Virus ydinvoimalassa

Kyseessä oli sisäisessä verkossa olevan laitteen sekoaminen, joka aiheutti liikaa liikennettä _sisäisessä_ verkossa. Homma havaittiin helposti eikä se aiheuttanut suurempaa vaaratilannetta.

http://www.securityfocus.com/news/11465

Eikä edelleenkään tuossa ensimmäisessä tapauksessasi ollut mitään erikoista. Mitkään turvajärjestelmät eivät kaatuneet kyseisessä tapauksessa. Ainoastaan valvontaan käytetty järjestelmä sekosi. Sen toiminnalla ei ole turvajärjestelmiin mitään vaikutusta eikä se voi aiheuttaa onnettomuutta.

Palvelunestohyökkäys on enemmän kuin harmillinen kenelle tahansa sen uhriksi joutuneelle, mutta ydinvoimalalle se voi olla suoranainen painajainen, kuten kerrotut uutisesimerkit osaltaan kertoi. Jumiuttaessaan ydinvoimalan omankin verkon ei (tahattomankaan) hyökkäyksen seurauksia voi tarkkaan ennakoida. Pumppujen jumiutumiset on vain yksi mahdollinen seuraus, vakavampaa on valvonta- ja ohjaustietojen viivästyminen, josta taas voi aiheutua paniikkia henkilökunnalle - ristiriitaisen ja/tai puuttuvan tiedon oikea analysointi voi olla jopa mahdotonta. Kerrotuissa esimerkeissä reaktorin alasajo oli varmasti oikea ratkaisu, ja on hyvä, että se riitti, eikä vakavampaa tapahtunut.

Asiantuntijat kuitenkin - tottakai - kehittävät suojausjärjestelmiä näillekin tilanteille. Ongelmahan ei koske vain ydinvoimaloita, muutkin suuret voimalat ovat alttiita verkon kautta tapoahtuvalle hyökköäykselle, mutta seurauksiltaan vain ydinvoimalaan kohdistuneet hyökkäykset voisivat olla järjettömän vakavia, painajaismaisia kaikille.

itse olen sitä mieltä, että kaikki etäyhteydet ydinvoimalaan tulisi yksiselitteisesti kieltää. Sanottiin ihan mitä tahansa, sellainen on aina jonkinlainen lisäriski ydinvoimalan turvallisuudelle.

Vastaaja kirjoitti:

Palvelunestohyökkäys on enemmän kuin harmillinen kenelle tahansa sen uhriksi joutuneelle, mutta ydinvoimalalle se voi olla suoranainen painajainen, kuten kerrotut uutisesimerkit osaltaan kertoi. Jumiuttaessaan ydinvoimalan omankin verkon ei (tahattomankaan) hyökkäyksen seurauksia voi tarkkaan ennakoida. Pumppujen jumiutumiset on vain yksi mahdollinen seuraus, vakavampaa on valvonta- ja ohjaustietojen viivästyminen, josta taas voi aiheutua paniikkia henkilökunnalle - ristiriitaisen ja/tai puuttuvan tiedon oikea analysointi voi olla jopa mahdotonta. Kerrotuissa esimerkeissä reaktorin alasajo oli varmasti oikea ratkaisu, ja on hyvä, että se riitti, eikä vakavampaa tapahtunut.

Asiantuntijat kuitenkin - tottakai - kehittävät suojausjärjestelmiä näillekin tilanteille. Ongelmahan ei koske vain ydinvoimaloita, muutkin suuret voimalat ovat alttiita verkon kautta tapoahtuvalle hyökköäykselle, mutta seurauksiltaan vain ydinvoimalaan kohdistuneet hyökkäykset voisivat olla järjettömän vakavia, painajaismaisia kaikille.

itse olen sitä mieltä, että kaikki etäyhteydet ydinvoimalaan tulisi yksiselitteisesti kieltää. Sanottiin ihan mitä tahansa, sellainen on aina jonkinlainen lisäriski ydinvoimalan turvallisuudelle.

