世界科技保安科技有限公司(www.wurldtech.com),7月9日,总部位于加拿大不列颠哥伦比亚省温哥华的工业网络安全测试和认证解决方案提供商,为关键基础设施行业提供解决方案,宣布了一项旨在帮助提高智能电网安全性的战略举措。
这项工作包括将无线通信功能添加到Wurldtech的Achilles卫星安全和健壮性测试平台中,以诊断和修复智能电网技术中的漏洞;扩展阿基里斯网络安全认证计划,将智能电网设备和应用的弹性基准纳入其中;并创建了世界上第一个网络安全研究所和全球能源基础设施保护卓越中心,特别关注智能电网问题。
新兴的必要性
“智能电网对我们的可持续能源未来至关重要,”Wurldtech首席执行官Tyler Williams说,“但在过去,大型电力行业几乎没有网络安全的必要性,因为关键的控制网络与可能危及过程完整性和可靠性的IT(信息技术)威胁隔绝开来。然而,智能电网的优势需要更多的连接性,包括对互联网的依赖,如果我们不迅速采取行动,使功能安全成为智能电网计划的一个组成部分,我们可能会发现自己处于不利的位置,试图在全速行驶时修理汽车。”
世界科技公司的阿基里斯卫星是一个独立的平台,旨在允许设备制造商在部署到关键基础设施网络之前,进行标准化的网络安全和稳健性测试,以识别支持ip的计算机系统中的漏洞。
通过在Achilles平台上添加额外的功能,可以对常见的智能电网协议进行安全测试,例如国际电工委员会的IEC 61850/870,以及基于电气和电子工程师协会的IEEE 802.11和802.15.4(国际自动化协会的WirelessHart、Zigbee和ISA100.11a)的新无线协议。据Wurldtech称,智能电网设备和应用的供应商可以从传统的监控和数据采集(SCADA)和控制系统供应商所拥有的同样优势中获益。该公司表示,希望在8月份发布首款阿基里斯认证智能电表。
美国国土安全部前网络安全助理部长、现任华盛顿咨询公司Garcia Strategies LLC总裁格雷格·加西亚(Greg Garcia)表示:“在关键控制网络上发现的任何设备、系统或软件应用程序,都没有理由不经过像阿喀琉斯(Achilles)这样的技术的严格安全性和健壮性测试就被部署。”“拥有所需的主题专业知识,识别和诊断漏洞的成熟技术,以及对威胁进行分类并主动分发有效缓解措施的基础设施,worldtech的解决方案将提供智能电网计划所需的功能安全核心。”
世界上第一个
然而,威廉姆斯说,还需要做更多的工作。“这些举措本身并不能提供保护智能电网免受入侵和/或意外中断所必需的功能安全层。在过去的八个月里,我们一直在不知疲倦地与众多能源行业的最终用户一起开展一项令人兴奋的新计划,今天我们非常高兴地宣布,世界科技与不列颠哥伦比亚大学(UBC)签署了一份谅解备忘录(MOU),该备忘录为创建世界上第一个网络安全研究所和全球卓越中心提供了框架,旨在促进全球标准和功能能源领域的网络安全意识。”
卓越中心由领先的能源公司、政府机构和其他行业利益相关者直接资助,将由三个部分组成:
•网络安全测试与认证试验台和示范中心。目前正在建造一个价值数百万美元的试验台,旨在复制高可用性控制网络和先进的计量基础设施,以支持对智能电网和控制系统基础设施的持续分析,以解决安全、安全和互操作性问题。
•国际应用网络安全研究与评估团队。一个由网络安全主题专家、私营部门和学术研究人员组成的集中管理但分散的多学科团队已经成立,以根据最终用户的路线图需求直接开展应用研究和咨询服务。
•基于网络的知识门户。该信息协调中心将不受限制地向合格用户提供对称信息。该门户网站将作为工作场所网络安全培训和教育的渠道,以及在线认证和培训课程,涵盖关键基础设施行业和智能电网中新兴的功能安全问题。
壳牌全球解决方案(Shell global Solutions)过程控制安全和架构全球经理Ted Angevaare表示:“Wurldtech是又一个改变游戏规则的公司。”壳牌全球解决方案一直在与Wurldtech合作开展网络安全计划。“一个由最终用户指导的专注的私营部门的努力,由一个具有明确的行业管理、主题专业知识和对行业问题和基本需求的理解的组织来管理——这是成功的秘诀。”壳牌很自豪能成为这一努力的众多支持者之一,我们期待着为合并后的知识库贡献我们的专业知识,使整个社区都能受益。”
世界科技安全技术
www.wurldtech.com