Jälgige ühte intsidenti esimesest häirest kuni järelevalveametile esitatava raportini
Pikselöök lülitab alajaamas välja fiidri. Vaadake samm-sammult, kuidas energiamoodul ja vahetuses olevad inimesed olukorra lahendavad. Kõik nimed ja andmed on väljamõeldud.
Samm-sammult
- 01 · 06:12 · Häire
Neliteist häiret koondatakse üheks intsidendiks.
Kaitseautomaatika ja juhtimissüsteem annavad sekundite jooksul häire. Moodul rühmitab need üheks intsidendiks ja käivitab NIS2 tähtajad.
AI: rühmitas 14 häiret, avas intsidendi INC-0412, käivitas 24 ja 72 tunni kellad.Vahetuse vanem: Ciarán Hughes
võrk · intsidendid · INC-0412NäidisandmedINC-0412 · Fiidri väljalülitumineKilbride 110 kVAvatudHäirePõhjusKavaRaportTurgPitseeritudTähtajad- Varajane hoiatus
- 23 h 59 min jäänud
- Teavitus
- 71 h 59 min jäänud
Rühmitatud- Häired
- 14
- Fiidreid väljas
- 1
- Kliendid
- umbes 18 000
Aeg Häire Allikas 06:11:58 Liinilõigu 4 väljalülitumine Relee R-14 06:11:58 Võimsuslüliti CB-14 avatud SCADA 06:12:03 Alapinge fiidril 4 SCADA - 02 · 06:20 · Põhjus
Tehisintellekt selgitab, mis kõige tõenäolisemalt juhtus.
Süsteem loeb releelogi, äikeseandmeid ja liini ajalugu ning viitab igale allikale. Samuti toob see välja asjaolud, mida ei saanud välistada.
AI: luges 14 häiret, äikeseandmete voogu ja 3 hoolduskirjet; pakkus põhjuseks pikselööki lõigul 4.Üle vaadanud: Aoife Brennan, juhtimiskeskuse insener
võrk · intsidendid · INC-0412NäidisandmedTõenäoline põhjusINC-04123 allikatHäirePõhjusKavaRaportTurgPitseeritudVastusPikselöök liinilõigul 4 kell 06:11:57 1 vallandas relee ootuspäraselt 2. Liini kontrolliti viimati mais ja vigu ei leitud 3. Viiteid küberintsidentidele ei ole, kuid turvalogi ülevaatus on veel pooleli.
1Äikesetuvastuse andmevoogANDMED2Relee R-14 sündmuste logiLOGI3Liini ülevaatus, maiPDFAsjaolud, mida AI kontrollida ei saanud, on selgelt välja toodud, mitte peidetud.
- 03 · 06:35 · Kava
Insener kinnitab lülituskava ühe muudatusega.
Moodul koostab kava toite taastamiseks fiidri B kaudu ja kontrollib iga sammu vastavust võrgu piirangutele. Aoife lisab sammu brigaadi saatmiseks liini üle vaatama.
AI: koostas 4 lülitussammu ja kontrollis koormust tasemel 71%.Aoife Brennan: lisas brigaadi ülevaatuse sammu ja kinnitas kava.Otsustas: Aoife Brennan, juhtimiskeskuse insener
võrk · intsidendid · INC-0412NäidisandmedLülituskava SP-2231intsidendile INC-0412Kinnitatud muudatusegaHäirePõhjusKavaRaportTurgPitseeritud# Samm Kontroll 1 Ava CB-14 alajaamas Kilbride Isoleeritud 2 Sulge sektsioonlüliti TS-7 Koormus 71% 3 Kinnita pinge, fiider 4 Piirnormide piires 4 Lisatud: brigaad lõiku 4 üle vaatama Lisas Aoife Kinnitas kell 06:41 Aoife Brennan. Toide kõigile klientidele taastatud kella 07:52-ks.
- 04 · 09:41 · Raport
Varajane hoiatus saadetakse välja õigel ajal.
Moodul koostab varajase hoiatuse riikliku CSIRT-i vormingus. Turbejuht kontrollib fakte, muudab ühte rida ja saadab teate teele.
AI: eeltäitis varajase hoiatuse intsidendi toimiku põhjal ja märkis selle oluliseks.Tomasz Wolski: kinnitas olulisuse, muutis põhjuse rida ja saatis teate välja.Otsustas: Tomasz Wolski, turbejuht
võrk · intsidendid · INC-0412NäidisandmedNIS2 varajane hoiatusINC-0412Saadetud 09:41HäirePõhjusKavaRaportTurgPitseeritudTähtajad- Varajane hoiatus
- Saadetud, 3 h 29 min
- Teavitus
- Tähtaeg 68 h pärast
- Lõpparuanne
- Tähtaeg ühe kuu pärast
Mis saadeti- Oluline
- Jah
- Põhjus
- Looduslik, küberpõhjust ei leitud
- Piiriülene
- Ei
Iga Tomaszi tehtud muudatus säilitatakse koos raportiga.
- 05 · 10:30 · Turg
Kas katkestus on siseteave?
Ülevaatusbrigaad vajab Moyle'i ühenduse võimsuse piiramist kuueks tunniks. Moodul koostab turuteate kavandi ja küsib, kas see tuleb avaldada.
