A major cyber threat to critical infrastructures is from ... the electric utilities

Critical infrastructures include water, oil/gas, pipelines, chemicals, manufacturing, telecommunications, transportation, etc. Their continued operation requires the electric utility industry to be available. However, the electric utility industry is also a cyber threat to all of those end-users. That threat is Aurora. As a result, Aurora throws the traditional concept of interdependencies on its ear.

Aurora is a gap in protection of the electric grid. Despite the 2007 CNN tape on Aurora, a good deal of information on Aurora is still classified as For Official Use Only (FOUO) by the Federal government, and Proprietary or Confidential by the utility industry. This makes it difficult to obtain detailed information on vulnerabilities and mitigation programs and effectively enables some in the utility industry to misrepresent information about the Aurora threat as facts. Starting 3-phase AC equipment out-of-phase is a known problem addressed in basic electrical engineering courses as starting AC equipment out-of-phase has caused catastrophic damage. An Aurora attack is a deliberate attempt to damage or destroy susceptible downstream rotating equipment by altering or defeating breaker synchronism check controls or operating an upstream breaker in a manner that can lead to an out-of-synchronism reconnection to the grid. For example, such an attack may include remote or local access to protection devices, allowing the attacker to suppress alarms, change set points, and remove configured and designed protections. Unless the Aurora hardware fix has been implemented, Aurora potentially affects ALL electric substations by allowing the grid to apply a torque on downstream rotating equipment or increase the mechanical stresses on transformer windings. Even more insidious, the applied torque happens so rapidly that existing monitoring systems may not be able to detect it. This was evident in the 2007 INL test when the load dispatcher did not know the generator was being torn apart until it failed.

The 2007 CNN tape on Aurora paints a very misleading picture. There are several important points about Aurora:
- It does not require the Internet
- It does not require the use of the Windows OS
- Like Stuxnet, it is an engineering attack against a process
- It can be initiated internally or externally via physical or cyber access
- It has been demonstrated to cause physical damage
- It is not relay vendor-specific and can affect all relay manufacturers
- As it is a physical gap in protection of the electric grid, it can only be mitigated by hardware
- Traditional IT security training or mitigation does not address Aurora
- As early as 2005, the Chinese understood the Aurora concept
- There appears to be at least one intentional Aurora incident that occurred overseas

Aurora can affect any load - water plants, refineries, data centers, ships, steel mills, factories, pipelines, mass transit, etc. Specifically, it can damage or destroy equipment such as generators, compressors, induction motors, chillers, transformers, turbines, etc. In 2008, Tim Roxey, then of Constellation Energy and now NERC's Chief Cyber Security Officer, prepared slides for the nuclear sector on the potential impacts of Aurora. On the bottom of one of the slides Tim identified the two PG&E substations that could cause an Aurora event that would impact the rotating equipment at the Chevron refinery in Richmond, CA. One troubling aspect of Aurora is end-use customer facilities could implement extraordinary physical and cyber security precautions to protect electrical switchgear from compromise inside their physical and electronic control perimeters and still be vulnerable to an attack from an out of phase reclosing of an upstream substation circuit breaker. Because of the potential impact on utility loads, the NERC Aurora Advisories tasked the utilities to inform their customers about Aurora. I wonder how many utilities (a) understand the Aurora threat, (b) have implemented a hardware solution, or (c) have informed their customers about this problem.

One of the reasons Aurora is not well understood is because many in industry feel there is already sufficient mitigation - the synchronous (sync) check relay. The synch check relay is only a part of the protection circuit when the generator is spinning up to be synchronized with the grid. It is not in use once the generator is connected to the grid. For example, the synch check relay does not protect the generator from a situation where the generator is disconnected and quickly reconnected to the grid. There is little understanding in industry that the sync check relay does not prevent damage from an Aurora event which is what also led to so many people questioning the INL test as they assumed the sync check relays must have been bypassed. More disconcerting, the sync check relay was at the root of at least one out-of-phase incident that physically destroyed a generator step-up transformer.

