Батериите, свързани към електропреносната мрежа, генерират приходи, като реагират на честотата — подават енергия, когато тя спада, и я абсорбират, когато се покачва. Няколкостотин от тях, действащи синхронно по команда от неоторизирано лице, биха изглеждали по абсолютно същия начин на екран в диспечерския център до момента, в който мрежата започне автоматично да изключва потребители. Рафаел Нарези, главен изпълнителен директор на лондонската фирма Centrii, посочва, че необходимата бройка е 1500 единици в Тексас (5,4% от съоръженията на ERCOT) и 400 единици във Великобритания (около 29% от тамкашните мощности).

Тези два процента описват различни проблеми. ERCOT управлява приблизително 28 GW съхранение на енергия, разпределени в около 28 000 едномегаватови устройства, така че за атакуващия е необходим съвсем малък дял от много голям парк, като потенциалните щети засягат 30 милиона души и са на стойност между 12 и 65 милиарда долара. Великобритания разполага с около 6,8 GW в приблизително 1400 единици (79% от които са в Англия), а моделираният резултат е национален срив на електрозахранването (blackout), засягащ 67 милиона души, с разходи между 2 и 10 милиарда паунда. Оспяването на пробив през облачна платформа се оценява на 35 до 70 процента вероятност за период от две до пет седмици при средно ниво на умения.

В същото изследване се съдържа и много по-малка цифра. Афзал и неговите колеги установяват през 2025 г., че атака с промяна на товара, използваща 15 процента от мощността на батерийния парк, може да изтласка честотата извън нормалните оперативни граници. Екстраполирайки от тези данни, Centrii оценява, че между 11 и 21 компрометирани 2 MW единици могат да дестабилизират регионална мрежа.

Това е с два порядъка под цитираните 1500 единици за Тексас, като двете стойности присъстват в един и същ документ, без да са съгласувани. Едната описва регионална тестова мрежа, а другата — цяла взаимосвързана система. Но ако по-малкото число е близко до реалността за истинска мрежа, кампаниите, които даден киберпрестъпник трябва да проведе, са значително по-кратки, отколкото предполага анализът на капацитета.

Моделът определя вероятността от поне една голяма атака, засегнала един милион или повече души до 2031 г., на 92,1 процента. Тя спада до 61,4 процента, ако от операторите се изисква сертифициране по IEC 62443 (стандарта за сигурност на промишлени системи за контрол) и провеждане на тримесечни симулативни учения. Анализирайте внимателно това число: то е резултат от 10 000 симулации по метода Монте Карло, базирани на предполагаеми проценти на компрометиране, 15% годишен ръст в възможностите на атакуващите и 25 до 35% годишен ръст на инсталираните мощности. Досега не се е случвало нищо подобно, така че симулацията описва собствените си изходни данни поне толкова, колкото описва и самата мрежа.

Броят на устройствата не е най-важният показател

Управлението на тези 1500 и 400 единици е обединено. То е концентрирано в много по-малък брой външни оптимизатори и облачни платформи на производители, няколко от които диспечират стотици мегавати на различни площадки, собственост на отделни фирми. Системата на Великобритания е защитена да издържи внезапна загуба на 1320 MW, без да нарушава законовите граници на честотата, с по-висок праг за по-редки събития, отвъд който мрежата трябва само да поддържа честота близо до 49,2 Hz за до 60 секунди.

„Тези 1,8 GW са вашият амортисьор“, заявява Нарези пред Help Net Security. „Координирано отклонение съществено над тази стойност постепенно сваля честотата към първия етап на автоматично изключване на товари (LFDD) при 48,8 Hz. В този момент мрежата сама изключва потреблението — т.е. самата система причинява щетите, а не киберпрестъпникът.“ Изключването на товари при ниска честота е автоматично и безборно: релетата изключват цели блокове от потребители, за да спрат спада.

Това променя обхвата на целта. „Целта е най-малката съвкупност от управляващи системи, чиято комбинирана бързодействаща мощност надвишава регионалния праг за защитена загуба“, казва Нарези. В ERCOT, която е по-голяма, изолирана мрежа и работи на 60 Hz, този праг е по-висок. Оптимизаторите търгуват с изходната мощност на батериите на пазарите на електроенергия от името на собственика, което означава, че профилът за достъп, който носи приходи, е същият профил, който премества мегаватите. „Например, ако вземете един от многото оптимизатори, като KrakenFlex, те са базирани в облака и могат да диспечират чрез вход в облачната система. Огромен капацитет може да се управлява от една облачна база.“

Какво може да се забележи? Не много. „Преминаването на батерия от пълен заряд към пълно разреждане за по-малко от секунда е точно това, за което на тези активи се плаща при услугата за регулиране на честотата“, обяснява Нарези. „Затова честният отговор е, че самата графика на честотата не казва нищо на диспечерите. Вредоносното отклонение и това, провокирано от финансови цели, изглеждат идентично по мрежата.“

Все пак Нарези посочва възможен специфичен сигнатурен белег: „Легитимният актив за регулиране на честотата се държи като регулатор: той противодейства на отклонението, той го потушава. Отличителният белег на съзнателно предизвикано събитие е противоположният: активната мощност е фазирана така, че да захранва смущението, вместо да го спира. Инженерите имат име за това: обратен регулатор.“ Така че търсенето е насочено към изходната мощност на инвертора, подсилваща осцилацията на няколко площадки едновременно, където единственото общо нещо между тях е платформата, която ги диспечира, и никой не е регистрирал промяна в настройките на управлението. „Не размерът на отклонението, а неговата фаза.“