SMART LEDNING - Drivkrafter och förutsättningar för ... - Vinnova

SMART LEDNING
bundet sonderas av andra nationer. CIA uppger också att hackers under 2008 lyckats
genomföra angrepp mot elnät i andra länder och stängt av strömmen i flera städer. 138 De
federala myndigheterna i USA medger att elsystemet är mottagligt för cyberattacker.
Vissa studier tyder på att ett samordnat strategiskt angrepp skulle kunna sänka 70 procent
av kraftnätet i sex månader eller mer, enligt amerikanska Cyber Defence Agency.
139 Vilket naturligtvis skulle vara förödande för ett land.
Även säkerhetsforskare varnar för sårbarheten i de Smarta Elnäten. För att demonstrera
hur svagheter kan utnyttjas skapades en nätverksmask som spred sig från en elmätare
till nästa. Varje enhet som drabbades visade ordet ”pwned” på sina LCD-skärmar.
Pwned är ett slanguttryck som betyder att något erövrats. Säkerhetskonsulten InGuardians,
som har granskat säkerheten i tre pilotinstallationer för Smart Grids i USA, lyckades
ta sig in i digitala elmätare för att ”smyglyssna” och manipulera dem. Rapporten
från konsultbolaget har väckt stor uppståndelse i USA. Även företaget IOactive har
demonstrerat hur styrenheter i smarta elnät kan vara sårbara för nätverksmaskar och
liknade typ av skadlig kod. 140
Nuclear Regulatory Commission, har bekräftat att ett datanätverk vid kärnkraftverket
Davis Besse, Ohio, i januari 2003 infekterades av en så kallad mask, känd som "Slammer".
Det ledde till att ett säkerhetsövervakningssystem var ur funktion i nästan fem
timmar. 141
Det är svårt att veta vad som är fakta och inte i alla uppgifter. Att hackare har kommit in
i administrativa datasystem i allmännyttiga företag är väl känt. Men de borde inte vara
kopplade till den utrustning som kontrollerar elnätet, åtminstone inte i de utvecklade
länderna. Huvudreceptet för att hålla elnätens datorsystem fria från attacker och angrepp
handlar just om att hålla de driftkritiska systemen tekniskt separerade från datorer och
servrar som har kopplingar till Internet. Men det räcker inte. De mänskliga misstagen
kan överbrygga även sådana försiktighetsåtgärder. Till exempel är användningen av
USB-minnen som kan vara medvetet smittade med farlig kod en säkerhetsrisk. Detta
illustrerar att IT-säkerhet är en fråga om att ändra perspektiv, från analogin med att
skydda sitt hus från angrepp utifrån och in, till att arbeta med säkerhet inifrån och ut.
Säkerhetsfrågorna ägnas nu mycket uppmärksamhet och i arbetet med att etablera standarder
för hur smarta elnät ska byggas är Cybersäkerhet en central fråga. Det internationella
standardiseringsorganet IEC, liksom det amerikanska NIST, prioriterar frågorna
mycket högt. Att det bland hackers och terroristnätverk hittats 2 600 manualer och undervisningsmaterial
för SCADA-system, bara under det senaste året, visar att det är
befogat. 142
138 IDG: http://www.idg.se/2.1085/1.219456/smart-elnat-sarbart-for-cyberattack
139 Computer World 27 april 2009
140 CNN 21 mars 2009
141 Amin, 2010, Securing the Electricity Grid, National Academy of Engineering, The Bridge spring 2010
142 Green Tech Grid, 11 oktober 2010
114