It is not possible for a utility to be cyber secure without addressing Aurora. The Aurora fix is less than $1000/ unit. Since hardware costs are so low, what is keeping the utilities from implementing the Aurora hardware fix and making Aurora go away? There appears to be two reasons. The first is the fear of spurious trips affecting grid reliability. Dominion Energy tasked Quanta to perform an analysis of the two mitigation devices - the Cooper iGR-933 Rotating Equipment Isolation Device (REID) and the Schweitzer (SEL) 751a relay. The Quanta analysis claims the Aurora mitigation devices would cause spurious trips. However, there are a number of dubious assumptions in the report. The second reason is not technical but my conjecture. That is, the 2007 NERC Aurora Advisory included language about CIP-002. It stated: "This measure calls for Digital Protection and Control Devices (DPCD) capable of closing breakers that can adversely impact critical electrical rotating equipment to be identified as Critical Cyber Assets (CCA) associated with the NERC CIP-002 Standard. This then requires enhanced cyber security measures, documentation, and compliance measures are enacted per NERC Standards CIP-002 through -009 for these devices." My belief is the utilities are concerned that if they implement the Aurora hardware mitigation, their substations would become NERC Critical Cyber Assets and therefore be subject to the NERC CIPs and associated audits. As this would apply to all substations, there has been a great deal of pushback. Because of this fear, the country is still at risk. This is the reason DOD is funding Aurora hardware mitigation projects at willing utilities to get other utilities to recognize the cure is not worse than the disease. In fact, it is expected the field demonstrations will show the Aurora mitigation can have additional reliability benefits particularly with power quality monitoring and other Smart Grid applications.

Until the utilities change course, the grid will not be secure and continue to be a potential cyber threat to other critical infrastructures.

Joe Weiss

Show Comments
Hide Comments

Join the discussion

We welcome your thoughtful comments.
All comments will display your user name.

Want to participate in the discussion?

Register for free

Log in for complete access.

