सोलर इन्व्हर्टर फर्मवेअर हल्ले ओळखू शकतात, पण ग्रिड ऑपरेटरना ती सूचना अनेकदा मिळतच नाही

डिटेक्शनची समस्या आता मुख्य समस्या राहिलेली नाही

सोलर इन्व्हर्टर सायबरसुरक्षेत एक दृश्यमानतेची दरी आहे, जी दुर्लक्षित करणे दिवसेंदिवस कठीण होत आहे. दिलेल्या स्रोत मजकुरानुसार, King Abdullah University of Science and Technology मधील एका शास्त्रज्ञाने अधोरेखित केलेले संशोधन दाखवते की सोलर इन्व्हर्टरवरील हल्ल्यांचे फर्मवेअर-स्तरीय डिटेक्शन तांत्रिकदृष्ट्या शक्य आहे, आणि प्रयोगशाळेतील प्रात्यक्षिकांमध्ये एका हार्डवेअर काउंटरचा वापर करून 100% पर्यंत अचूकता मिळाली. स्रोताचा युक्तिवाद असा आहे की समस्या डिव्हाइसच्या आत डिटेक्शन होऊ शकते की नाही, ही नाही. समस्या ही आहे की तयार झालेला सिग्नल ज्या ऑपरेटरना त्यावर कृती करायची आहे, त्यांच्यापर्यंत तो अनेकदा पोहोचतच नाही.

हा फरक महत्त्वाचा आहे. पायाभूत सुविधा सुरक्षा क्षेत्रात, दुष्ट वर्तन ओळखण्याची क्षमता तेव्हाच उपयोगी ठरते, जेव्हा इशारा संप्रेषित केला जाऊ शकतो, समजला जाऊ शकतो आणि प्रतिसादात रूपांतरित केला जाऊ शकतो. स्रोत सांगतो की आजचे कम्युनिकेशन मानक इन्व्हर्टर स्तरावरून ग्रिड ऑपरेटरकडे फर्मवेअर-इंटिग्रिटी सिग्नल पाठवत नाहीत. त्यामुळे एक व्यावहारिक अंधबिंदू निर्माण होतो: डिव्हाइसला काहीतरी चूक आहे हे माहीत असू शकते, तर व्यापक प्रणाली अनभिज्ञ राहते.

KAUST मधील SENTRY Lab चे सहयोगी प्राध्यापक आणि प्रमुख संशोधक Charalambos Konstantinou यांचे उद्धरण देत स्रोत म्हणतो की इन्व्हर्टर आणि ऑपरेटर यांच्यात एक हरवलेले “connecting tissue” आवश्यक आहे. त्यांचा मुद्दा सरळ आहे. विज्ञान उपलब्ध आहे. सिग्नलिंगचा दुवा नाही.

फर्मवेअर-स्तरीय हल्ले का महत्त्वाचे

इतर घटनांमध्ये लक्ष वेधून घेतलेल्या मॉनिटरिंग-सिस्टम तडजोडींपेक्षा खालील स्तरावर हे संशोधन ठेवले आहे. डॅशबोर्ड किंवा बाह्य नियंत्रणे यावर लक्ष केंद्रित करण्याऐवजी, हे काम फर्मवेअरकडे पाहते: असा कोड जो ठरवतो की इन्व्हर्टर ग्रिडमध्ये किती करंट सोडेल आणि कोणत्या फेजमध्ये. हा एक महत्त्वाचा स्तर आहे, कारण इन्व्हर्टरचे वर्तन वितरीत सौर प्रणाली विद्युत जाळ्याशी कसे संवाद साधतात यावर थेट परिणाम करते.

