Prześledź jeden incydent – od pierwszego alarmu po raport dla regulatora
Uderzenie pioruna wyzwala pole odpływowe w stacji elektroenergetycznej. Zobacz krok po kroku, jak pakiet dla energetyki i zespół na zmianie radzą sobie z tą sytuacją. Wszystkie nazwiska i dane są fikcyjne.
Krok po kroku
- 01 · 06:12 · Alarm
Czternaście alarmów staje się jednym incydentem.
Przekaźniki zabezpieczeniowe i system sterowania w kilka sekund podnoszą alarmy. Pakiet grupuje je w jeden incydent i uruchamia liczniki czasu NIS2.
AI: pogrupowała 14 alarmów, utworzyła INC-0412, uruchomiła liczniki 24- i 72-godzinne.Kierownik zmiany: Ciarán Hughes
sieć · incydenty · INC-0412Przykładowe daneINC-0412 · Wyzwolenie pola odpływowegoKilbride 110 kVOtwartyAlarmPrzyczynaPlanRaportRynekOpieczętowaneLiczniki- Wczesne ostrzeżenie
- pozostało 23 godz. 59 min
- Zgłoszenie
- pozostało 71 godz. 59 min
Pogrupowane- Alarmy
- 14
- Wyłączone odpływy
- 1
- Odbiorcy
- około 18 000
Czas Alarm Źródło 06:11:58 Wyzwolenie sekcji 4 linii Przekaźnik R-14 06:11:58 Wyłącznik CB-14 otwarty SCADA 06:12:03 Podnapięcie w polu odpływowym 4 SCADA - 02 · 06:20 · Przyczyna
AI wskazuje najbardziej prawdopodobny przebieg zdarzeń.
Odczytuje dziennik przekaźnika, dane o wyładowaniach atmosferycznych oraz historię linii, pokazując każde źródło. Wskazuje też, czego nie udało się wykluczyć.
AI: odczytała 14 alarmów, dane o wyładowaniach i 3 wpisy przeglądowe; zasugerowała uderzenie pioruna w sekcję 4.Sprawdzone przez: Aoife Brennan, inżynier dyspozytorni
sieć · incydenty · INC-0412Przykładowe danePrawdopodobna przyczynaINC-04123 źródłaAlarmPrzyczynaPlanRaportRynekOpieczętowaneOdpowiedźUderzenie pioruna w sekcję 4 linii o 06:11:57 1 wyzwoliło przekaźnik zgodnie z projektem 2. Ostatni przegląd linii w maju nie wykazał usterek 3. Nic nie wskazuje na cyberatak, ale przegląd dzienników bezpieczeństwa wciąż trwa.
1Dane detekcji wyładowańDANE2Dziennik zdarzeń przekaźnika R-14LOG3Przegląd linii, majPDFKwestie, których AI nie mogła sprawdzić, są wylistowane, a nie ukryte.
- 03 · 06:35 · Plan
Inżynier zatwierdza plan łączeniowy z jedną zmianą.
Pakiet przygotowuje projekt planu przywrócenia zasilania przez zasilacz B i sprawdza każdy krok pod kątem ograniczeń sieciowych. Aoife dodaje krok polegający na wysłaniu brygady w celu inspekcji linii.
AI: przygotowała projekt 4 kroków łączeniowych i sprawdziła obciążenie na poziomie 71%.Aoife Brennan: dodała krok inspekcji przez brygadę, a następnie zatwierdziła.Decyzja: Aoife Brennan, inżynier dyspozytorni
sieć · incydenty · INC-0412Przykładowe danePlan łączeniowy SP-2231dla INC-0412Zatwierdzono ze zmianąAlarmPrzyczynaPlanRaportRynekOpieczętowane# Krok Kontrola 1 Otwórz CB-14 w Kilbride Odizolowano 2 Zamknij łącznik sekcyjny TS-7 Obciążenie 71% 3 Potwierdź napięcie, odpływ 4 W normie 4 Dodano: inspekcja sekcji 4 przez brygadę Przez: Aoife Zatwierdzono o 06:41 przez Aoife Brennan. Przywrócono zasilanie wszystkim odbiorcom do 07:52.
- 04 · 09:41 · Raport
Wczesne ostrzeżenie zostaje wysłane na czas.
Pakiet przygotowuje projekt wczesnego ostrzeżenia w formacie krajowego CSIRT. Specjalista ds. bezpieczeństwa sprawdza fakty, edytuje jedną linijkę i wysyła dokument.
AI: wypełniła wczesne ostrzeżenie na podstawie akt incydentu i oznaczyła go jako poważny.Tomasz Wolski: potwierdził, że incydent jest poważny, zmienił wiersz dotyczący przyczyny i wysłał raport.Decyzja: Tomasz Wolski, specjalista ds. bezpieczeństwa
sieć · incydenty · INC-0412Przykładowe daneWczesne ostrzeżenie NIS2INC-0412Wysłano 09:41AlarmPrzyczynaPlanRaportRynekOpieczętowaneLiczniki- Wczesne ostrzeżenie
- Wysłano, 3 godz. 29 min
- Zgłoszenie
- Termin za 68 godz.
- Raport końcowy
- Termin za miesiąc
Co wysłano- Poważny
- Tak
- Przyczyna
- Naturalna, brak oznak cyberataku
- Transgraniczny
- Nie
Każda zmiana wprowadzona przez Tomasza jest zachowywana wraz z raportem.
- 05 · 10:30 · Rynek
Czy wyłączenie stanowi informację wewnętrzną?
Brygada inspekcyjna wymaga ograniczenia przepustowości połączenia Moyle na sześć godzin. Pakiet przygotowuje projekt komunikatu rynkowego i pyta, czy należy go opublikować.
