ИЗПОЛЗВАНЕ НА ЦИФРОВИ ДВОЙНИЦИ И ВИРТУАЛИЗИРАНИ ЛАБОРАТОРНИ СРЕДИ ЗА ИЗСЛЕДВАНЕ НА КИБЕРАТАКИ СРЕЩУ ЕЛЕКТРОЕНЕРГИЙНИ СИСТЕМИ

Абстракт

Настоящата статия разглежда възможностите за използване на цифрови двойници и виртуализирани лабораторни среди при изследване на киберзаплахи срещу електропроизводствени, електропреносни и електроразпределителни системи. Анализирани са ограниченията на традиционните подходи за тестване на индустриални системи за управление и необходимостта от експериментални платформи, които съчетават модели на физически процеси, комуникационни протоколи, средства за управление и защитно наблюдение. Предложена е методологична архитектура за безопасно и възпроизводимо провеждане на киберфизически експерименти, основана на функционално разделяне между симулирания електрически процес, виртуализираните контролери, SCADA компонентите и системите за събиране на доказателства. Разгледани са особеностите на протоколите IEC 60870-5-104, DNP3, Modbus TCP и PROFINET, както и възможностите за използване на процесно ориентирана телеметрия при откриване на аномалии. Формулирани са критерии за оценяване на достоверността, наблюдаемостта, повторяемостта и безопасността на лабораторните изследвания. Представеният подход има методологичен характер и е предназначен за последващо експериментално валидиране.