Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

As redes elétricas modernas já não são apenas uma coleção de fios e geradores; elas são sistemas ciberfísicos complexos onde o fluxo físico da eletricidade está indissociavelmente ligado a redes de comunicação digital. Essa integração permite uma gestão mais inteligente da energia, mas também abre as portas para novos tipos de ameaças. Quando uma microrrede — uma versão localizada da rede que pode operar de forma independente — alterna entre diferentes modos de operação, como conectar-se à rede principal ou funcionar por conta própria com energia renovável, seu comportamento muda de forma rápida e imprevisível. Essas mudanças, combinadas com o ruído constante dos sensores e a possibilidade de ataques cibernéticos maliciosos que injetam dados falsos, tornam incrivelmente difícil saber exatamente o que está acontecendo dentro do sistema em qualquer dado momento. Se o sistema não consegue rastrear com precisão seu próprio estado, ele não pode garantir que variáveis críticas, como a frequência elétrica, permaneçam dentro de limites seguros, o que poderia levar a apagões ou danos aos equipamentos.

Em um estudo recente, pesquisadores da Universidade de Tecnologia de Amirkabir enfrentaram esse desafio desenvolvendo um novo framework projetado para manter seguras microrredes incertas e potencialmente sob ataque. O cerne de seu trabalho envolve duas ideias principais trabalhando em conjunto: uma forma de estimar o estado do sistema com limites garantidos e um filtro de segurança que atua como um guardião final para evitar que o sistema entre em território perigoso. Em vez de tentar determinar o estado exato e flutuante da rede, o que é frequentemente impossível devido a mudanças ocultas e ruído, os pesquisadores construíram um "observador de intervalo". Pense nisso não como um palpite único, mas como uma caixa que encolhe e expande e que é matematicamente garantida a conter o estado real do sistema, não importa como a rede mude de modo ou quanto ruído interfira. Se um atacante cibernético tentar injetar dados falsos, essa caixa acabará por não conter as medições, disparando um alarme imediato.

Os pesquisadores testaram sua abordagem em uma simulação digital de uma microrrede que alterna entre três regimes operacionais diferentes: operação padrão conectada à rede, um modo com alta penetração de energia renovável e um modo isolado de carga pesada. Eles programaram o sistema para alternar entre esses estados aleatoriamente, mas com uma regra de que ele deve permanecer em um modo por pelo menos três etapas antes de mudar novamente, imitando restrições operacionais do mundo real. Eles também introduziram um ataque cibernético específico onde dados falsos foram injetados no loop de controle do sistema por um período de cinquenta etapas de tempo. Os resultados mostraram que seu observador de intervalo conseguiu manter o estado real da rede preso dentro de seus limites superior e inferior calculados durante toda a simulação, mesmo enquanto o sistema alternava modos e o ataque começava.

Crucialmente, o sistema detectou o ataque no exato momento em que os dados falsos empurraram as medições para fora da caixa segura e prevista. Nesta simulação específica, o alarme foi acionado instantaneamente com atraso zero, e nenhum alarme falso foi levantado durante as centenas de etapas de operação normal. Essa detecção determinística é uma mudança significativa em relação aos métodos antigos que dependem de probabilidade, que podem às vezes perder ataques sutis ou gerar alarmes falsos devido ao ruído aleatório. Uma vez detectado o ataque, a segunda parte de seu framework, um filtro de segurança baseado em funções de barreira de controle de ordem superior, assumiu o controle. Este filtro atua como um freio inteligente, ajustando as entradas de controle apenas o suficiente para garantir que a frequência elétrica nunca excedesse o limite seguro de 0,08 por unidade, mesmo enquanto o ataque estava ativo. O sistema conseguiu manter o desvio de frequência em um pico de apenas 0,0621, deixando uma margem de segurança confortável.

O estudo demonstra que é possível projetar sistemas de controle para redes elétricas de comutação complexas que não precisam conhecer o modo exato de operação atual para permanecerem seguras e protegidas. Ao usar um observador fixo e independente de modo para criar um envelope de incerteza garantido, os pesquisadores mostraram que poderiam detectar intrusões maliciosas com certeza e impor regras de segurança estritas sem a necessidade de resolver problemas complexos de identificação em tempo real. Embora esses resultados tenham sido alcançados através de simulações de computador de alta fidelidade em vez de testes de hardware físico, as provas matemáticas fornecidas no artigo confirmam que o sistema permanece estável e seguro sob as condições específicas modeladas. O trabalho oferece um caminho promissor para assegurar a próxima geração de redes de energia resilientes e ricas em renováveis contra os desafios duplos da comutação imprevisível e das ameaças cibernéticas sofisticadas.