Resilience Revisited: A Multidimensional Framework Derived from Realistic Attack Scenarios

إليك ملخص تقني مفصل لورقة البحث بعنوان "إعادة النظر في المرونة: إطار متعدد الأبعاد مشتق من سيناريوهات هجوم واقعية" للباحثين أورتيجا روميرو وزوجوفلوبوس.

1. بيان المشكلة

تتعرض أنظمة الطاقة الحديثة بشكل متزايد لهجمات عالية التأثير ومنخفضة الاحتمالية (HILP)، لا سيما الهجمات السيبرانية المنسقة التي تستهدف الموارد القائمة على العواكس (IBRs) مثل الخلايا الشمسية الكهروضوئية (PV). تعاني أطر تقييم المرونة الحالية من ثلاث عيوب حرجة:

• أحادية البعد: تركز معظم المقاييس على جانب واحد فقط (مثل تقليص الأحمال أو انحراف التردد)، مما يفشل في استيعاب الطبيعة متعددة الأوجه للتهديدات الحديثة.
• افتراض الاستقلالية: تعامل النماذج الحالية الأبعاد النظامية (الفيزيائية، السيبرانية، والتشغيلية) كأبعاد مستقلة، متجاهلة آثار الاقتران عبر الأبعاد (cross-dimensional coupling). يؤدي هذا إلى تقليل تقدير التدهور بشكل كبير (بنسبة تصل إلى 65% في بعض الدراسات).
• التطور الخطي: غالبًا ما تفترض النماذج الهندسية (مثل مثلثات المرونة) تعافيًا خطيًا للأداء، وهو ما يختلف عن السلوكيات غير الخطية والمتتالية الملاحظة في الأنظمة الحقيقية.

يرى المؤلفون أن التوصيف الدقيق للضعف يتطلب إطارًا يمكنه في الوقت نفسه رصد التدهور عبر مجالات متعددة متفاعلة، والتمييز بين ديناميكيات النظام الداخلية والمضخمات السياقية الخارجية.

2. المنهجية: مؤشر المرونة متعدد الأبعاد (MDRI)

يقترح البحث إطار عمل MDRI، الذي يقوم بتفكيك تدهور النظام إلى خمسة أبعاد متفاعلة وتجميعها باستخدام حد تفاعل ضربي مُعاير.

أ. أبعاد المرونة الخمسة

يحدد الإطار خمسة مؤشرات فرعية ($D_k$):

1. الفيزيائي ($D_{phy}$): يقيس فقدان التوليد المباشر (تحديدًا قدرة الخلايا الكهروضوئية المفصولة).
2. التشغيلي ($D_{op}$): يرصد تدهور الاستجابة الديناميكية، بما في ذلك معدل تغير التردد (RoCoF)، وشدة فقدان الأداء، وفقدان تزامن المولدات.
3. الرقمي-السيبراني ($D_{cyb}$): يقيس فقدان القدرة على المراقبة والتحكم نتيجة الاختراقات السيبرانية.
4. المناخي ($D_{clim}$): عامل خارجي (exogenous) يمثل الضغوط البيئية (مثل البرد الشديد، العواصف الثلجية) التي تزيد الطلب أو تقلل التوليد.
5. التنظيمي ($D_{reg}$): عامل خارجي (exogenous) يقيس نقاط الضعف المؤسسية (مثل غياب المصادقة متعددة العوامل، أو البرمجيات غير المحدثة) بناءً على إطار مرجعي (IEC 62443/NERC CIP).

ب. الصيغة الرياضية

يتم حساب مؤشر MDRI على مرحلتين:

1. الاقتران الداخلي ($M$):
   يتم دمج الأبعاد الثلاثة الداخلية (الفيزيائية، التشغيلية، والسيبرانية) باستخدام مزيج محدب يفصل المساهمات المستقلة عن التفاعلات المقترنة:
   $$M = (1 - \gamma) \underbrace{\frac{1}{|K_{sim}|} \sum D_k}_{\text{المجموع المستقل}} + \gamma \underbrace{\left( \prod D_k \right)^{1/|K_{sim}|}}_{\text{الحد المقترن}}$$

• $\gamma$ هو معامل الاقتران الذي تمت معايرته من بيانات المحاكاة.
• يضمن حد الضرب أن تأثير الاقتران لا يتفعل إلا عندما تتعرض جميع الأبعاد للخلل في وقت واحد، مما يحاكي آليات الفشل المتتالي.

2. التضخيم الخارجي:
   يتم تضخيم المؤشر الأساسي $M$ بواسطة عوامل خارجية:
   $$MDRI = M \times \prod_{j \in \{clim, reg\}} (1 + D_j)$$
   يسمح هذا الهيكل للمؤشر بعكس كيفية قيام السياقات البيئية والتنظيمية بتفاقم إخفاقات النظام الداخلية.

