Kad napadači ciljaju strujnu mrežu, obrana se seli u brojila i releje

Marokanski tim za kibernetičku sigurnost objavio je detaljnu analizu koja kartira najkritičnije prijetnje pametnim elektroenergetskim mrežama. Istraživanje pokazuje da klasične obrambene barijere više nisu dovoljne protiv suvremenih napadača koji sve sofisticiranije ciljaju fizičku infrastrukturu kroz digitalne ulaze. Distribuirani napadi uskraćivanja usluge, lažno unošenje podataka, replay napadi i iskorištavanje ranjivosti IoT uređaja identificirani su kao primarni vektori napada u energetskim mrežama širom svijeta.

Prema izvještaju PV Magazinea, napadi poput DDoS-a i replikacije preljevaju se iz internetske sfere izravno u operativnu tehnologiju elektroenergetskih sustava. Tradicionalne sigurnosne barijere zasnovane na statičkim pravilima i potpisima napada ne uspijevaju pratiti brzinu evolucije prijetnji. Autori ističu da je integracija umjetne inteligencije u sustave detekcije postala ključna promjena u strategiji obrane.

AI-pogonjeni sustavi omogućuju analizu telemetrije mreže u stvarnom vremenu i označavanje anomalija prije nego što eskaliraju u prekide napajanja. Siemens Energy i GE Renewable Energy već integriraju lake agente strojnog učenja unutar zaštitnih releja i brojila za učenje normalnih profila opterećenja. Ovi sustavi prepoznaju devijacije koje bi klasični alati propustili, a adaptivno reagiraju na nove obrasce napada bez ručnog ažuriranja pravila.

Rani signali sugeriraju da mrežni operateri u Africi i Europi već testiraju slične sustave u pilot projektima. Ovo više nije teorijska diskusija – implementacija AI detekcije postaje operativna stvarnost u kritičnoj infrastrukturi.

Poseban naglasak analize stavljen je na sigurnost IoT uređaja u pametnim mrežama. Budući da se pametna brojila i senzori masovno šire, svaki pojedini uređaj postaje potencijalna ulazna točka za cyber kriminalce. Preporuka istraživača je uspostava višeslojne zaštite koja uključuje enkripciju komunikacije, stalno ažuriranje firmwarea i ograničavanje mrežnog prometa na strogo definirane rutama. Segmentacija mreže postaje imperativ – kompromitirani senzor ne smije imati put do upravljačkog centra.

Rezultati istraživanja istovremeno ukazuju na kritičnu ulogu osposobljenosti osoblja. Čak i najbolji tehnički sustavi propadaju ako operateri ne prepoznaju ranjivosti ili ne reagiraju dovoljno brzo. Izvještaj naglašava potrebu redovitih obuka i simulacija napada kako bi se osigurala brza reakcija u kritičnim situacijama. Tehnička rješenja bez ljudskog faktora ostaju nepotpuna obrana.

Za hrvatsku energetiku ovo ima konkretne implikacije. Većina korisnika još ne doživljava cyber napade kao realnu prijetnju, ali regionalni operateri integrirali su IoT rješenja bez uvijek adekvatne sigurnosne arhitekture. PV Magazine upozorava da kašnjenje u implementaciji AI-pogonjene detekcije i višeslojne zaštite povećava izloženost sustava koordiniranim napadima. Prijelaz s reaktivne na prediktivnu sigurnost zahtijeva ne samo tehnologiju, već i promjenu organizacijske kulture u kojoj sigurnost nije posljednja faza projekta, već integrativni zahtjev od same faze dizajna.