AI: wykryła ograniczenie zdolności przesyłowych o 200 MW i przygotowała projekt komunikatu.Niamh Doyle: uznała to za informację wewnętrzną i opublikowała komunikat.Decyzja: Niamh Doyle, dział zgodności rynkowej
sieć · incydenty · INC-0412Przykładowe daneKomunikat o niedostępnościpowiązany z INC-0412Opublikowano 10:52AlarmPrzyczynaPlanRaportRynekOpieczętowaneKomunikat- Zasób
- Interkonektor Moyle
- Niedostępne
- 200 MW
- Od
- 14:00 CET
- Do
- 20:00 CET
Opublikowano o 10:52. Przyczyna i osoba zatwierdzająca zostały zabezpieczone wraz z wpisem.
- 06 · 13:58 · Zabezpieczono
Zgłoszenie zostaje wysłane, a zapis zabezpieczony.
Pakiet przygotowuje projekt zgłoszenia z opisem przyczyny, skutków i podjętych działań. Tomasz go zatwierdza, a cały incydent zostaje zabezpieczony.
AI: przygotował projekt zgłoszenia i skompletował zapis.Tomasz Wolski: zatwierdził zgłoszenie.Zabezpieczono o 14:02 · do weryfikacji przez każdego za pomocą otwartego weryfikatora
sieć · incydenty · INC-0412Przykładowe daneINC-0412 · ZamkniętyKilbride 110 kVOpieczętowaneAlarmPrzyczynaPlanRaportRynekOpieczętowanedecyzja Przywrócenie przez zasilanie B przez Aoife Brennan raporty 09:41 · 13:58 komunikatMoyle, 10:52Zabezpieczono o 14:02:17 · znacznik czasu poświadczony poza Lowland Grid
- Wczesne ostrzeżenie
- pozostało 23 godz. 59 min
- Zgłoszenie
- pozostało 71 godz. 59 min
- Alarmy
- 14
- Wyłączone odpływy
- 1
- Odbiorcy
- około 18 000
| Czas | Alarm | Źródło |
|---|---|---|
| 06:11:58 | Wyzwolenie sekcji 4 linii | Przekaźnik R-14 |
| 06:11:58 | Wyłącznik CB-14 otwarty | SCADA |
| 06:12:03 | Podnapięcie w polu odpływowym 4 | SCADA |
Uderzenie pioruna w sekcję 4 linii o 06:11:57 1 wyzwoliło przekaźnik zgodnie z projektem 2. Ostatni przegląd linii w maju nie wykazał usterek 3. Nic nie wskazuje na cyberatak, ale przegląd dzienników bezpieczeństwa wciąż trwa.
Kwestie, których AI nie mogła sprawdzić, są wylistowane, a nie ukryte.
| # | Krok | Kontrola |
|---|---|---|
| 1 | Otwórz CB-14 w Kilbride | Odizolowano |
| 2 | Zamknij łącznik sekcyjny TS-7 | Obciążenie 71% |
| 3 | Potwierdź napięcie, odpływ 4 | W normie |
| 4 | Dodano: inspekcja sekcji 4 przez brygadę | Przez: Aoife |
Zatwierdzono o 06:41 przez Aoife Brennan. Przywrócono zasilanie wszystkim odbiorcom do 07:52.
- Wczesne ostrzeżenie
- Wysłano, 3 godz. 29 min
- Zgłoszenie
- Termin za 68 godz.
- Raport końcowy
- Termin za miesiąc
- Poważny
- Tak
- Przyczyna
- Naturalna, brak oznak cyberataku
- Transgraniczny
- Nie
Każda zmiana wprowadzona przez Tomasza jest zachowywana wraz z raportem.
- Zasób
- Interkonektor Moyle
- Niedostępne
- 200 MW
- Od
- 14:00 CET
- Do
- 20:00 CET
Opublikowano o 10:52. Przyczyna i osoba zatwierdzająca zostały zabezpieczone wraz z wpisem.
Jeden rekord, od alarmu do zgłoszenia.
Wszystko, co się wydarzyło, trafia do jednego zabezpieczonego zapisu: alarmy, dane odczytane i zasugerowane przez AI, zatwierdzony plan, wysłane raporty oraz informacja o tym, kto podpisał każdy z nich.
Zmiana choćby jednego słowa w zabezpieczonym zapisie powoduje błąd weryfikacji. Sprawdź weryfikację pieczęci →
AI odczytała dane i przygotowała projekty. Decyzje podjęli ludzie.
Oto podział ról, krok po kroku.
Co zrobiła AI
- Zgrupowano 14 alarmów w jeden incydent i uruchomiono liczniki czasu NIS2
- Odczytano dziennik przekaźników, dane o wyładowaniach i historię linii, wraz ze źródłami
- Przygotowano projekt planu przełączeń i sprawdzono go pod kątem ograniczeń sieciowych
- Wypełniono wczesne ostrzeżenie i zgłoszenie na podstawie akt incydentu
- Wykryto ograniczenie zdolności przesyłowych i przygotowano projekt komunikatu rynkowego
- Skompletowano i zabezpieczono zapis
O czym zdecydowali ludzie
- Aoife Brennan zatwierdziła plan przełączeń, dodając inspekcję w terenie
- Tomasz Wolski uznał incydent za poważny i zatwierdził oba raporty
- Niamh Doyle uznała wyłączenie za informację poufną i opublikowała komunikat
- Ciarán Hughes, kierownik zmiany, zamknął incydent
Zobacz więcej
Przeanalizujmy jeden z Państwa własnych incydentów.
Wspólnie prześledzimy wybrany historyczny incydent za pomocą pakietu, w wybranym przez Państwa środowisku obliczeniowym.