Seuraa yhtä poikkeamaa ensimmäisestä hälytyksestä aina viranomaisraporttiin saakka
alamanisku laukaisee johtolähdön sähköasemalla. Näin energiapaketti ja vuorossa oleva henkilöstö hoitavat tilanteen vaihe vaiheelta. Kaikki nimet ja tiedot ovat kuvitteellisia.
Vaihe vaiheelta
- 01 · 06:12 · Hälytys
14 hälytyksestä muodostuu yksi poikkeama.
Suojareleet ja valvomojärjestelmä antavat hälytyksiä sekunneissa. Paketti ryhmittelee ne yhdeksi poikkeamaksi ja käynnistää NIS2-määräajat.
Tekoäly: ryhmitteli 14 hälytystä, avasi tapauksen INC-0412 sekä käynnisti 24 ja 72 tunnin määräajat.Vuorovastaava: Ciarán Hughes
verkko · poikkeamat · INC-0412EsimerkkidataINC-0412 · Johtolähdön laukeaminenKilbride 110 kVAvoinHälytysSyySuunnitelmaRaporttiMarkkinaSinetöityMääräajat- Ennakkovaroitus
- 23 t 59 min jäljellä
- Ilmoitus
- 71 t 59 min jäljellä
Ryhmitelty- Hälytykset
- 14
- Johtolähdöt poissa
- 1
- Asiakkaat
- noin 18 000
Aika Hälytys Lähde 06:11:58 Johto-osuuden 4 laukeaminen Rele R-14 06:11:58 Katkaisija CB-14 auki SCADA 06:12:03 Alijännite, johtolähtö 4 SCADA - 02 · 06:20 · Syy
Tekoäly kertoo, mitä todennäköisimmin tapahtui.
Se lukee relelokin, salamatiedot ja johdon historian sekä näyttää jokaisen lähteen. Se kertoo myös, mitä se ei voinut sulkea pois.
Tekoäly: luki 14 hälytystä, salamadatan ja 3 huoltokirjausta; ehdotti syyksi salamaniskua osuudella 4.Tarkastanut Aoife Brennan, valvomokäyttöinsinööri
verkko · poikkeamat · INC-0412EsimerkkidataTodennäköinen syyINC-04123 lähdettäHälytysSyySuunnitelmaRaporttiMarkkinaSinetöityVastausSalamanisku johto-osuudelle 4 klo 06:11:57 1 laukaisi releen suunnitellusti 2. Johto on tarkastettu viimeksi toukokuussa ilman vikoja 3. Kyberhyökkäyksestä ei ole viitteitä, mutta tietoturvalokien tarkastus on vielä kesken.
1SalamapaikannusdataDATA2Releen R-14 tapahtumalokiLOG3Johdon tarkastus, toukokuuPDFAsiat, joita tekoäly ei voinut tarkistaa, luetellaan avoimesti.
- 03 · 06:35 · Suunnitelma
Insinööri hyväksyy kytkentäsuunnitelman yhdellä muutoksella.
Paketti luonnostelee suunnitelman sähkönjakelun palauttamiseksi syötön B kautta ja tarkistaa jokaisen vaiheen verkon rajoja vasten. Aoife lisää vaiheen, jossa partio lähetetään tarkastamaan johto.
Tekoäly: luonnosteli 4 kytkentävaihetta ja tarkisti kuormitukseksi 71 %.Aoife Brennan: lisäsi partion tarkastusvaiheen ja hyväksyi suunnitelman.Päättänyt Aoife Brennan, valvomokäyttöinsinööri
verkko · poikkeamat · INC-0412EsimerkkidataKytkentäsuunnitelma SP-2231tapaukselle INC-0412Hyväksytty muutoksellaHälytysSyySuunnitelmaRaporttiMarkkinaSinetöity# Vaihe Tarkistus 1 Avaa CB-14 (Kilbride) Erotettu 2 Sulje kytkin TS-7 Kuorma 71 % 3 Varmista jännite, lähtö 4 Rajoissa 4 Lisätty: partio tarkastamaan osuus 4 Lisännyt Aoife Aoife Brennan hyväksyi klo 06:41. Sähkönjakelu palautettu kaikille asiakkaille klo 07:52 mennessä.
- 04 · 09:41 · Raportti
Ennakkovaroitus lähtee ajoissa.
Paketti luonnostelee ennakkovaroituksen kansallisen CSIRT-yksikön muodossa. Tietoturvapäällikkö tarkistaa tiedot, muokkaa yhtä riviä ja lähettää sen.
Tekoäly: täytti ennakkovaroituksen poikkeamatiedoston pohjalta ja merkitsi sen merkittäväksi.Tomasz Wolski: vahvisti poikkeaman merkittäväksi, muokkasi syyriviä ja lähetti ilmoituksen.Päättänyt Tomasz Wolski, tietoturvapäällikkö
verkko · poikkeamat · INC-0412EsimerkkidataNIS2-ennakkovaroitusINC-0412Lähetetty 09:41HälytysSyySuunnitelmaRaporttiMarkkinaSinetöityMääräajat- Ennakkovaroitus
- Lähetetty, 3 t 29 min
- Ilmoitus
- Määräaika 68 t
- Loppuraportti
- Määräaika 1 kk
Mitä lähetettiin- Merkittävä
- Kyllä
- Syy
- Luonnonilmiö, ei viitteitä kyberhyökkäyksestä
- Rajat ylittävä
- Ei
Jokainen Tomaszin tekemä muokkaus tallentuu raportin yhteyteen.
- 05 · 10:30 · Markkina
Onko keskeytys sisäpiiritietoa?
Tarkastuspartio vaatii Moyle-yhteyden kapasiteetin alentamista kuudeksi tunniksi. Paketti luonnostelee markkinatiedotteen ja kysyy, täytyykö se julkaista.