Lue lisää

"1: http://www.talentum.com/doc.te?f_id=1175492
(Palvelunestohyökkäys lamaannutti ydinvoimalan?), 21.5.2007"

Tuossa tapauksessa tapahtui itse asiassa vielä kamalampaa: palvelunestohyökkys tuli ydinvoimalan omasta sisäverkkoon kytketystä laitteesta /2/. Ongelmaa korjailtiin palomuurilla. Hienoa! Voimme nukkua yömme rauhassa, koska ydinvoimalassa on palomuur, joka suojelee meitä! Semmonen on mun hikisessä peeceessäkin. Ja 1. esimerkin tapauksessa palomuuri vuoti kuin seula käyttäjän virheen takia. Nukkukaa pommiin!


Mitä voimalassa tapahtui? Tämän kääntäminen kestäisi minulta liian kauan, kopioin alkuperäisen tekstin (pdf-tekstin asetteku ei ehkä ole kovin kaunis tässä):

"
DESCRIPTION OF CIRCUMSTANCES

On August 19, 2006, operators at Browns Ferry, Unit 3, manually scrammed the unit following a loss of both the 3A and 3B reactor recirculation pumps. Plant procedures following the loss of recirculation flow required the manual scram. Immediate loss of the recirculation flow placed the plant in a high power, low flow condition where core thermal hydraulic stability problems may exist at boiling-water reactors (BWRs). Generally, intentional operation in this condition,
of high power and low flow, is not permitted. Although some BWRs are authorized for single loop operation, sudden loss of even one pump could present the plant with the same stability problems and could result in the reactor protection system initiating a shutdown of the plant. The initial investigation into the dual pump trip found that the recirculation pump variable frequency drive (VFD) controllers were nonresponsive. The operators cycled the control power off and on, reset the controllers, and restarted the VFDs. The licensee also determined that
the Unit 3 condensate demineralizer controller had failed simultaneously with the Unit 3 VFD controllers. The condensate demineralizer primary controller is a dual redundant programmable logic control (PLC) system connected to the ethernet-based plant integrated computer system (ICS) network. The VFD controllers are also connected to this same plant
"

2: http://www.nrc.gov/reading-rm/doc-collections/gen-comm/info-notices/2007/in200715.pdf

Vastaaja kirjoitti:

Palvelunestohyökkäys on enemmän kuin harmillinen kenelle tahansa sen uhriksi joutuneelle, mutta ydinvoimalalle se voi olla suoranainen painajainen, kuten kerrotut uutisesimerkit osaltaan kertoi. Jumiuttaessaan ydinvoimalan omankin verkon ei (tahattomankaan) hyökkäyksen seurauksia voi tarkkaan ennakoida. Pumppujen jumiutumiset on vain yksi mahdollinen seuraus, vakavampaa on valvonta- ja ohjaustietojen viivästyminen, josta taas voi aiheutua paniikkia henkilökunnalle - ristiriitaisen ja/tai puuttuvan tiedon oikea analysointi voi olla jopa mahdotonta. Kerrotuissa esimerkeissä reaktorin alasajo oli varmasti oikea ratkaisu, ja on hyvä, että se riitti, eikä vakavampaa tapahtunut.

Asiantuntijat kuitenkin - tottakai - kehittävät suojausjärjestelmiä näillekin tilanteille. Ongelmahan ei koske vain ydinvoimaloita, muutkin suuret voimalat ovat alttiita verkon kautta tapoahtuvalle hyökköäykselle, mutta seurauksiltaan vain ydinvoimalaan kohdistuneet hyökkäykset voisivat olla järjettömän vakavia, painajaismaisia kaikille.

itse olen sitä mieltä, että kaikki etäyhteydet ydinvoimalaan tulisi yksiselitteisesti kieltää. Sanottiin ihan mitä tahansa, sellainen on aina jonkinlainen lisäriski ydinvoimalan turvallisuudelle.

Lue lisää

Ymmärrätkö mitä tarkoittaa palvelunestohyökkäys? Kirjoittamasti perusteella ei ainakaan vaikuta siltä.