जर फर्मवेअर दुष्ट हेतूने बदलले गेले, तर त्याचे परिणाम एका डिव्हाइसपुरते मर्यादित राहणार नाहीत. इन्व्हर्टर सौर निर्मिती आणि ग्रिड यांच्या मधल्या इंटरफेसवर असतात. त्या स्तरावर तडजोड झाल्यास वीज उत्पादन किंवा समकालिकरणात मुद्दाम केलेल्या गैरवर्तनाची शक्यता वाढते, त्यामुळे लवकर डिटेक्शन विशेषतः महत्त्वाचे ठरते. स्रोत म्हणतो की Konstantinou यांची प्रयोगशाळा अशा हल्ल्यांचे वर्षानुवर्षे अनुकरण करत आहे आणि ते ओळखण्यासाठी पद्धती विकसित करत आहे.

दिलेल्या मजकुरातून मुख्य निष्कर्ष असा की तांत्रिकदृष्ट्या विश्वासार्ह उत्तर समोर आले आहे. फर्मवेअर-स्तरीय हल्ला डिटेक्शनला सैद्धांतिक शक्यता म्हणून मांडलेले नाही. प्रयोगशाळेतील कामात उच्च डिटेक्शन अचूकता दाखवून ते व्यवहार्य असल्याचे सांगितले आहे. त्यामुळे चर्चा ही समस्या दिसू शकते का या प्रश्नावरून, ती इशारा ऑपरेशनल व्यवहारात का दिसत नाही या प्रश्नाकडे वळते.

मानकांची दरी

लेखाचे शीर्षक मुख्य मुद्दा पकडते: सोलर इन्व्हर्टर सायबरहल्ले ओळखू शकतात, पण तो सिग्नल कोणी पाहत नाही. स्रोत स्पष्टपणे या परिणामाला कम्युनिकेशन मानकांशी जोडतो. म्हणजेच, इन्व्हर्टर अंतर्गत फर्मवेअर-इंटिग्रिटी अनोमली नोंदवू शकतो, पण तो अलर्ट ऑपरेटरना मिळेल आणि वापरता येईल अशा स्वरूपात पाठवण्यासाठी कोणतीही प्रमाणित यंत्रणा नसू शकते.

जेव्हा पायाभूत सुविधांचे डिजिटायझेशन शासन आणि इंटरऑपरेबिलिटी फ्रेमवर्कच्या विकासापेक्षा वेगाने पुढे जाते, तेव्हा अशा प्रकारच्या प्रणाली समस्या दिसतात. डिव्हाइस-स्तरीय क्षमता नेटवर्क-स्तरीय दृश्यमानतेच्या पुढे जाऊ शकते. असे झाल्यावर, महत्त्वाची सुरक्षा माहिती जिथे तयार झाली तिथेच अडकून राहते. संशोधक आत्ता याच दरीकडे लक्ष वेधत आहेत, असे स्रोत स्पष्ट करतो.

ही दरी विशेषतः लक्षवेधी आहे कारण व्यापक धोका वातावरण अधिक ठोस होत चालले आहे. स्रोत म्हणतो की इन्व्हर्टर-जोडलेल्या प्रणालींशी संबंधित जोखमीचे चित्र अधिक मूर्त झाले आहे. येथे दिलेला उतारा अपूर्ण असला, तरी हे रूपरेषा ही चिंता आता केवळ सैद्धांतिक नाही हे दाखवण्यासाठी पुरेशी आहे. संशोधक एका वास्तविक आणि बदलत्या धोका वातावरणाला प्रतिसाद देत आहेत, ग्रिड ऑपरेशनपासून तुटलेल्या काल्पनिक व्यायामाला नव्हे.

ऑपरेटरना सिग्नल का हवा

ग्रिड ऑपरेटर आणि मालमत्ता व्यवस्थापकांना ज्याचा इशारा कधी मिळालाच नाही, त्यावर ते प्रतिसाद देऊ शकत नाहीत. हा स्रोताच्या युक्तिवादाचा व्यावहारिक अर्थ आहे. जर एखाद्या डिव्हाइसने फर्मवेअर अनोमली ओळखली, पण माहिती तिथेच थांबली, तर ऑपरेटर घटना परस्पर जोडणे, प्रभावित मालमत्ता वेगळी काढणे किंवा व्यापक मोहीम चालू आहे का हे ठरवणे या संधी गमावतात.