Comments

  • Taki sklep oferuje wam pelen profesjonalizm oraz niejawnosc dzieki z jakiego powodu nie bedziecie niepokoic sie, iz jakis czlowiek sie dowie o waszym zakupie. Taka napuszonosc stawia za cel przedluzyc penisa do takich kalibrów jak to jest realne. Musicie wiedziec, iz zakup takich pompek jest osiagalne dlatego o ile chcecie na taka inwestycje sobie dopuscic winniscie z takich propozycji w kazdym calu skorzystac. Musicie wiedziec, ze recenzji co sie tyczy funkcjonowania takich pompek jest nadzwyczaj wiele dzieki temu wskazane jest sie z nimi tez zaznajomic wysoce blizej. Wlasnie dlatego nie wyczekuj tylko juz dzis wypróbuj propozycje które dla ciebie sa przyrzadzone, a z jakich byc moze bedziesz zaspokojonym szczególnie, ze warunki wam zapewniane sa dzis niezwykle pociagajace i godne twojego zaintrygowania. Nie oczekuj wiec jedynie na pewno dzis zagospodaruj mozliwosci które dostarcza wam internet. Nowoczesne mozliwosci dla oligarchów W dzisiejszych czasach niezwykle calego szeregu osobników ma patetyczny agregat do którego nie kazdy chce sie odznaczyc. I jak sie okazuje ten problem jest do szczetu problemem dla nich tabu wobec tego wiekszosc wielmozów nie wie jak sobie z takim zaiste dylematem w caloksztalcie poradzic. Musicie wiedziec, iz dzisiaj naprawde niezwykle duza liczba facetów ma patetyczny klopot z rozmiarem swojego czlonka. W rzeczy samej dzieki temu powinniscie wiedziec, iz bardzo czesto na ten problem sie rozmawia i dysputuje zarówno z bialoglowami które podmieniaja ocene czy w praktyce rozmiar ma znaczenie. Dlatego jak najbardziej jesli masz podobien caloksztalt z którym nie wiesz jak sie sprawic powinienes wiedziec, iz istnieje sporo strategii z jakich to bedziesz zaspokojonym i pozyskasz sprawne intraty. Jak sie okazuje jednym z dosyc znanych jest pompka do fallusa. Taka w rzeczy samej [url=http://www.powiekszaj-zadowolenie.pl]pompka do penisa[/url] rozwesela sie nadzwyczaj duzym zaintrygowaniem posród calego szeregu postaci i nie ma w tym nic rewelacyjnego albowiem mozecie ja nabyc w bardzo przystepnych oplatach, jak i w róznej barwie, dzieki w jakim celu od ciebie w rzeczywistosci bedzie zalezec na jaki jej rodzaj pozwolisz sobie kupowac. Musicie wiedziec, iz taka pompka do fallusa proponowana jest naprawde dzisiaj na calego szeregu przygotowanych sklepach internetowych gdzie dostep do nich ma najczesciej kazdy panisko.Jegomoscie miewaja cala mase agregatów. Sa w stanie odnosic sie zarazem wlasciwosci nieabstrakcyjnych a takze psychicznych. Lekiem na jeden z najmodniejszych kompleksów meskich jest takie male narzedzie jak pompka do penisa. Jest to gadzet uzytkowany poprzez panków, adiustujacy kondycje zmyslowa. Pompki do penisa mozna nabyc m.in. za posrednictwem Netu. Wykorzystaj róznego typu gadzety.Mezczyzni, w kazdym razie sa ta zywsza fizjonomia zarówno maja swoje zasmucenia i kompleksy. Wydawac mogloby sie, iz kompleksy to domena glównie dam. Jednakze uzewnetrznia sie, ze nie tylko. Mezczyzni takze maja wlasne mizerne strony, o których nieraz chociazby nie maja chetki rozmawiac poniewaz sie wstydza. Pod warunkiem, ze idzie o elementarny meski agregat jest to nie ulega najmniejszej watpliwosci przyrost. Utarlo sie, ze niewiasty preferuja duzych osobników. Kazdy facet, który nie jest nadto duzy, bodaj pare razy wcale pomyslal, iz przyrost jest jego zywotna zmora. Tymczasem wychodzi na jaw, ze to nie przyrost ma znaczenie, a indywidualnosc panki. W obecnych czasach niezwykle czesto w samej rzeczy to klienci maja caloksztalty. Rozwiklaniem jednego z nich jest np. taki wihajster jak pompka do czlonka. A tak w ogólnosci rzecz biorac klienci wstydza sie wielu rzeczy tez na przyklad tego, iz tego, ze za malo zyskuja, nie sa w mocy zapewnic wykwintów wlasnej