Прослідкуйте за одним інцидентом — від першого сигналу тривоги до звіту для регулятора
Удар блискавки відключає фідер на підстанції. Ось як галузевий пакет для енергетики та чергова зміна крок за кроком вирішують ситуацію. Усі імена та дані вигадані.
Крок за кроком
- 01 · 06:12 · Тривога
Чотирнадцять сигналів тривоги стають одним інцидентом.
Реле захисту та система керування за лічені секунди подають сигнали тривоги. Пакет групує їх в один інцидент і запускає таймери звітності за NIS2.
ШІ: згрупував 14 сигналів тривоги, відкрив INC-0412, запустив 24-годинний і 72-годинний таймери.Керівник зміни: Ciarán Hughes
grid · incidents · INC-0412Тестові даніINC-0412 · Відключення фідераKilbride 110 кВВідкритоТривогаПричинаПланЗвітРинокЗапечатаноТаймери- Раннє попередження
- Залишилось 23 год 59 хв
- Повідомлення
- Залишилось 71 год 59 хв
Згруповано- Сигнали
- 14
- Відключені фідери
- 1
- Споживачі
- близько 18 000
Час Тривога Джерело 06:11:58 Відключення ділянки лінії 4 Реле R-14 06:11:58 Вимикач CB-14 розімкнено SCADA 06:12:03 Зниження напруги на фідері 4 SCADA - 02 · 06:20 · Причина
ШІ вказує найімовірнішу причину події.
Він аналізує журнал реле, дані про грозову активність та історію лінії, посилаючись на кожне джерело. Також він зазначає фактори, які не вдалося виключити.
ШІ: проаналізував 14 сигналів тривоги, потік даних про блискавки та 3 записи про техобслуговування; припустив удар блискавки на ділянці 4.Перевірила Aoife Brennan, інженер диспетчерської
grid · incidents · INC-0412Тестові даніІмовірна причинаINC-04123 джерелаТривогаПричинаПланЗвітРинокЗапечатаноВисновокУдар блискавки на ділянці лінії 4 о 06:11:57 1 спричинив штатне спрацювання реле 2. Востаннє лінію оглядали в травні, несправностей не виявлено 3. Ознак кібератаки немає, але перевірка журналів безпеки ще триває.
1Потік даних детекції блискавокDATA2Журнал подій реле R-14LOG3Огляд лінії, травеньPDFТе, що ШІ не зміг перевірити, відкрито перелічено, а не приховано.
- 03 · 06:35 · План
Інженер затверджує бланк перемикань з однією зміною.
Пакет формує проєкт плану відновлення живлення через лінію B та перевіряє кожен крок на відповідність обмеженням мережі. Aoife додає крок: направити бригаду для огляду лінії.
ШІ: підготував 4 кроки перемикань і перевірив навантаження на рівні 71%.Aoife Brennan: додала крок з огляду лінії бригадою та затвердила план.Рішення прийняла Aoife Brennan, інженер диспетчерської
grid · incidents · INC-0412Тестові даніБланк перемикань SP-2231для INC-0412Затверджено зі зміноюТривогаПричинаПланЗвітРинокЗапечатано# Крок Перевірка 1 Розімкнути CB-14 на Kilbride Ізольовано 2 Замкнути секційний роз'єднувач TS-7 Навантаження 71% 3 Підтвердити напругу, фідер 4 У межах норми 4 Додано: направити бригаду для огляду ділянки 4 Додала Aoife Затверджено о 06:41 Aoife Brennan. Живлення для всіх споживачів відновлено до 07:52.
- 04 · 09:41 · Звіт
Раннє попередження надіслано вчасно.
Пакет формує чернетку раннього попередження у форматі національної групи CSIRT. Фахівець із безпеки перевіряє факти, редагує один рядок і надсилає звіт.
ШІ: заповнив раннє попередження на основі файлу інциденту та позначив його як значний.Tomasz Wolski: підтвердив статус значного інциденту, відредагував рядок із причиною та надіслав звіт.Рішення прийняв Tomasz Wolski, фахівець із безпеки
grid · incidents · INC-0412Тестові даніРаннє попередження NIS2INC-0412Надіслано о 09:41ТривогаПричинаПланЗвітРинокЗапечатаноТаймери- Раннє попередження
- Надіслано, 3 год 29 хв
- Повідомлення
- Термін — через 68 год
- Остаточний звіт
- Термін — через один місяць
Що надіслано- Значний
- Так
- Причина
- Природне явище, ознак кібератаки не виявлено
- Транскордонний
- Ні
Кожне виправлення, яке вніс Tomasz, зберігається разом зі звітом.
- 05 · 10:30 · Ринок
Чи є це відключення інсайдерською інформацією?
Для роботи ремонтної бригади потрібно на шість годин знизити пропускну здатність лінії Moyle. Пакет готує проєкт повідомлення для учасників ринку і запитує, чи потрібно його публікувати.
