluido. Ma quando uno viene colpito, il danno non si ferma lì. Un guasto alla rete elettrica può mandare fuori servizio la rete di comunicazione, e un colpo alla rete di comunicazione può accecare gli operatori che cercano di riparare la rete elettrica. Ciò crea una pericolosa reazione a catena in cui un singolo evento può degenerare in un collasso diffuso.

Questa interdipendenza è diventata una preoccupazione critica mentre il mondo affronta minacce sempre più frequenti e severe, che vanno dai disastri naturali agli attacchi militari deliberati o al sabotaggio. Negli ultimi anni, la scala di queste minacce è cresciuta drammaticamente. Solo in Ucraina, centinaia di attacchi hanno preso di mira le strutture energetiche, mentre gli attacchi informatici al settore energeto sono aumentati globalmente. La sfida per ingegneri ed esperti di sicurezza non è solo quella di rinforzare i singoli componenti, ma di comprendere come uno shock in una parte del sistema si propaghi attraverso l'altra. Se un missile distrugge una centrale elettrica, il conseguente blackout potrebbe disabilitare proprio i sensori necessari per reindirizzare l'energia verso altre aree. Se un attacco informatico altera i dati che fluiscono verso un centro di controllo, gli operatori potrebbero perdere la capacità di isolare una linea danneggiata, facendo sì che il guasto si diffonda ulteriormente.

I ricercatori Pavlo Anakhov e Viktoriia Zhebka hanno sviluppato un nuovo modo per mappare questi rischi e progettare difese migliori. Il loro lavoro si concentra sulla specifica catena di eventi che trasforma un singolo pericolo in un disastro a cascata. Essi scompongono il problema in una sequenza chiara: prima, si verifica una minaccia, come un'esplosione o un'intrusione informatica; secondo, questa minaccia crea specifici fattori di danno fisico o digitale, come un'onda d'urto, un incendio o un pacchetto di dati corrotto; terzo, questi fattori colpiscono elementi vulnerabili, come un trasformatore, un cavo o un server; e infine, il danno a questi elementi causa una interruzione funzionale che può diffondersi all'altra rete. Tracciando questo percorso, i ricercatori possono vedere esattamente dove il sistema è più propenso a rompersi e come il guasto possa viaggiare dalla rete elettrica alla rete di comunicazione, o viceversa.

Lo studio identifica sette modi fisici principali in cui esplosioni e attacchi danneggiano le infrastrutture. Questi includono l'onda d'urto che schiaccia edifici e attrezzature, le vibrazioni del terreno che crepano i cavi sotterranei, i detriti volanti che perforano le custodie protettive, il calore intenso che fonde l'isolamento e gli impulsi elettromagnetici che bruciano l'elettronica sensibile. Tengono conto anche di effetti meno ovvi, come le onde sonore che disturbano i sensori e le variazioni del campo magnetico terrestre che interferiscono con i segnali radio. Oltre all'aspetto fisico, i ricercatori esaminano anche come falliscono i sistemi informativi, considerando le probabilità che i dati possano essere rubati, alterati o bloccati. Considerano questi fallimenti non come incidenti isolati, ma come una rete connessa in cui una violazione in un'area può innescare una violazione in un'altra.

Per gestire questi rischi, gli autori propongono un sistema strutturato di misure di protezione che associa difese specifiche a minacce specifiche. Invece di indovinare quali misure possano aiutare, creano una matrice di corrispondenza che collega un particolare fattore di danno, come un'onda d'urto, alle contromisure più efficaci, come il cemento armato o i supporti ammortizzanti. Questo sistema include una gamma di strategie, dai avvisi a breve termine alle valutazioni del rischio a lungo termine, fino al rinforzo fisico delle apparecchiature e alla creazione di sistemi di backup. Fondamentalmente, l'approccio enfatizza la ridondanza e la riconfigurazione. Se una linea elettrica primaria viene distrutta, il sistema dovrebbe essere in grado di passare automaticamente a una linea di backup o di reindirizzare i flussi di informazioni attraverso un percorso diverso. L'obiettivo è intercettare il danno, localizzarlo in modo che non si diffonda, e sostituire o bypassare rapidamente le parti danneggiate.

I ricercatori introducono anche un metodo per calcolare quanto bene queste misure di protezione funzionino insieme. Non guardano solo a uno scudo singolo; valutano la forza combinata di molteplici difese che agiscono contemporaneamente. Pesando la forza della minaccia contro la resistenza combinata delle misure di protezione, possono determinare se una struttura sia probabilmente in grado di sopravvivere a un determinato livello di attacco. Questo calcolo aiuta i decisori a scegliere il giusto mix di difese, assicurando che le risorse siano spese nelle misure che manterranno effettivamente in funzione il sistema. Ad esempio, aggiungere un secondo alimentatore potrebbe essere il passo più efficace per una torre di comunicazione, mentre un diverso tipo di schermatura potrebbe essere migliore per una sala di controllo.

I risultati confermano che proteggere le infrastrutture critiche richiede un approccio coordinato che tratti la rete elettrica e la rete di comunicazione come un'unica entità interdipendente. Lo studio dimosta che ignorare il legame tra questi sistemi li lascia vulnerabili a guasti a cascata, dove un piccolo colpo si trasforma in un blackout massiccio. Mappando i collegamenti causali tra minacce, danni e guasti, e applicando un set personalizzato di misure di protezione, è possibile ridurre significativamente il rischio di un collasso totale. Questo quadro fornisce una guida pratica per costruire sistemi che possano resistere ad attacchi intenzionali e disastri naturali, garantendo che, quando una parte della rete viene danneggiata, l'altra possa aiutarla a riprendersi invece di trascinarla verso il basso. Il risultato è un'infrastruttura più resiliente, capace di resistere alle minacce complesse ed evolutive del mondo moderno.