AI: tuvastas 200 MW võimsuse piiramise ja koostas teate kavandi.Niamh Doyle: nõustus, et tegu on siseteabega, ja avaldas selle.Otsustas: Niamh Doyle, turu vastavusspetsialist
võrk · intsidendid · INC-0412NäidisandmedKättesaamatuse teadeseotud intsidendiga INC-0412Avaldatud 10:52HäirePõhjusKavaRaportTurgPitseeritudTeade- Vara
- Moyle'i võrkudevaheline ühendus
- Pole kättesaadav
- 200 MW
- Saatja
- 14:00 CET
- Kuni
- 20:00 CET
Avaldatud 10:52. Põhjus ja kinnitaja on sellega koos pitseeritud.
- 06 · 13:58 · Pitseeritud
Teavitus saadetakse ja kirje pitseeritakse.
Moodul koostab teavituse kavandi koos põhjuse, mõju ja tehtud toimingutega. Tomasz kinnitab selle ning kogu intsident pitseeritakse.
AI: koostas teavituse kavandi ja koondas kirje.Tomasz Wolski: kinnitas teavituse.Pitseeritud kell 14:02 · kontrollitav igaühele avatud verifitseerijaga
võrk · intsidendid · INC-0412NäidisandmedINC-0412 · SuletudKilbride 110 kVPitseeritudHäirePõhjusKavaRaportTurgPitseeritudotsus Taastamine toiteliini B kaudu otsustajaAoife Brennan raportid 09:41 · 13:58 teade Moyle, 10:52Pitseeritud 14:02:17 · ajatempel kinnitatud väljaspool Lowland Gridi
- Varajane hoiatus
- 23 h 59 min jäänud
- Teavitus
- 71 h 59 min jäänud
- Häired
- 14
- Fiidreid väljas
- 1
- Kliendid
- umbes 18 000
| Aeg | Häire | Allikas |
|---|---|---|
| 06:11:58 | Liinilõigu 4 väljalülitumine | Relee R-14 |
| 06:11:58 | Võimsuslüliti CB-14 avatud | SCADA |
| 06:12:03 | Alapinge fiidril 4 | SCADA |
Pikselöök liinilõigul 4 kell 06:11:57 1 vallandas relee ootuspäraselt 2. Liini kontrolliti viimati mais ja vigu ei leitud 3. Viiteid küberintsidentidele ei ole, kuid turvalogi ülevaatus on veel pooleli.
Asjaolud, mida AI kontrollida ei saanud, on selgelt välja toodud, mitte peidetud.
| # | Samm | Kontroll |
|---|---|---|
| 1 | Ava CB-14 alajaamas Kilbride | Isoleeritud |
| 2 | Sulge sektsioonlüliti TS-7 | Koormus 71% |
| 3 | Kinnita pinge, fiider 4 | Piirnormide piires |
| 4 | Lisatud: brigaad lõiku 4 üle vaatama | Lisas Aoife |
Kinnitas kell 06:41 Aoife Brennan. Toide kõigile klientidele taastatud kella 07:52-ks.
- Varajane hoiatus
- Saadetud, 3 h 29 min
- Teavitus
- Tähtaeg 68 h pärast
- Lõpparuanne
- Tähtaeg ühe kuu pärast
- Oluline
- Jah
- Põhjus
- Looduslik, küberpõhjust ei leitud
- Piiriülene
- Ei
Iga Tomaszi tehtud muudatus säilitatakse koos raportiga.
- Vara
- Moyle'i võrkudevaheline ühendus
- Pole kättesaadav
- 200 MW
- Saatja
- 14:00 CET
- Kuni
- 20:00 CET
Avaldatud 10:52. Põhjus ja kinnitaja on sellega koos pitseeritud.
Üks kirje, häirest teavituseni.
Kõik toimunu on ühes pitseeritud kirjes: häired, see, mida tehisintellekt luges ja soovitas, kinnitatud plaan, saadetud raportid ning iga kinnituse allkirjastaja.
Kui muuta pitseeritud kirjes kasvõi üht sõna, siis kontroll ebaõnnestub. Proovi templi kontrolli →
Tehisintellekt luges ja koostas kavandi. Inimesed otsustasid.
Siin on tööjaotus samm-sammult.
Mida tegi tehisintellekt
- Rühmitas 14 häiret üheks intsidendiks ja käivitas NIS2 tähtajad
- Luges releelogi, äikesekogumi andmeid ja liini ajalugu koos allikatega
- Koostas ümberlülitusplaani kavandi ja kontrollis seda võrgupiirangute suhtes
- Täitis intsidenditoimiku põhjal varajase hoiatuse ja teavituse
- Tuvastas võimsuse vähenemise ja koostas turuteate kavandi
- Koondas ja pitseeris kirje
Mida otsustasid inimesed
- Aoife Brennan kinnitas ümberlülitusplaani, lisades brigaadi ülevaatuse
- Tomasz Wolski hindas intsidendi oluliseks ja kinnitas mõlemad raportid
- Niamh Doyle otsustas, et katkestus on siseteave, ja avaldas teate
- Vahetuse juht Ciarán Hughes sulges intsidendi
Jätka
Mängige läbi üks omaenda intsident.
Käivitame koos teiega moodulis ühe varasema intsidendi teie valitud arvutusressursil.