Measures of Critical Infrastructure Vulnerability to Destructive Events

Les infrastructures critiques sont les actifs physiques qui fournissent aux sociétés modernes les services et besoins nécessaires pour le bon fonctionnement d'activités sociales et économiques essentielles. L'importance de ces infrastructures complexes est largement reconnue et la nécessité de protéger ces réseaux contre des événements destructifs—intentionnels ou accidentels—attire l'attention de plusieurs chercheurs et experts en sécurité. Il est également bien reconnu que le coût et les efforts associés à la protection totale représentent un énorme défi. La société réalisera son plus grand retour sur investissement en identifiant, en priorisant et en protégeant stratégiquement les actifs les plus vulnérables de son portefeuille d'infrastructures. Cela implique la nécessité d'une méthodologie de sélection permettant de cibler les actifs les plus cruciaux et de mesurer efficacement la vulnérabilité globale d'un réseau donné, ce qui nous permettra d'évaluer les niveaux de risque actuels et d'évaluer les améliorations techniques proposés. Le travail à suivre tente de mesurer la robustesse des systèmes d'infrastructures critiques en utilisant une approche basée sur les conséquences, évaluant la fonctionnalité de ces réseaux suite à la survenance d'un événement destructeur. Pour ce faire, des applications empiriques de deux approches différentes—une première utilisant la méthodologie fondée sur la théorie des réseaux et une deuxième méthodologie, proposé pour la première fois, fondée sur l'entropie—ont été réalisées sur les réseaux de transport d'électricité des quatre plus grandes provinces canadiennes en utilisant l'information disponible dans le domaine public. Notre enquête sur les similitudes entre ces deux méthodologies distinctes n'a fourni aucune similarité définitive lors de la comparaison de la vulnérabilité des provinces, mesurée selon les différentes approches, mais a éclairée des avenues prometteuses pour de la recherche future.

Abstract

Critical infrastructure systems are the physical assets that provide modern societies with the fundamental resources required to conduct essential economic and social operations, from power and electricity to drinking water and telecommunications. The crucial importance of these vast, complex and ubiquitous infrastructures is widely acknowledged and as such, the necessity to protect these networks from destructive events—both intentional and accidental—has garnered the attention of researchers and security experts alike. Similarly, it is also well recognized that the cost and effort associated with total protection presents an enormous challenge. Society will achieve its greatest return on investment by correctly identifying, prioritizing and protecting the most vulnerable assets in its infrastructure portfolio. This implies the need for a screening methodology by which we can target the most crucial assets, and effective metrics with which to gauge the vulnerability of a given network as a whole, allowing us to assess risk levels and evaluate proposed or completed engineering changes. The following work studies the robustness of critical infrastructure systems using a consequence-based framework, assessing the functionality of networks conditional on some destructive event having taken place. In order to do so, empirical applications of two different approaches—the network theory-based methodology and a novel entropy-based methodology—were carried out on the electrical transmission networks of the four largest Canadian provinces, using information available in the public domain. Our attempt to investigate the similarities between the separate methodologies failed to provide any meaningful consistencies when comparing provinces' robustness according to the different grading schemes, but did provide promising avenues for future research.