Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

Las redes eléctricas modernas ya no son solo una colección de cables y generadores; son sistemas ciberfísicos complejos donde el flujo físico de la electricidad está inextricablemente ligado a las redes de comunicación digital. Esta integración permite una gestión más inteligente de la energía, pero también abre la puerta a nuevos tipos de amenazas. Cuando una microrred —una versión localizada de la red que puede operar de forma independiente— cambia entre diferentes modos de operación, como conectarse a la red principal o funcionar por su cuenta con energía renovable, su comportamiento cambia de forma rápida e impredecible. Estos cambios, combinados con el ruido constante de los sensores y la posibilidad de ataques cibernéticos malintencionados que inyectan datos falsos, hacen que sea increíblemente difícil saber exactamente qué está sucediendo dentro del sistema en un momento dado. Si el sistema no puede rastrear con precisión su propio estado, no puede garantizar que las variables críticas, como la frecuencia eléctrica, se mantengan dentro de límites seguros, lo que podría provocar apagones o daños en los equipos.

En un estudio reciente, investigadores de la Universidad Tecnológica de Amirkabir abordaron este desafío desarrollando un nuevo marco diseñado para mantener seguras las micorredes inciertas y potencialmente bajo ataque. El núcleo de su trabajo involucra dos ideas principales trabajando en tándem: una forma de estimar el estado del sistema con límites garantizados, y un filtro de seguridad que actúa como un guardián final para evitar que el sistema entre en territorio peligroso. En lugar de intentar precisar el estado exacto y fluctuante de la red, lo cual es a menudo imposible debido a los cambios ocultos y al ruido, los investigadores construyeron un "observador de intervalo". Piense en esto no como una única suposición, sino como una caja que se encoge y se expande y que está matemáticamente garantizada para contener el estado real del sistema, sin importar cómo la red cambie de modo o cuánto ruido interfiera. Si un atacante cibernético intenta inyectar datos falsos, esta caja eventualmente fallará al contener las mediciones, activando una alarma inmediata.

Los investigadores probaron su enfoque en una simulación digital de una microrred que cambia entre tres regímenes operativos diferentes: operación estándar conectada a la red, un modo con alta penetración de energía renovable, y un modo aislado de carga pesada. Programaron el sistema para que cambiara entre estos estados aleatoriamente, pero con una regla de que debía permanecer en un modo durante al menos tres pasos antes de cambiar de nuevo, imitando las restricciones operativas del mundo real. También introdujeron un ataque cibernético específico donde se inyectaron datos falsos en el bucle de control del sistema durante un periodo de cincuenta pasos de tiempo. Los resultados mostraron que su observador de intervalo logró mantener el estado real de la red atrapado dentro de sus límites superior e inferior calculados durante toda la simulación, incluso mientras el sistema cambiaba de modo y el ataque comenzaba.

Crucialmente, el sistema detectó el ataque en el mismo instante en que los datos falsos empujaron las mediciones fuera de la caja segura y predicha. En esta simulación específica, la alarma se activó instantáneamente con cero retraso, y no se generaron falsas alarmas durante los cientos de pasos de operación normal. Esta detección determinista es una desviación significativa de los métodos más antiguos que dependen de la probabilidad, que a veces pueden pasar por alto ataques sutiles o generar falsas alarmas debido al ruido aleatorio. Una vez detectado el ataque, la segunda parte de su marco, un filtro de seguridad basado en funciones de barrera de control de alto orden, tomó el control. Este filtro actúa como un freno inteligente, ajustando las entradas de control lo justo para asegurar que la frecuencia eléctrica nunca excediera el límite seguro de 0.08 por unidad, incluso mientras el ataque estaba activo. El sistema logró mantener la desviación de la frecuencia en un pico de solo 0.0621, dejando un margen de seguridad cómodo.

El estudio demuestra que es posible diseñar sistemas de control para redes eléctricas complejas y con cambios de modo que no necesitan conocer el modo de operación exacto actual para mantenerse seguros y protegidos. Al utilizar un observador fijo e independiente del modo para crear un sobre de incertidumbre garantizado, los investigadores demostraron que podrían detectar intrusiones maliciosas con certeza y aplicar reglas de seguridad estrictas sin necesidad de resolver problemas complejos de identificación en tiempo real. Si bien estos resultados se lograron a través de simulaciones computacionales de alta fidelidad en lugar de pruebas de hardware físico, las pruebas matemáticas proporcionadas en el artículo confirman que el sistema permanece estable y seguro bajo las condiciones específicas modeladas. El trabajo ofrece un camino prometedor para asegurar la próxima generación de redes eléctricas resilientes y con abundancia de renovables contra los desafíos duales de cambios impredecibles y amenazas cibernéticas sofisticadas.