Incidente de E-Tag

Una persona inicia sesión en el sistema de etiquetado electrónico (e-tag) asociado con una Purchasing-Selling Entity (PSE). Tenía acceso legítimo a un nombre de usuario, contraseña y certificado digital válidos de una cuenta activa, pero este inicio de sesión no estaba autorizado y se realizó desde una computadora externa que no estaba bajo el control directo de la PSE. El motivo era gastar una broma al planificador de la PSE. Como las credenciales de la cuenta eran válidas, el sistema e-tag aceptó el inicio de sesión. Es procedimiento operativo estándar que la PSE comparta cuentas de usuario entre el personal apropiado de la organización. En ese momento, la PSE tenía aproximadamente 7-8 cuentas de usuario con más de una docena de personas compartiendo acceso a esas cuentas. La dirección IP usada para este acceso no está asociada con la red de la PSE. Por razones de continuidad del negocio, la PSE permite acceso remoto al sistema e-tag desde múltiples ubicaciones, incluidas ubicaciones externas remotas. Como la cuenta de usuario, la contraseña y el certificado digital eran válidos, el proveedor de e-tag aceptó correctamente el inicio de sesión. Tres minutos después de iniciar sesión, la persona conectada a esta cuenta envía un e-tag sin conocimiento de la PSE. El e-tag solicita que se entregue una gran cantidad de energía en nombre de la PSE a otra gran área de control durante la siguiente hora. Esta etiqueta fue rechazada por el software automatizado de procesamiento de e-tag del área de control de generación. Aunque había varias razones para rechazar el e-tag (i.e., se envió menos de 30 minutos antes de la hora de la solicitud, etc.), su software cita un número incorrecto de open-access same-time information system (OASIS) como razón para rechazar la transacción. Durante el mismo periodo, el e-tag fue aprobado por el área de control receptora, denegado por un área de control intermedia en la ruta de programación, y luego denegado por el área de control receptora (revirtiendo su aprobación anterior). Tenga en cuenta que la denegación por cualquier parte en el e-tag hará que sea rechazado. Todas las acciones de aprobación en este e-tag se completaron 4 minutos después de que se envió la etiqueta. El e-tag rechazado (llamado una etiqueta “dead”) se devuelve y se publica en el sistema de trading de la PSE, pero como esa pantalla estaba minimizada en ese momento, ninguno de los dos traders de guardia en la PSE advierte que haya ocurrido algo fuera de lo normal. Poco después, la persona conectada a esta cuenta envía un segundo e-tag, también sin conocimiento de la PSE. Este e-tag se dirige solo a un área de control (ambos e-tags especifican la misma área de control de carga; el e-tag anterior especificó un área de control de generación diferente). Hay otras similitudes entre este e-tag y el presentado 6 minutos antes, incluida la misma cantidad de energía, el mismo periodo y una información de ruta similar. La diferencia principal entre este e-tag y el e-tag presentado previamente, además del área de control generadora, son cambios en la información de ruta (eliminando así la referencia a la información OASIS incorrecta). Casi inmediatamente después de recibir este e-tag, personal del área de control llamó a la PSE para preguntar por este e-tag tan inusual que habían recibido de ellos (en particular, la cantidad muy grande de MW solicitada). En ese momento, uno de los traders de guardia en la PSE miró la pantalla del proveedor de e-tag en su terminal, vio el e-tag que se había introducido en su nombre y se dio cuenta de inmediato de que ni él ni el otro trader de guardia habían emitido este e-tag. Lo retiró de inmediato. El personal de la PSE pasó entonces a “high alert”. El trader de guardia en la PSE sabía que podía sustituir los privilegios de la persona conectada a la cuenta iniciando sesión él mismo en la misma cuenta. (El sistema solo permite una sesión activa para cada cuenta y deshabilita cualquier sesión existente cuando alguien nuevo inicia sesión en esa cuenta.) El trader también notificó a las áreas de control relevantes y al soporte interno de IT y a otro personal dentro de la PSE. La PSE

Pérdida de tiempo del personal.