An Intelligent Cybersecurity Framework for IoT-Based Smart Grid Systems
تقدم هذه الورقة TALLY، وهو إطار عمل ثلاثي الطبقات للكشف عن الشذوذ في الشبكات الذكية القائمة على إنترنت الأشياء يتميز بمتانة مثبتة، حيث يستخدم مجموعة من المتنبئات الصغيرة والإحصاءات الرتبية لتحمل عدد قابل للضبط من العقد المخترقة مع الحفاظ على معدلات منخفضة للإنذارات الكاذبة وتصديق الإنذارات ضد الهجمات التكيفية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
لم تعد أنظمة الطاقة الحديثة مجرد آلات ضخمة تدور في الظلام؛ بل أصبحت شبكات واسعة ومترابطة من المستشعرات الرقمية التي تراقب كل سلك، ومفتاح، ومولد. هذه المستشعرات، التي تُسمى غالباً العدادات الذكية أو علامات المعالجة (process tags)، ترسل تدفقاً مستمراً من البيانات إلى مركز تحكم مركزي، حيث تحاول النماذج الحاسوبية رصد أي شيء غير طبيعي. إذا انفجر أنبوب، أو تعطل مولد، أو قُطع خط، فيجب أن تتغير الأرقام بطريقة تختلف عن التشغيل الطبيعي. وكان الأمل دائماً هو أن تتمكن هذه النماذج الحاسوبية من العمل كعين لا تغفل، ترصد المشكلات في اللحظة التي تبدأ فيها. لكن هذا الاعتماد على "عقل مركزي" واحد يخلق نقطة ضعف خطيرة. فإذا تمكن مهاجم من السيطرة على حتى عدد قليل من هذه المستشعرات، يمكنه تغذية النموذج المركزي بتدفق مستمر من الأكاذيب. يمكنه إخفاء كارثة حقيقية بجعل الأرقام تبدو طبيعية، أو يمكنه خلق كارثة وهمية بجعل الأرقام الطبيعية تبدو خطيرة، وكل ذلك دون أن يعرف النظام المركزي أبداً أي المستشعرات تقول الحقيقة.
لقد عرف الباحثون منذ زمن طويل أن النماذج الحاسوبية القياسية هشة بهذا الشكل. فمعظم هذه النماذج تنظر إلى الشبكة بأكملها كأحجية واحدة ضخمة، محاولةً إيجاد أنماط عبر مئات نقاط البيانات في آن واحد. والمشكلة هي أنه إذا سيطر المهاجم على قطع قليلة فقط من تلك الأحجية، يمكنه تحريف الصورة بأكملها وفق هواه. وتقترح دراسة جديدة من مهندسين في شركة "State Grid Jibei Information & Telecommunication Company" وشركة "State Grid Jibei Electric Power Company Limited" طريقة مختلفة للنظر إلى هذه المشكلة. فبدلاً من الثقة في نموذج واحد كلي الرؤية، قاموا ببناء نظام يعامل كل مستشعر بارتياب ويتحقق من قصته مقابل قصص جيرانه. وقد أطلقوا على هذا النظام اسم "TALLY"، وهو مصمم للإجابة على سؤال محدد وحرج: كم عدد المستشعرات التي يمكن للمهاجم السيطرة عليها قبل أن يتوقف النظام عن كونه موثوقاً؟
بنى الباحثون حلهم حول فكرة بسيطة ولكنها قوية: إذا قمت بتقسيم مجموعة من المستشعرات إلى فرق أصغر ومستقلة، فلن يتمكن الكاذب في فريق واحد من إقناع الآخرين بالكذب بسهولة. في تصميمهم، لا يطلب النظام من نموذج واحد ضخم الحكم على كل مستشعر، بل يقوم لكل مستشعر بإنشاء لجنة صغيرة من القضاة. ينظر كل قاضٍ إلى مجموعة محددة ومحدودة من المستشعرات الأخرى للتنبؤ بما يجب أن يفعله المستشعر المستهدف. إذا كان المستشعر يقول الحقيقة، فإن قراءته ستتطابق مع ما يتوقعه معظم هؤلاء القضاة. أما إذا كان يكذب، أو إذا كان يتم إجباره على الكذب من قبل مهاجم، فإن قراءته ستبرز بعيداً عن الحشد. ثم يستخدم النظام آلية تصويت؛ حيث يتجاهل التنبؤات الأكثر تطرفاً من القضاة ويركز على المنطقة الوسطى، حيث تتجمع المستشعرات الصادقة بشكل طبيعي. تعمل هذه المنطقة الوسطى كدرع؛ فحتى لو سيطر مهاجم على بعض المستشعرات وحاول دفع الأرقام للأعلى أو للأسفل، فإن المستشعرات الصادقة في المنتصف ستتمسك بموقفها، وسيعرف النظام أن القيم المتطرفة هي التي يجب مراقبتها.
لاختبار هذه الفكرة، قام الفريق بتشغيل نظامهم على ثلاثة سيناريوهات مختلفة تماماً من الواقع. الأول كان منصة اختبار عتادية (hardware testbed) تحاكي محطة طاقة تحتوي على غلاية وتوربين، حيث سجلت المستشعرات البيانات كل عشر ثوانٍ. والثاني كان مجموعة بيانات لخط نقل مع مستشعرات مرحلية (relay sensors) تراقب تدفق الكهرباء. والثالث كان محاكاة لشبكة كهرباء حي سكني، حيث تتبع العدادات الذكية الاستهلاك الفعلي للكهرببة لعملاء حقيقيين بمرور الوقت. وفي كل حالة، وضعوا نظامهم الجديد في مواجهة عشر طرق كشف شائعة أخرى، بما في ذلك نماذج الذكاء الاصطناعي القياسية التي تنظر إلى جميع البيانات في وقت واحد. ثم شنوا سلسلة من الهجمات المتطورة، حيث سيطروا على عدد قليل من المستشعرات وحاولوا خداع الأنظمة لإغفال هجمات حقيقية أو إطلاق إنذارات كاذبة.