slubnej zywotnej, iz nie sa dostatecznie mescy badz sa za slabi fizycznie. Maja agregaty co wiecej na paragrafie swojego image, szczególnie gdy konfrontuja sie do gwiazd i osób powszechnie znanych. A przeciez wiadomo, iz gwiazdy i postaci znane maja caly sztab ludzi odpowiadajacych za ich design i trend, a o ile nadciagaja na obwolutach, ich sciagniecia sa istotnie mocno transformowane. Ale to nie wszystko. Przykladowym z rozstrzygniec na kompleksy meskie jest taki gadzet jak pompka do fallusa, która ulepszy zycie kazdego facety, dlatego warto sie zaintrygowac jej zakupem. Jest to wihajster, który moze odciazyc na wiele róznych problemów. Kompleksy meski sa zwyczajowo twardo przedawkowane w podobny sposób jak te niewiescie. Warto z kazdych z nich sie szczerze uleczyc.Panek w kólko Macieju musi byc sklecony i dojrzaly - tak chociaz zaszczepia mu sie naprawde od rudymentarnych latek jego zycia. Mozna w takim przypadku powiedziec, ze magnaci egzystuja pod pewna presja, bo w kólko Macieju musza spelniac rózne ustawy i wprowadzac sie do pewnych algorytmów. Oni naturalnie bank powinni miec problemów z osiaganiem wzwodów, a tymczasem takie wciaz znajduja sie, z tego powodu w Necie nadal czestokroc mozna natrafic na poradniki, jak szybko powiekszyc czlonka. Kobiet moze raz na jakis czas nie miec nastroju na zblizenie, natomiast jegomosc musi oszczedzac sie wrecz opacznie, bo inaczej nie bedzie autentycznym mezczyznom. Co wobec tego pomoze mu w sytuacjach, w których jego fallus zastrzeze posluszenstwa?Jak blyskawicznie osiagnac wzwód?Najlepiej spelnic erekcje przez przenikliwe wzruszenie, które moze przyprowadzic sporo rzeczy. Zwyczajowo to wlasnie bialoglowa dziala na panków najsilniej, wobec tego tylko trzeba raz na jakis czas poobserwowac tycio ospalej swoja malzonke, owszem zawolac ja o stworzenie striptizu. Doskonale moze tez zadzialac uzycie dluzszej rozrywki wstepnej, gdyz ona raz na jakis czas przydatna jest nie tak duza liczba damom, co w samej rzeczy mezczyznom. Oni pomimo pozorom tez sa nadzwyczaj rozrzewniajacy, z tego powodu pozadaja wprost poprzytulac sie do swojej bialoglowy, skoro wówczas dopiero odzyskuja spokój i moga rozwaznie osiagnac silny wzwód. Jesli aczkolwiek i taka uciecha wstepna w jak na przyklad im nie wspomoze, nie ulega watpliwosci nadal beda wyszukiwac sposobu na to, jak ekspresowo powiekszyc czlonka, takze natkna na reklamowane dawniej, czarodziejskie, niebieskie tabletki. Viagra nadal albowiem jest produkowana, z tego powodu dzis tez mozna ja zdobyc, kroczac po nia do apteki. Ma ona naturalnie efektywne funkcjonowanie, poniewaz dniami i nocami przynosi ten sam skutek, a wiec dopuszcza spelnic prawdziwy wzwód, który ma na utrzymaniu sie de facto przez dlugi czas. Czy aczkolwiek po viagre mezczyzni moga tak ze spokojem czerpac? Na bank nie powinni tolerowac jej na co dzien, gdyz jezeli przez caly czas maja ambaras z uzyskiwaniem erekcji, jego przyczyna moze stac sie powazna. Wówczas z problemem powinno sie na pewno zglosic sie do lekarza, a wiec do urologa, który zdiagnozuje i nazwie przeslanke niedyspozycje.Teraz w sklepach mozna napotkac na po prawdzie fantastyczne i nadzwyczaj dziwaczne teksty i instrumenty. Kiedy komus zamarzy sie jakiekolwiek urzadzenie, bez wysilku je dostanie, o jak wiele zaledwie go odrobine poszuka. Na pewno chociazby pompka do czlonka nie jest ekwipunkiem niedostepnym, albowiem fabrykuje ja pare instytucji, a one zaopatruja najobszerniejsze sklepy i markety. Które punkty sprzedazowe maja z tej przyczyny taka pompke w swojej ofercie?Najwieksze sklepy internetoweJak nie ulega kwestii, wybór sklepów stacjonarnych jest w duzym stopniu goly od wyboru sklepów internetowych. A to swiadczy, ze w tych drugich otoczeniach sie oplaca robic zakupy. Tym