Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

Moderne elektriciteitsnetten zijn niet langer slechts een verzameling draden en generatoren; het zijn complexe cyber-fysieke systemen waarbij de fysieke stroom van elektriciteit onlosmakelijk verbonden is met digitale communicatienetwerken. Deze integratie maakt een slimmere beheer van energie mogelijk, maar opent ook de deur naar nieuwe soorten bedreigingen. Wanneer een microgrid — een gelokaliseerde versie van het net die onafhankelijk kan werken — schakelt tussen verschillende bedrijfsmodi, zoals het aansluiten op het hoofdnet of het zelfstandig draaien op hernieuwbare energie, verandert het gedrag snel en onvoorspelbaar. Deze veranderingen, gecombineerd met de constante ruis van sensoren en de mogelijkheid van kwaadwillige cyberaanvallen die valse gegevens injecteren, maken het ongelooflijk moeilijk om precies te weten wat er op elk gegeven moment binnen het systeem gebeurt. Als het systeem zijn eigen toestand niet nauwkeurig kan volgen, kan het niet garanderen dat kritieke variabelen, zoals de elektrische frequentie, binnen veilige limieten blijven, wat kan leiden tot blackouts of schade aan apparatuur.

In een recente studie hebben onderzoekers van de Amirkabir University of Technology deze uitdaging aangepakt door een nieuw raamwerk te ontwikkelen dat ontworpen is om onzekere en potentieel aangevallen microgrids veilig te houden. De kern van hun werk bestaat uit twee hoofdideeën die samenwerken: een manier om de toestand van het systeem te schatten met gegarandeerde grenzen, en een veiligheidsfilter dat fungeert als een laatste bewaker om te voorkomen dat het systeem gevaarlijk gebied betreedt. In plaats van te proberen de exacte, fluctuerende toestand van het net te bepalen, wat vaak onmogelijk is door verborgen veranderingen en ruis, bouwden de onderzoekers een "interval observer". Denk hierbij niet aan één enkele gok, maar aan een krimpend en expanderend doosje dat wiskundig gegarandeerd de ware toestand van het systeem bevat, ongeacht hoe het microgrid van modus wisselt of hoeveel ruis er interfereert. Als een cyberaanvaller probeert valse gegevens te injecteren, zal dit doosje uiteindelijk er niet meer in slagen de metingen te bevatten, wat een onmiddellijk alarm triggert.

De onderzoekers testten hun aanpak op een digitale simulatie van een microgrid dat schakelt tussen drie verschillende operationele regimes: standaard netgekoppelde operatie, een modus met een hoge penetratie van hernieuwbare energie, en een modus met zware belasting in eilandbedrijf. Ze programmeerden het systeem om tussen deze toestanden te schakelen op basis van willekeur, maar met de regel dat het minimaal drie stappen in één modus moet blijven voordat het weer verandert, wat de operationele beperkingen in de echte wereld nabootst. Ze introduceerden ook een specifieke cyberaanval waarbij valse gegevens in de regelkring van het systeem werden geïnjecteerd gedurende een periode van vijftig tijdstappen. De resultaten lieten zien dat hun interval observer erin slaagde de ware toestand van het net gedurende de gehele simulatie binnen de berekende boven- en ondergrenzen te houden, zelfs terwijl het systeem van modus wisselde en de aanval begon.

Cruciaal was dat het systeem de aanval detecteerde op het moment dat de valse gegevens de metingen buiten het veilige, voorspelde doosje duwden. In deze specifieke simulatie werd het alarm onmiddellijk getriggerd met nul vertraging, en er werden geen valse alarmen gegeven tijdens de honderden stappen van normale operatie. Deze deterministische detectie is een significante afwijking van oudere methoden die afhankelijk zijn van waarschijnlijkheid, die soms subtiele aanvallen kunnen missen of valse alarmen kunnen geven door willekeurige ruis. Zodra de aanval werd gedetecteerd, nam het tweede deel van hun raamwerk, een veiligheidsfilter gebaseerd op high-order control barrier functions, het over. Dit filter werkt als een slimme rem, die de besturingssignalen net genoeg aanpast om ervoor te zorgen dat de elektrische frequentie nooit de veilige limiet van 0,08 per eenheid overschreed, zelfs terwijl de aanval actief was. Het systeem slaagde erin de frequentieafwijking op een piek van slechts 0,0621 te houden, waardoor een comfortabele veiligheidsmarge overbleef.

De studie demonstreert dat het mogelijk is om besturingssystemen voor complexe, schakelende elektriciteitsnetten te ontwerpen die niet de exacte huidige modus van operatie hoeven te kennen om veilig en beveiligd te blijven. Door een vaste, modus-onafhankelijke observer te gebruiken om een gegarandeerde enveloppe van onzekerheid te creëren, lieten de onderzoekers zien dat zij kwaadwillige indringers met zekerheid kunnen detecteren en strikte veiligheidsregels kunnen afdwingen zonder complexe, realtime identificatieproblemen te hoeven oplossen. Hoewel deze resultaten zijn bereikt via hoogwaardige computersimulaties in plaats van fysieke hardwaretests, bevestigen de wiskundige bewijzen in het artikel dat het systeem stabiel en veilig blijft onder de gesimuleerde specifieke omstandigheden. Het werk biedt een veelbelovend pad voor het beveiligen van de volgende generatie veerkrachtige, hernieuwbare-rijke energienetwerken tegen de dubbele uitdagingen van onvoorspelbaar schakelen en geavanceerde cyberdreigingen.