С ростом числа электромобилей транспорт и энергетика становятся всё теснее связанными. Это не только открывает новые возможности, но и порождает уязвимости. Исследователи из Гонконгского политехнического университета (PolyU) описали новый тип кибератаки, которая использует эту связь.

Вместо того чтобы взламывать хорошо защищённые сети энергокомпаний, злоумышленнику достаточно повлиять на навигационные системы для зарядки электромобилей. Если перенаправить большое количество машин на одну станцию, спрос на электроэнергию в короткий срок резко возрастёт. Это может привести к локальным отключениям или снизить надёжность энергосети.

Большинство кибератак на энергосистемы требуют проникновения в закрытые выделенные сети связи - это сложно и дорого. А вот навигационные сервисы для водителей защищены гораздо слабее, поэтому они становятся более доступной точкой входа. Атака может начаться за пределами распределительной сети, а затем через поведение владельцев электромобилей добраться до критической инфраструктуры.

Исследование возглавил профессор Бу Сыци, заместитель заведующего кафедрой электротехники и электронной инженерии PolyU. Учёные изучали риски, возникающие при объединении киберфизических транспортных систем (CPTS) и киберфизических энергосистем (CPPS). CPTS - это транспортные системы, в которые встроены коммуникационные сети для мониторинга трафика, маршрутизации и управления мобильностью. CPPS - энергосистемы с такими же сетями для надёжного контроля генерации, передачи и распределения электроэнергии. Их интеграция создаёт новые возможности, но и новые уязвимости.

Команда показала, что атака с разреженным вектором (sparse vector attack) на данные о ценах зарядки и транспортных потоках позволяет злоумышленникам влиять на решения системы. При такой атаке в систему вносится небольшое число специально подобранных ложных точек данных. Результаты опубликованы в журнале IEEE Transactions on Transportation Electrification.

"Это исследование показывает, как кибератака, начавшаяся в одной системе, может распространиться на другую. Демонстрируя разрушительный потенциал межсистемных атак, мы хотим повысить осведомлённость общества и побудить к усилению мер защиты", - приводит слова Бу Сыци пресс-служба.

Помимо описания самого механизма атаки, учёные предложили конкретные меры противодействия. Среди них - усиленный мониторинг аномальных ценовых и транспортных сигналов, более надёжная защита каналов связи и раннее выявление необычных шаблонов рекомендаций в навигаторах для зарядки электромобилей.

Работа также даёт представление о том, как повысить устойчивость объединённых энергетических и транспортных систем. "По мере роста популярности электромобилей связь между транспортом и энергетикой будет только усиливаться, а кибербезопасность станет ещё важнее. Наше исследование способствует созданию более безопасной среды для зарядки и поддерживает распространение электромобилей в Гонконге, материковом Китае и во всём мире", - добавил Бу Сыци.

Источник: Tech Xplore