3. دراسة الحالة والتحقق من الصحة

تم التحقق من صحة الإطار باستخدام نظام نيو إنجلاند لاختبار IEEE 39-bus (المعدل ليشمل 14.1% من قدرة الخلايا الكهروضوئية القائمة على العواكس) باستخدام MATLAB/Simulink. حاكت الدراسة سيناريوهين للهجوم مستوحاة من هجوم سيبراني منسق (افتراضي) في ديسمبر 2025 يستهدف البنية التحتية للطاقة في بولندا:

• السيناريو أ (الأساسي): هجوم على التحكم في محطة واحدة (Bus 33) تسبب في فقدان 190 ميجاوات. احتفظ المشغلون بالقدرة الكاملة على المراقبة والتحكم في بقية الشبكة.
• السيناريو ب (متعدد المتجهات): هجوم منسق يحاكي تكتيكات الحادثة البولندية:
  • سيبراني: تعطيل الاتصالات مع ست محطات كهروضوئية (فقدان القدرة على المراقبة والتحكم).
  • فيزيائي: فصل قسري لـ 1,115 ميجاوات (74.3% من إجمالي القدرة الكهروضوئية).
  • خارجي: زيادة متزامنة في الحمل بنسبة 25%، مع درجات حرارة تحت الصفر وعواصف ثلجية.

4. النتائج الرئيسية

الاستجابة الديناميكية

• السيناريو أ: ظل النظام مستقرًا. بلغ أدنى مستوى للتردد (frequency nadir) 60.323 هرتز، وتعافى النظام خلال 1.45 ثانية.
• السيناريو ب: انهار النظام. تسبب الهجوم متعدد المتجهات في فقدان التزامن بين المولدات. انخفض أدنى مستوى للتردد إلى 59.776 هرتز، وزاد معدل تغير التردد (RoCoF) بنسبة 61.8%، وفشل النظام في التعافي، مما أدى إلى انهيار كامل عند الزمن $t=14.22$ ثانية.

تحليل MDRI

• عامل التضخيم: كان فقدان المرونة الملحوظ في السيناريو (ب) أعلى بـ 5.6 مرة مما كان متوقعًا لو كانت الأبعاد مستقلة وتراكمية.
• مساهمة الاقتران: كشف معامل الاقتران المعاير ($\gamma = 0.381$) أن الفشل المتزامن في الأبعاد الفيزيائية والتشغيلية والسيبرانية ساهم بـ 60.6% إضافية في درجة التدهور من خلال الاقترن الداخلي.
• الأثر الخارجي: أدت العوامل المناخية والتنظيمية إلى تضخيم إجمالي الضعف بنسبة 84%.
• النتائج النهائية:
  • السيناريو أ (MDRI): 0.142
  • السيناريو ب (MDRI): 1.470

5. المساهمات الرئيسية

1. التفكيك متعدد الأبعاد: تقديم إطار يفصل ويدمج صراحةً خمسة أبعاد متميزة للمرونة (الفيزيائية، التشغيلية، الرقمية-السيبرانية، المناخية، والتنظيمية).
2. آلية الاقتران: تطوير صيغة مزيج محدب مع معامل اقتران ($\gamma$) معاير يلتقط رياضياً الآثار غير الخطية والضربية للفشل المتزامن في الأبعاد.
3. التمييز بين الداخلي والخارجي: هيكل هرمي يميز بين حالات الفشل المتتالية الداخلية وبين المضخمات السياقية الخارجية (الطقس، الفجوات السياسية).
4. التحقق الواقعي: إثبات أن المقاييس أحادية البعد تفشل في التنبؤ بانهيار النظام في سيناريوهات الهجوم متعدد المتجهات، بينما ينجح MDRI في تحديد كمية التضخم الكارثي للمخاطر.

6. الأهمية

تغير هذه الورقة البحثية بشكل جذري نموذج تقييم مرونة أنظمة الطاقة. فهي تثبت أن المرونة ليست مجرد مجموع أجزائها؛ إذ إن التفاعل بين المجالات السيبرانية والفيزيائية والتشغيلية يخلق تأثير تدهور "فائق الخطية" (super-linear) تغفله المقاييس التقليدية.

ولهذه النتائج تداعيات حاسمة على:

• تخطيط الشبكات: يجب على شركات المرافق مراعاة الاعتمادات المتبادلة بين المجالات (مثل كيف يمنع الخرق السيبراني معالجة خطأ فيزيائي).
• السياسة والتشريع: يبرز إدراج البعد التنظيمي أن نقاط الضعف المؤسسية (مثل ضعف تقسيم الشبكة أو استخدام كلمات المرور الافتراضية) ليست مجرد مسائل إدارية، بل هي مضاعفات مباشرة لمخاطر النظام الفيزيائي.
• استراتيجية الدفاع: تؤكد ضرورة الدفاع عن الواجهة "السيبرانية-الفيزيائية"، حيث إن فقدان القدرة على المراقبة والتحكم يمنع المشغلين من وقف حالات الفشل المتتالية، مما يحول اضطراباً يمكن السيطرة عليه إلى انهيار كامل للنظام.