स्रोत हरवलेल्या कम्युनिकेशन लेयरला संशोधन आणि प्रत्यक्ष वापर यांच्यातील bottleneck म्हणून मांडतो. इन्व्हर्टरवरील डिटेक्शन आवश्यक आहे, पण पुरेसे नाही. गरज आहे ती डिव्हाइस-जाणीवेतून प्रणाली-स्तरीय दृश्यमानतेकडे जाणाऱ्या विश्वासार्ह मार्गाची. तो नसल्यास, यशस्वी डिटेक्शन प्रत्यक्षात मौन राहते.

यामुळे उद्योगाने resilience कडे कसे पाहावे हेही बदलते. वितरीत ऊर्जा प्रणालींमधील सायबरसुरक्षा बहुतेक वेळा परिघ संरक्षण, रिमोट अॅक्सेस नियंत्रण किंवा मॉनिटरिंग प्लॅटफॉर्मच्या संदर्भात चर्चिली जाते. येथे अधोरेखित केलेले संशोधन आणखी एक महत्त्वाचा स्तर सुचवते: इन्व्हर्टरच्या आत तयार झालेले फर्मवेअर-इंटिग्रिटी ज्ञान मानकीकृत, कृतीयोग्य पद्धतीने बाहेर पाठवता येईल याची खात्री करणे.

संकुचित दुरुस्ती, व्यापक परिणाम

या कथेमधील लक्षवेधी बाब म्हणजे संभाव्य फायद्याच्या प्रमाणाच्या तुलनेत हरवलेला भाग किती संकुचित दिसतो. उद्योगाला पूर्णपणे नवीन वैज्ञानिक ब्रेकथ्रूची गरज आहे, असे स्रोत म्हणत नाही. तो म्हणतो की तो ब्रेकथ्रू प्रत्यक्षात आधीच घडला आहे. उरलेली कमतरता म्हणजे डिव्हाइस-स्तरीय डिटेक्शन आणि ऑपरेटरसमोरील प्रणाली यांच्यातील एकात्मता.

त्यामुळे ही समस्या अधिक हाताळण्याजोगी वाटते, पण आपोआप सोपी नाही. कम्युनिकेशन मानके, विक्रेता समन्वय आणि ऑपरेशनल वर्कफ्लो हे महत्त्वाच्या पायाभूत सुविधांचे संथपणे बदलणारे भाग आहेत. तरीही स्रोत ही दरी ठोस शब्दांत मांडतो, आणि ते उपयुक्त आहे, कारण त्यामुळे धोरणकर्ते, युटिलिटीज आणि उपकरण निर्माते “अधिक सायबरसुरक्षा” अशा अस्पष्ट मागणीऐवजी एका नेमक्या bottleneck कडे पाहू शकतात.

हे आधुनिक ऊर्जा तंत्रज्ञानाबद्दल एक अस्वस्थ करणारे सत्यही सूचित करते. एखादी प्रणाली छेडछाड लक्षात घेण्याइतकी स्मार्ट असू शकते, तरीही ज्या लोकांची त्यासाठी जबाबदारी आहे त्यांना इशारा देण्यासाठी पुरेशी जोडलेली नसू शकते. त्या अर्थाने, इन्व्हर्टरची कथा केवळ सौर हार्डवेअरबद्दल नाही. पायाभूत सुविधा नेटवर्कमध्ये अंतर्भूत बुद्धिमत्ता operational awareness मध्ये रूपांतरित करण्याच्या व्यापक आव्हानाबद्दलही ती आहे.

जर उद्योगाने येथे वर्णन केलेल्या सिग्नल दरीवर कृती केली, तर सुधारणा प्रमाणाबाहेर महत्त्वाची ठरू शकते. चांगले डिटेक्शन मौल्यवान आहे. पण डिटेक्शनचे चांगले वितरण हे ठरवू शकते की ती किंमत वेळेत ग्रिडपर्यंत पोहोचते का नाही.

हा लेख PV Magazine च्या रिपोर्टिंगवर आधारित आहे. मूळ लेख वाचा.