bardziej, jesli maja to byc rzecz jasna wyszukane zakupy, w ciagu których ktos zaopatrzy sie w pompke, aby z jej pomoca podwyzszyc sobie wlasnego czlonka. Na ten unikalny wprost instrument czesciowo nie natknie w sklepach stacjonarnych, bowiem one wciaz stawiaja na rzeczy rutynowe i materialy zwykle. Markety internetowe loja wprawdzie te bariery i ograniczenia, wobec tego nie boja sie zaproponowac swoim petentom czegos totalnie innego. Niektóre z nich, które maja posród wlasnych materialów pompke do penisa, nie zajmuja sie w zadnym wypadku erotyka, dlatego nie powinno sie wkraczac na strony sexshopów, by zdobyc taki przekaz. Wystarczy przeciwnie zas nawiazac znajomosc z wpisami sklepów internetowych akumulujacych sie przewaznie na nowoczesnych i trendy narzedziach a takze przyrzadach. U nich powinna byc juz dostepna bodaj jedna pompka do penisa, jaka delikwent bedzie mógl na wstepie kupic, aby po niewielu dniach pozyskac ja prosto do wlasnego mieszkania lub domku. Poprzez to w sposób wnikliwy zalatwi swoja potrzebe, bo dla niektórych kupno takiej pompki w sklepie stacjonarnym byloby dosc dyskryminujaca sytuacja. A juz bynajmniej nie nalezy sie z nia zmagac, bo trzeba tylko "wybrac" sie na zakupy do Internetu. Sklepy internetowe wyraznie uproscily ludziom zycie, wobec tego warto czasami skorzystac z ich propozycje. To u nich mozna pozyskac niesamowite materialy, a wiec wlasnie te genialnie dzialajace pompki do fallusa. Kazdy jegomosc winien sie w nie podarowac.Apteke ponoc kazdy ma gdzies w poblizu swojego domu, poniewaz jest to jakis z glówniejszych punktów sprzedazowych, w którym kazdy od momentu dopóki robi zakupy. Ludzie dyrdaja do aptek, by zdobyc dla siebie panacea, z odsiecza których przezwycieza pewne bolaczki ewentualnie bolaczki. Pozadane byloby tymczasem dorzucic, iz apteka to nie tylko same leki i apendyksy, ale równiez preparaty na powiekszenie czlonka i w duzym stopniu wiecej pociagajacych rzeczy. czasami wskutek tego wskazane jest do niej sie przejsc i dostrzec, co ona takiego w sobie ma, ze odwiedzaja ja wszyscy ludzie.Co atrakcyjnego mozna odszukac w aptece?Praktycznie kazda apteka jest naprawde podzielona na rzeczowe dzialy, a dla kazdego z nich spreparowano bodaj kilka pólek z wielorakimi medykamentami. Jeden dzial na pewno bedzie zadedykowany na konserwacje ciala, czyli znajda sie w nim preparaty pielegnacyjne a takze rutynowy kosmetyki. Wszystkie te rzeczy mozna nie ulega najmniejszym watpliwosciom nabyc w drogerii, jednakze wówczas nie ma sie pewnosci, iz beda one bezpieczne i tegie dla karnacje. A alergicy musza myslec na drogeryjne preparaty, jako, ze one nierzadko budza obrazajace reakcje uczuleniowe i podrazniaja aksamitny naskórek. Nie chcac miec ambarasów z takimi rzeczami, po kosmetyki nalezaloby przesiac sie do apteki, poniewaz osiagalne w niej preparaty pielegnacyjne w kólko Macieju beda miec nieskomplikowany i bezpieczny dla czlowieka zestaw. Takim samym, rzeczywistym zestawem moga zaaprobowac sie preparaty na powiekszenie fallusa, które w aptekach takze bardzo czesto mozna wyszperac. Wystarczy spytac o srodki dzialajace doskonale na miejsca poufale, by siegnac po preparat o niezwyklym funkcjonowaniu i celujacych wlasciwosciach. Dla kobiet apteki takze spreparowaly cos w tej sferze, bo oferuja im juz nie tylko waciki i podpaski, jakkolwiek zarówno malenkie kubeczki menstruacyjne. Sa one bardzo trendy i ergonomiczne, albowiem tylko trzeba wsadzic je do pochwy, azeby móc bez przeszkód korzystac z zycia nawet w czasie wytezonych dni. Kubeczki sprawdza sie wskutek tego u niewiast zapracowanych i tych, które nie chca rezygnowac ze zblizen ot tak w zyciu. Nie musza tego naprawde wcale czynic.

    Reply

RSS feed for comments on this page | RSS feed for all comments