Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

De moderne samenleving steunt op een verborgen partnerschap tussen twee enorme systemen: het elektriciteitsnet dat stroom levert en het netwerk dat informatie vervoert. Dit zijn geen gescheiden werelden; ze zijn diep met elkaar verstrengeld. De elektriciteitscentrales en transformatorstations hebben computers en communicatielijnen nodig om hun status te monitoren, te beschermen tegen storingen en regelssignalen te verzenden. Tegelijkertijd hebben de zendmasten, datacentra en schakelstations die onze telefoons en het internet draaiende houden, een constante, betrouwbare stroom elektriciteit nodig om te kunnen functioneren. Wanneer deze twee systemen gezond zijn, ondersteunen ze elkaar naadloos. Maar wanneer één van de twee wordt getroffen, stopt de schade niet bij dat systeem. Een defect in het elektriciteitsnet kan het communicatienetwerk uitschakelen, en een klap op het communicatienetwerk kan de operators die het elektriciteitsnet proberen te herstellen, blind maken. Dit creëert een gevaarlijke kettingreactie waarbij een enkel evenement kan uitmonden in een wijdverspreide ineenstorting.

Deze onderlinge afhankelijkheid is een kritiek punt van zorg geworden nu de wereld te maken krijgt met steeds frequentere en ernstiger dreigingen, variërend van natuurrampen tot doelbewuste militaire aanvallen en sabotage. In de afgelopen jaren is de schaal van deze dreigingen drastisch toegenomen. Alleen al in Oekraïne zijn honderden aanvallen gericht op energievoorzieningen, terwijl cyberaanvallen op de energiesector wereldwijd zijn toegenomen. De uitdaging voor ingenieurs en beveiligingsexperts is niet alleen om individuele componenten te versterken, maar om te begrijpen hoe een schok in het ene deel van het systeem doorwerkt in het andere. Als een raket een elektriciteitscentrale vernietigt, kan de resulterende stroomuitval de sensoren uitschakelen die nodig zijn om stroom naar andere gebieden om te leiden. Als een cyberaanval de gegevensstroom naar een controlecentrum verstoort, kunnen operators mogelijk niet meer de mogelijkheid hebben om een beschadigde lijn te isoleren, waardoor de storing zich verder verspreidt.

Onderzoekers Pavlo Anakhov en Viktoriia Zhebka hebben een nieuwe manier ontwikkeld om deze risico's in kaart te brengen en betere verdedigingsmechanismen te ontwerpen. Hun werk richt zich op de specifieke keten van gebeurtenissen die een enkele dreiging verandert in een escalerende ramp. Ze breken het probleem af in een heldere sequentie: eerst vindt er een dreiging plaats, zoals een explosie of een cyberinbreuk; tweede creëert deze dreiging specifieke fysieke of digitale schadefactoren, zoals een schokgolf, een brand of een gecorrumpeerd datapakket; derde treffen deze factoren kwetsbare elementen, zoals een transformator, een kabel of een server; en tot slot veroorzaakt de schade aan deze elementen een functionele verstoring die zich naar het andere netwerk kan verspreiden. Door dit pad te volgen, kunnen de onderzoekers precies zien waar het systeem het meest waarschijnlijk zal breken en hoe de fout van het elektriciteitsnet naar het communicatienetwerk kan reizen, of vice versa.

De studie identificeert zeven hoofdzakelijke fysieke manieren waarop explosies en aanvallen de infrastructuur beschadigen. Deze omvatten de drukgolf die gebouwen en apparatuur verplettert, de grondtrillingen die ondergrondse kabels doen scheuren, rondvliegend puin dat beschermende behuizingen doorboort, intense hitte die isolatie doet smelten, en elektromagnetische pulsen die gevoelige elektronica frituren. Ze houden ook rekening met minder voor de hand liggende effecten, zoals geluidsgolven die sensoren verstoren en veranderingen in het aardmagnetisch veld die radiogestuurde signalen interfereren. Naast het fysieke kijken de onderzoekers ook naar hoe informatiesystemen falen, waarbij ze de kansen overwegen dat gegevens gestolen, gewijzigd of geblokkeerd kunnen worden. Ze beschouwen deze defecten niet als geïsoleerde incidenten, maar als een verbonden web waarbij een inbreuk in het ene gebied een inbreuk in een ander gebied kan triggeren.

Om deze risico's te beheersen, stellen de auteurs een gestructureerd systeem van beschermingsmaatregelen voor dat specifieke verdedigingen koppelt aan specifieke dreigingen. In plaats van te gokken welke maatregelen zouden kunnen helpen, creëren zij een correspondentiematrix die een specifieke schadefactor, zoals een schokgolf, koppelt aan de meest effectieve tegenmaatregelen, zoals gewapend beton of schokabsorberende montages. Dit systeem omvat een reeks strategieën, van kortetermijnwaarschuwingen en langetermijnrisicobeoordelingen tot de fysieke versterking van apparatuur en het creëren van back-upsystemen. Cruciaal is dat de aanpak de nadruk legt op redundantie en herconfiguratie. Als een primaire stroomlijn wordt vernietigd, moet het systeem automatisch kunnen overschakelen naar een back-uplijn of de informatiestromen via een ander pad kunnen omleiden. Het doel is om de schade te onderscheppen, deze te lokaliseren zodat deze zich niet verspreidt, en de kapotte onderdelen snel te vervangen of te omzeilen.

De onderzoekers introduceren ook een methode om te berekenen hoe goed deze beschermingsmaatregelen samenwerken. Ze kijken niet alleen naar een enkel schild; ze evalueren de gecombineerde kracht van meerdere verdedigingslinies die tegelijkertijd in werking zijn. Door de kracht van de dreiging af te wegen tegen de gecombineerde weerstand van de beschermingsmaatregelen, kunnen zij bepalen of een faciliteit waarschijnlijk een specifieke aanval zal overleven. Deze berekening helpt besluitvormers om de juiste mix van verdedigingen te kiezen, waardoor wordt gewaarborgd dat middelen worden besteed aan de maatregelen die daadwerkelijk het systeem draaiende houden. Bijvoorbeeld: het toevoegen van een tweede stroomvoorziening kan de meest effectieve stap zijn voor een communicatietoren, terwijl een ander type afscherming het beste kan zijn voor een controlekamer.

De bevindingen bevestigen dat de bescherming van kritieke infrastructuur een gecoördineerde aanpak vereist die het elektriciteitsnet en het communicatienetwerk als één enkel, onderling afhankelijk entiteit behandelt. De studie toont aan dat het negeren van de link tussen deze systemen hen kwetsbaar maakt voor escalerende defecten, waarbij een kleine klap uitmondt in een massale uitval. Door de causale verbanden tussen dreigingen, schade en defecten in kaart te brengen, en door een op maat gemaakte set beschermingsmaatregelen toe te passen, is het mogelijk om het risico op een totale ineenstorting aanzienlijk te verminderen. Dit kader biedt een praktische gids voor het bouwen van systemen die bestand zijn tegen opzettelijke aanvallen en natuurlijke gevaren, waardoor wordt gewaarborgd dat wanneer een deel van het netwerk beschadigd is, het andere deel helpt bij het herstel in plaats van het mee omlaag te trekken. Het resultaat is een meer veerkrachtige infrastructuur die in staat is om de complexe en evoluerende dreigingen van de moderne wereld te weerstaan.