Vulnerabilidades de Segurança Cibernética em Dispositivos de Medição Avançada de Energia Elétrica
Resumo
No presente trabalho investigamos como falhas de segurança cibernética em Dispositivos de Medição Avançada de energia elétrica introduzem riscos críticos em Infraestruturas de Medição Avançada. Avaliamos dispositivos disponíveis comercialmente, abordando desde aspectos arquiteturais até a segurança de software e suas configurações. Classificamos as vulnerabilidades identificadas conforme a taxonomia do Common Weakness Enumeration e propomos um critério de pontuação de risco com base na metodologia Common Vulnerability Scoring System. As análises revelaram que as mais relevantes vulnerabilidades identificadas seguem um padrão compatível com a lista OWASP IoT Top Ten.
Referências
GHOSAL, Amrita; CONTI, M. Key Management Systems for Smart Grid Advanced Metering Infrastructure, IEEE Communications Surveys & Tutorials,2019. Disponível em: DOI: 10.1109/COMST.2019.2907650. Acesso em: Set. 2023.
SUN, Chih-Che; et Al.. Intrusion Detection for Cybersecurity of Smart Meters. IEEE Transactions on Smart Grid, 2020. Disponível em: DOI: 10.1109/TSG.2020.3010230. Acesso em: 07 Set. 2023
FOREMAN, J. C.; GURUGUBELLI, D. Cyber attack surface analysis of advanced metering infrastructure. arXiv preprint arXiv:1607.04811, 2016. Disponível em: [link]. Acesso em: 29 outubro 2023.
CHINNOW, J.; BSUFKA, K.; SCHMIDT, A. D.; BYE, R.; CAMTEPE, A.; ALBAYRAK, S. A simulation framework for smart meter security evaluation. , SMFG, 2011. Disponível em: DOI: 10.1109/SMFG.2011.6125758. Acesso em: 29 Out. 2023.
YI, P.; ZHU, T.; ZHANG, Q.; WU, Y.; LI, J. A denial-of-service attack in advanced metering infrastructure network. ICC, 2014. Disponível em: DOI: 10.1109/ICC.2014.6883456. Acesso em: 29 Out. 2023.
TWENEBOAH-KODUAH, S.; TSETSE, A.K.; AZASOO, J.; ENDICOTTPOPOVSKY, B. Evaluation of Cybersecurity Threats on Smart Metering System. In: Latifi, S. (eds) Information Technology, vol 558. Springer, Cham. Disponível em: DOI: 10.1007/978-3-319-54978-1_28. Acesso em: 29 Out. 2023.
KHATTAK, A. M.; KHANJI, S. I.; KHAN, W. A. Smart meter security: Vulnerabilities, threat impacts, and countermeasures. IMCOM, 2019. Disponível em: [link]. Acesso em: 29 Out. 2023.
SUN, Chih-Che; et Al.. Intrusion Detection for Cybersecurity of Smart Meters. IEEE Transactions on Smart Grid, 2020. Disponível em: DOI: 10.1109/TSG.2020.3010230. Acesso em: 07 Set. 2023
FOREMAN, J. C.; GURUGUBELLI, D. Cyber attack surface analysis of advanced metering infrastructure. arXiv preprint arXiv:1607.04811, 2016. Disponível em: [link]. Acesso em: 29 outubro 2023.
CHINNOW, J.; BSUFKA, K.; SCHMIDT, A. D.; BYE, R.; CAMTEPE, A.; ALBAYRAK, S. A simulation framework for smart meter security evaluation. , SMFG, 2011. Disponível em: DOI: 10.1109/SMFG.2011.6125758. Acesso em: 29 Out. 2023.
YI, P.; ZHU, T.; ZHANG, Q.; WU, Y.; LI, J. A denial-of-service attack in advanced metering infrastructure network. ICC, 2014. Disponível em: DOI: 10.1109/ICC.2014.6883456. Acesso em: 29 Out. 2023.
TWENEBOAH-KODUAH, S.; TSETSE, A.K.; AZASOO, J.; ENDICOTTPOPOVSKY, B. Evaluation of Cybersecurity Threats on Smart Metering System. In: Latifi, S. (eds) Information Technology, vol 558. Springer, Cham. Disponível em: DOI: 10.1007/978-3-319-54978-1_28. Acesso em: 29 Out. 2023.
KHATTAK, A. M.; KHANJI, S. I.; KHAN, W. A. Smart meter security: Vulnerabilities, threat impacts, and countermeasures. IMCOM, 2019. Disponível em: [link]. Acesso em: 29 Out. 2023.
Publicado
16/09/2024
Como Citar
SANTOS, Bruno M.; LEITE, Wesley H.; MACHADO, Raphael C. S..
Vulnerabilidades de Segurança Cibernética em Dispositivos de Medição Avançada de Energia Elétrica. In: SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 24. , 2024, São José dos Campos/SP.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2024
.
p. 878-884.
DOI: https://doi.org/10.5753/sbseg.2024.240614.
