[論文レビュー] Cyber Risk Analysis of Combined Data Attacks Against Power System State Estimation

Kaikai Pan, André Teixeira+2 more|arXiv (Cornell University)|Aug 28, 2017

Smart Grid Security and Resilience参考文献 24被引用数 8

ひとこと要約

本稿は、電力系統状態推定における統合的整合性および可用性攻撃のリスク分析フレームワークを提案する。これらを限定的なシステムモデル知識下での混合整数線形計画問題（MILP）としてモデル化し、脆弱性、検出確率、影響度を評価する。実証的に、限定的攻撃者知識下において、純粋な偽のデータインジェクション（FDI）攻撃に比べ、統合攻撃はより少ないリソースで実行可能であり、検出確率も低くなることが示され、結果としてシステム信頼性に対する全体的なリスクが高くなる。

ABSTRACT

Understanding smart grid cyber attacks is key for developing appropriate protection and recovery measures. Advanced attacks pursue maximized impact at minimized costs and detectability. This paper conducts risk analysis of combined data integrity and availability attacks against the power system state estimation. We compare the combined attacks with pure integrity attacks - false data injection (FDI) attacks. A security index for vulnerability assessment to these two kinds of attacks is proposed and formulated as a mixed integer linear programming problem. We show that such combined attacks can succeed with fewer resources than FDI attacks. The combined attacks with limited knowledge of the system model also expose advantages in keeping stealth against the bad data detection. Finally, the risk of combined attacks to reliable system operation is evaluated using the results from vulnerability assessment and attack impact analysis. The findings in this paper are validated and supported by a detailed case study.

研究の動機と目的

• 統合的整合性および可用性攻撃が電力系統状態推定に与えるリスクを分析すること。
• 純粋な偽のデータインジェクション（FDI）攻撃と比較して、統合攻撃の脆弱性、検出確率、影響度を評価すること。
• 限定的攻撃者知識下での脆弱性評価のためのセキュリティインデックスを構築すること。
• 脆弱性と影響度の指標を統合することで、システム運用の信頼性に対する全体的リスクを評価すること。
• 構造的不確実性を伴うDC電力系統モデルを用いた詳細な事例研究を通じて、フレームワークの妥当性を検証すること。

提案手法

• 限定的なシステムモデル知識下での攻撃リソースと検出確率を評価するため、脆弱性評価を混合整数線形計画問題（MILP）として定式化する。
• 構造的不確実性下での統合攻撃の検出確率を計算するために、検定統計量の分布の理論的近似を用いる。
• 汚染された状態推定による負荷推定誤差を定量化するための攻撃影響度指標を導入する。
• 攻撃コストを等しく仮定（C_A = C_I）することで、統合攻撃とFDI攻撃の直接比較が可能になるようにリスク指標を正規化する。
• ガウスノイズと5%の誤報率を有する不正データ検出（BDD）を備えたDC電力系統モデルを用い、攻撃シナリオをシミュレートする。
• 理論的検出確率をシミュレーションからの実証的結果と照合することで、解析的手法の信頼性を確認する。

実験結果

リサーチクエスチョン

• RQ1 限定的攻撃者知識下において、統合的整合性および可用性攻撃の検出確率は、純粋なFDI攻撃と比べてどのように異なるか？
• RQ2 統合攻撃の最小攻撃リソース要件（汚染された測定値の数）は、FDI攻撃と比べてどの程度か？
• RQ3 同じ大きさの攻撃において、負荷推定への影響度は、統合攻撃とFDI攻撃とでどのように異なるか？
• RQ4 脆弱性と影響度の評価を統合した場合、統合攻撃のシステム運用に対する全体的リスクはどの程度か？
• RQ5 攻撃コストが等しい場合、または可用性攻撃のコストが整合性攻撃より低い場合、統合攻撃のリスク指標はFDI攻撃を上回るか？

主な発見

• 限定的攻撃者知識下において、統合攻撃は純粋なFDI攻撃よりも検出確率が低く、特に可用性攻撃で1つの測定値（k_a=1）と整合性攻撃で10の測定値（k_d=10）を汚染する場合に顕著である。
• (1,10)タプルの統合攻撃は、低レベルの攻撃（0.15 p.u.および0.25 p.u.）であっても、ステルス性を維持し、他の攻撃設定よりも高い影響度を示す。
• 統合攻撃の検出確率はk_aが小さいほど低下する傾向にあり、これは、整合性攻撃が少ない場合に可用性攻撃がステルス性を著しく向上させることを示している。
• 特に(1,10)および(2,9)タプルの統合攻撃では、すべての攻撃大きさにおいてFDI攻撃を上回るリスク指標を示しており、システム運用に対する全体的リスクが高まっていることが示された。
• 可用性攻撃コストが整合性攻撃コストより低い場合でさえも、リスク優先順位は変化せず、統合攻撃はより少ないリソースで実行可能であり、より大きな影響度を引き起こす。