ШІ: виявив зниження доступної потужності на 200 МВт і підготував проєкт повідомлення.Niamh Doyle: погодилася, що це інсайдерська інформація, і опублікувала повідомлення.Рішення прийняла Niamh Doyle, комплаєнс-менеджер ринку
grid · incidents · INC-0412Тестові даніПовідомлення про недоступністьпов'язано з INC-0412Опубліковано о 10:52ТривогаПричинаПланЗвітРинокЗапечатаноПовідомлення- Актив
- Інтерконектор Moyle
- Недоступно
- 200 МВт
- Від
- 14:00 CET
- До
- 20:00 CET
Опубліковано о 10:52. Причину та ім'я того, хто погодив, запечатано разом із повідомленням.
- 06 · 13:58 · Запечатано
Повідомлення надіслано, а запис запечатано.
Пакет готує чернетку повідомлення із зазначенням причини, наслідків і вжитих заходів. Tomasz погоджує його, і весь інцидент запечатується.
ШІ: підготував чернетку повідомлення та зібрав запис.Tomasz Wolski: погодив повідомлення.Запечатано о 14:02 · кожен може перевірити через відкритий верифікатор
grid · incidents · INC-0412Тестові даніINC-0412 · ЗакритоKilbride 110 кВЗапечатаноТривогаПричинаПланЗвітРинокЗапечатанорішення Відновити через лінію живлення B хто Aoife Brennan звіти 09:41 · 13:58 сповіщ. Moyle, 10:52Запечатано о 14:02:17 · мітку часу засвідчено за межами Lowland Grid
- Раннє попередження
- Залишилось 23 год 59 хв
- Повідомлення
- Залишилось 71 год 59 хв
- Сигнали
- 14
- Відключені фідери
- 1
- Споживачі
- близько 18 000
| Час | Тривога | Джерело |
|---|---|---|
| 06:11:58 | Відключення ділянки лінії 4 | Реле R-14 |
| 06:11:58 | Вимикач CB-14 розімкнено | SCADA |
| 06:12:03 | Зниження напруги на фідері 4 | SCADA |
Удар блискавки на ділянці лінії 4 о 06:11:57 1 спричинив штатне спрацювання реле 2. Востаннє лінію оглядали в травні, несправностей не виявлено 3. Ознак кібератаки немає, але перевірка журналів безпеки ще триває.
Те, що ШІ не зміг перевірити, відкрито перелічено, а не приховано.
| # | Крок | Перевірка |
|---|---|---|
| 1 | Розімкнути CB-14 на Kilbride | Ізольовано |
| 2 | Замкнути секційний роз'єднувач TS-7 | Навантаження 71% |
| 3 | Підтвердити напругу, фідер 4 | У межах норми |
| 4 | Додано: направити бригаду для огляду ділянки 4 | Додала Aoife |
Затверджено о 06:41 Aoife Brennan. Живлення для всіх споживачів відновлено до 07:52.
- Раннє попередження
- Надіслано, 3 год 29 хв
- Повідомлення
- Термін — через 68 год
- Остаточний звіт
- Термін — через один місяць
- Значний
- Так
- Причина
- Природне явище, ознак кібератаки не виявлено
- Транскордонний
- Ні
Кожне виправлення, яке вніс Tomasz, зберігається разом зі звітом.
- Актив
- Інтерконектор Moyle
- Недоступно
- 200 МВт
- Від
- 14:00 CET
- До
- 20:00 CET
Опубліковано о 10:52. Причину та ім'я того, хто погодив, запечатано разом із повідомленням.
Один запис, від тривоги до повідомлення.
Усе, що сталося, зібрано в одному запечатаному записі: сигнали тривоги, що саме прочитав і запропонував ШІ, затверджений план, надіслані звіти та підписи під кожним із них.
Змініть бодай одне слово в запечатаному записі — і перевірка не пройде. Перевірити печатку →
ШІ прочитав дані й підготував чернетки. Люди ухвалили рішення.
Ось як розподілилися ролі, крок за кроком.
Що зробив ШІ
- Згрупував 14 сигналів тривоги в один інцидент і запустив відлік часу за NIS2
- Прочитав журнал реле, дані про блискавки та історію лінії із зазначенням джерел
- Підготував проект плану перемикань і перевірив його на відповідність обмеженням мережі
- Заповнив форми раннього попередження та повідомлення на основі файлу інциденту
- Виявив зниження пропускної здатності та підготував проект ринкового сповіщення
- Зібрав і запечатав запис
Що вирішили люди
- Aoife Brennan погодила план перемикань, додавши виїзний огляд бригадою
- Tomasz Wolski визнав інцидент значним і затвердив обидва звіти
- Niamh Doyle вирішила, що відключення є інсайдерською інформацією, і опублікувала сповіщення
- Ciarán Hughes, начальник зміни, закрив інцидент
Далі
Розберіть один із ваших власних інцидентів.
Ми разом з вами проведемо один із ваших минулих інцидентів через пакет на обраних вами обчислювальних потужностях.