أظهرت النتائج انقساماً واضحاً بين الطريقة القديمة والطريقة الجديدة. فالنماذج القياسية، التي تحاول رؤية الشبكة بأكملها في وقت واحد، انهارت فوراً عندما سيطر الباحثون على مستشعر واحد أو اثنين فقط. ففي منصة اختبار محطة الطاقة، تسبب مستشعر واحد مخترق في جعل النماذج القياسية تطلق إنذارات كاذبة في كل مرة تقريباً، مما أدى فعلياً إلى تعمية النظام. ومع ذلك، صمد نظام TALLY الجديد. فعندما سمح الباحثون للنظام بتحمل عدد معين من المستشعرات المخترقة، استمر في رصد المشكلات الحقيقية مع تجاهل الأكاذيب. وفي محاكاة شبكة الحي السكني، كان النظام الجديد هو الأفضل في الكشف على الإطلاق، حيث تفوق على النماذج القياسية حتى بدون وجود أي هجمات، لأنه كان أفضل في فهم كيفية تأثير العدادات في الحي على بعضها البعض.
ولعل أهم اكتشاف لم يكن فقط أن النظام قد نجح، بل أنه يمكنه تقديم ضمان رياضي لإنذارات معينة. فقد بنى الباحثون "شهادة" (certificate) ضمن التصميم تنص على أنه: إذا تم اعتماد الإنذار، فمن المستحيل رياضياً أن يكون المهاجم قد أسكته من خلال السيطرة على ذلك العدد المحدد من المستشعرات. ومع ذلك، لا يمكن للنظام أن يضمن عدم وجود هجوم مخفي إذا لم يصدر إنذار؛ فإذا لم ينتج الحدث عدداً كافياً من العقد المرفوضة (flagged nodes) للوصول إلى حد الشهادة الصارم، فإنه يظل غير معتمد، بغض النظر عما إذا كان قد تم اكتشافه أم لا. وفي الاختبارات، نجح النظام الجديد في تحديد المستشعرات التي كانت تكذب، وتم تمييزها للصيانة دون لوم المستشعرات الصادقة أبداً. وحتى عندما حاول المهاجمون إخفاء زيادة حقيقية في الطلب على الكهرباء من خلال السيطرة على عدد قليل من العدادات، ظل النظام يرفع الإنذار، واستطاع الباحثون إثبات أنه لا يوجد قدر من الكذب من جانب تلك العدادات القليلة كان بإمكانه إيقاف ذلك.
كما كشفت الدراسة أن تكلفة هذه الحماية تعتمد على طبيعة نظام الطاقة نفسه. ففي محطة الطاقة، حيث تتبع المستشعرات غالباً أنماطها الخاصة المتوقعة، تطلب إضافة المزيد من طبقات الحماية مقايضة طفيفة في سرعة رصد النظام للمشكلات البسيطة. ومع ذلك، في شبكة الحي السكني، حيث تعتمد المستشعرات بشدة على بعضها البعض، كان التصميم الجديد متفوقاً في كل النواحي، حيث قدم كشفاً أفضل وحماية أقوى دون أي خسارة في الأداء. ووجد الباحثون أنه يمكن ضبط النظام مثل "المقبض" (dial)؛ حيث يمكن للمشغلين تحديد عدد المستشعرات التي هم مستعدون لتحمل اختراقها وضبط النظام وفقاً لذلك. فإذا ضبطوا المقبض لتحمل أربعة مستشعرات سيئة، فسوف يتجاهل النظام الضجيج الناتج عن تلك المستشعرات الأربعة ويركز على البقية، مما يضمن عدم اتهام المستشعرات الصادقة خطأً.
لا يدعي هذا العمل حل كل مشكلة في أمن الشبكات. فقد كان الباحثون حذرين في ملاحظة أن نظامهم يفترض أن المستشعرات نفسها ليست فاسدة قبل إرسال البيانات، وأنه لا يحمي من المهاجم الذي يستولي على الكمبيوتر المركزي نفسه. كما أنه يعتمد على حقيقة أن المهاجمين لا يمكنهم السيطرة على مستشعرات أكثر مما هو مصمم للنظام تحمله. ولكن بالنسبة لتهديد محدد يتمثل في عدد قليل من المستشعرات المارقة التي تغذي نموذجاً مركزياً بالأكاذيب، فإن الدراسة تقدم حلاً ملموساً ومثبتاً. إنها تنقل النموذج من الثقة في نموذج واحد هش إلى الثقة في إجماع جماعي مرن. ومن خلال تقسيم الشبكة إلى مجموعات أصغر ومتداخلة وترك الأغلبية الصادقة تتحدث عن نفسها، يضمن النظام أنه حتى لو سيطر مهاجم على بعض العقد، فإن حقيقة الشبكة تظل مرئية. وتشير النتائج إلى أنه بالنسبة لمستقبل أمن الشبكات الذكية، فإن الإجابة على سؤال "كم مستشعراً يمكننا الوثوق به؟" ليست "كلهم"، بل هي "ما يكفي لتشكيل أغلبية"، وأن هذا التحول البسيط في التفكير يمكن أن يشكل الفرق بين شبكة معرضة للخداع وشبكة مرنة تجاهه.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.