Economic Impact Assessment of Denial-of-Service and Time-Delay Attacks on Advanced Metering Infrastructure
Dit artikel evalueert de economische impact van denial-of-service- en time-delay-aanvallen op Advanced Metering Infrastructure (AMI) via Mininet-simulaties, waarbij wordt onthuld dat communicatieverslechtering de latentie en het pakketverlies aanzienlijk verhoogt, wat op zijn beurt kan leiden tot dagelijkse financiële verliezen variërend van ongeveer $ 1.000 tot meer dan $ 5.000 als gevolg van onzekerheden in de schatting van de energievraag en de inkoopkosten.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je het elektriciteitsnet niet voor als een gigantische, brommende machine van draden en torens, maar als een enorm zenuwstelsel dat precies moet weten hoeveel energie elk huis en elke winkel op dit moment verbruikt. Dit zenuwstelsel wordt de Advanced Metering Infrastructure, of AMI genoemd. Denk aan een miljard kleine boodschappers (de slimme meters) die heen en weer rennen naar een centraal postkantoor (het nutsbedrijf), en roepen: "Wij hebben dit veel elektriciteit verbruikt!", zodat het bedrijf weet hoeveel brandstof het voor morgen moet inkopen. Maar hier komt de adder onder het gras: deze boodschappers rennen niet alleen op draden; ze renen op digitale gesprekken die gehackt kunnen worden. Als een kwaadwillende de netwerkverkeer probeert te misleiden door het netwerk te vertragen (een "Time-Delay Attack") of de berichten volledig te laten verdwijnen (een "Denial-of-Service" of "Packet Loss" aanval), gaat het centrale postkantoor blind. Het kan denken dat iedereen slaapt, terwijl in werkelijkheid de hele stad aan het feesten is. Als het nutsbedrijf het fout heeft, kunnen ze niet genoeg stroom inkopen, waardoor ze gedwongen worden op het laatste moment paniekkoop te doen van dure elektriciteit, wat iedereen een fortuin kost. Dit artikel duikt precies in hoeveel geld die paniekkoop kan kosten als de digitale boodschappers geblokkeerd raken.
De onderzoekers achter deze studie besloten een virtuele speeltuin te bouregelen om te testen wat er gebeurt wanneer deze digitale boodschappers worden lastiggevallen. In plaats van een echt elektriciteitsnet te hacken (wat gevaarlijk en illegaal zou zijn), gebruikten ze een computersimulatie genaamd Mininet om een nepbuurt te creëren met 8 slimme meters, twee gegevensverzamelaars en een nutsbedrijfsserver. Ze programmeerden deze virtuele apparaten om met elkaar te communiceren via een veelgebruikte taal voor elektriciteitsnetten, en begonnen toen digitale "slushies" naar het netwerk te gooien. Ze simuleerden drie soorten problemen: het vertragen van de berichten (vertragingen), het laten verdwijnen van de berichten in het niets (packet loss), of een combinatie van beide. Ze testten ook wat er gebeurt als een van de belangrijkste gegevensverzamelaars plotseling stopt met werken, om te zien of het back-upsysteem de dag zou redden.
De resultaten waren een mix van "licht irritant" en "potentieel duur". Toen de onderzoekers de berichten slechts met 500 milliseconden (ongeveer een halve seconde) vertraagden, werd het netwerk een beetje traag, maar het crashte niet. De gemiddelde tijd die een bericht nodig had om heen en weer te gaan, sprong van een razendsnelle 0,22 milliseconden naar een trage 69,5 milliseconden, maar het systeem bleef werken. Echter, toen ze begonnen met het laten verdwijnen van berichten, werd het rommelig. Met een kans van 20% dat een bericht verdween, begon het systeem de maat te missen. Maar toen ze de packet loss opschroefden naar 50% — wat betekent dat de helft van de berichten verloren ging — begon het systeem echt te wankelen, met 87 "timeout"-gebeurtenissen waarbij het systeem wachtte op een antwoord dat nooit kwam. Het ergste scenario was een combinatie van vertragingen en verloren berichten, wat een perfecte storm van 104 timeouts creëerde. Interessant genoeg lieten de resultaten zien dat het simpelweg vertragen niet de belangrijkste boosdoener was; het volledig verliezen van de berichten was wat het systeem echt verlamde in zijn vermogen om te tellen.
Maar de echte uitsmijter van het artikel gaat niet alleen over kapotte computers; het gaat over de prijs. De onderzoekers namen hun simulatieresultaten en vroegen zich af: "Als dit zou gebeuren in een echte buurt met 10.000 meters, hoeveel extra zou het elektriciteitsbedrijf moeten betalen?" Ze berekenden de cijfers met echte elektriciteitsprijzen uit New England. Onder normale marktomstandigheden, waarbij elektriciteit ongeveer $59,38 per megawattuur kost, zou een haperend netwerk de nutsmaatschappij ongeveer $1.009 per dag kunnen kosten, puur om de extra stroom te kopen die ze door een foutieve voorspelling hebben gemist. Maar als een cyberaanval zou toeslaan tijdens een koudegolf wanneer de elektriciteitsprijzen omhoog schoten naar $300 per megawattuur, zou die dagelijkse kosten kunnen opzwellen tot een verbijsterende $5.097.
Het artikel keek ook naar hoe goed het systeem omgaat met een defect onderdeel. Ze simuleerden een scenario waarin een van de belangrijkste gegevensverzamelaars uitvalt (een "DC-down" scenario). Dankzij een back-upplan waarbij een tweede verzamelaar het stokje overneemt, stortte het systeem niet volledig in. Het raakte wel wat meer in de war, met een stijging van het timeout-percentage van 0,22% naar 4,50%, maar het hield het licht aan en de data aan het stromen. Dit suggereert dat het hebben van een back-upplan een goed idee is, zelfs als het het netwerk niet perfect maakt.
Uiteindelijk suggereert deze studie dat hoewel onze elektriciteitsnetten enige verdediging hebben, een cyberaanval die gegevens vertraagt of laat verdwijnen een zeer reële, zeer dure financiële impact kan hebben. De auteurs benadrukken dat deze cijfers schattingen zijn op basis van simulaties, geen garantie voor wat er in een echte aanval zal gebeuren, maar ze dienen als een luide waarschuwing: als we toestaan dat de digitale boodschappers geblokkeerd worden, kan de rekening voor het herstellen van de fout enorm zijn.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.