Tekoäly: havaitsi 200 MW:n kapasiteetin leikkauksen ja luonnosteli tiedotteen.Niamh Doyle: vahvisti kyseessä olevan sisäpiiritieto ja julkaisi tiedotteen.Päättänyt Niamh Doyle, markkinavalvonta
verkko · poikkeamat · INC-0412EsimerkkidataKäytettävyystiedoteliittyy tapaukseen INC-0412Julkaistu 10:52HälytysSyySuunnitelmaRaporttiMarkkinaSinetöityTiedote- Kohde
- Moyle-yhdysjohto
- Poissa käytöstä
- 200 MW
- Lähettäjä
- 14.00 CET
- Päättyy
- 20.00 CET
Julkaistu klo 10.52. Syy ja hyväksyjä on sinetöity sen mukana.
- 06 · 13.58 · Sinetöity
Ilmoitus lähetetään ja tallenne sinetöidään.
Paketti luonnostelee ilmoituksen, joka sisältää syyn, vaikutukset ja tehdyt toimenpiteet. Tomasz hyväksyy sen, ja koko poikkeama sinetöidään.
Tekoäly: luonnosteli ilmoituksen ja kokosi tallenteen.Tomasz Wolski: hyväksyi ilmoituksen.Sinetöity klo 14.02 · kuka tahansa voi tarkistaa avoimella varmentimella
verkko · poikkeamat · INC-0412EsimerkkidataINC-0412 · SuljettuKilbride 110 kVSinetöityHälytysSyySuunnitelmaRaporttiMarkkinaSinetöitypäätös Palautus syötön B kautta päättäjä Aoife Brennan raportit 09:41 · 13:58 tiedote Moyle, 10.52Sinetöity 14.02.17 · aikaleima todistettu Lowland Gridin ulkopuolella
- Ennakkovaroitus
- 23 t 59 min jäljellä
- Ilmoitus
- 71 t 59 min jäljellä
- Hälytykset
- 14
- Johtolähdöt poissa
- 1
- Asiakkaat
- noin 18 000
| Aika | Hälytys | Lähde |
|---|---|---|
| 06:11:58 | Johto-osuuden 4 laukeaminen | Rele R-14 |
| 06:11:58 | Katkaisija CB-14 auki | SCADA |
| 06:12:03 | Alijännite, johtolähtö 4 | SCADA |
Salamanisku johto-osuudelle 4 klo 06:11:57 1 laukaisi releen suunnitellusti 2. Johto on tarkastettu viimeksi toukokuussa ilman vikoja 3. Kyberhyökkäyksestä ei ole viitteitä, mutta tietoturvalokien tarkastus on vielä kesken.
Asiat, joita tekoäly ei voinut tarkistaa, luetellaan avoimesti.
| # | Vaihe | Tarkistus |
|---|---|---|
| 1 | Avaa CB-14 (Kilbride) | Erotettu |
| 2 | Sulje kytkin TS-7 | Kuorma 71 % |
| 3 | Varmista jännite, lähtö 4 | Rajoissa |
| 4 | Lisätty: partio tarkastamaan osuus 4 | Lisännyt Aoife |
Aoife Brennan hyväksyi klo 06:41. Sähkönjakelu palautettu kaikille asiakkaille klo 07:52 mennessä.
- Ennakkovaroitus
- Lähetetty, 3 t 29 min
- Ilmoitus
- Määräaika 68 t
- Loppuraportti
- Määräaika 1 kk
- Merkittävä
- Kyllä
- Syy
- Luonnonilmiö, ei viitteitä kyberhyökkäyksestä
- Rajat ylittävä
- Ei
Jokainen Tomaszin tekemä muokkaus tallentuu raportin yhteyteen.
- Kohde
- Moyle-yhdysjohto
- Poissa käytöstä
- 200 MW
- Lähettäjä
- 14.00 CET
- Päättyy
- 20.00 CET
Julkaistu klo 10.52. Syy ja hyväksyjä on sinetöity sen mukana.
Yksi tietue, hälytyksestä ilmoitukseen.
Kaikki tapahtunut on yhdessä sinetöidyssä tallenteessa: hälytykset, mitä tekoäly luki ja ehdotti, hyväksytty suunnitelma, lähetetyt raportit ja kunkin allekirjoittaja.
Muuta yksikin sana sinetöidystä tallenteesta, niin tarkistus epäonnistuu. Kokeile sinetin tarkistusta →
Tekoäly luki ja luonnosteli. Ihmiset päättivät.
Tässä on työnjako vaihe vaiheelta.
Mitä tekoäly teki
- Ryhmitteli 14 hälytystä yhdeksi poikkeamaksi ja käynnisti NIS2-määräajat
- Luki relelokin, salamatiedot ja johtohistorian lähteineen
- Luonnosteli kytkentäsuunnitelman ja tarkisti sen verkon rajoja vasten
- Täytti ennakkovaroituksen ja ilmoituksen poikkeamakansion tiedoilla
- Havaitsi kapasiteetin laskun ja luonnosteli markkinatiedotteen
- Kokosi ja sinetöi tallenteen
Mitä ihmiset päättivät
- Aoife Brennan hyväksyi kytkentäsuunnitelman ja lisäsi partion tarkastuskäynnin
- Tomasz Wolski arvioi poikkeaman merkittäväksi ja hyväksyi molemmat raportit
- Niamh Doyle päätti, että keskeytys oli sisäpiiritietoa, ja julkaisi tiedotteen
- Vuoromestari Ciarán Hughes sulki poikkeaman
Jatka
Käydään läpi yksi omista poikkeamistanne.
Ajamme aiemman poikkeaman paketin läpi yhdessä kanssanne valitsemassanne laskentaympäristössä.