[論文レビュー] Distributed Energy Resources Cybersecurity Outlook: Vulnerabilities, Attacks, Impacts, and Mitigations

Ioannis Zografopoulos, Nikos Hatziargyriou+1 more|arXiv (Cornell University)|May 23, 2022

Smart Grid Security and Resilience参考文献 91被引用数 5

ひとこと要約

本論文は、分散型エネルギー資源（DER）におけるサイバーセキュリティ脆弱性について包括的な分析を提供し、プロトコルおよびデバイスレベルの弱みを特定することで、電力システム運用に影響を及ぼすサイバー攻撃の原因を明らかにしている。攻撃の脅威を評価し、敵対的能力をモデル化し、DER固有のアーキテクチャと運用目的に適合した緩和戦略を実装する統合フレームワークを提案している。

ABSTRACT

The digitization and decentralization of the electric power grid are key thrusts for an economically and environmentally sustainable future. Towards this goal, distributed energy resources (DER), including rooftop solar panels, battery storage, electric vehicles, etc., are becoming ubiquitous in power systems. Power utilities benefit from DERs as they minimize operational costs; at the same time, DERs grant users and aggregators control over the power they produce and consume. DERs are interconnected, interoperable, and support remotely controllable features, thus, their cybersecurity is of cardinal importance. DER communication dependencies and the diversity of DER architectures widen the threat surface and aggravate the cybersecurity posture of power systems. In this work, we focus on security oversights that reside in the cyber and physical layers of DERs and can jeopardize grid operations. Existing works have underlined the impact of cyberattacks targeting DER assets, however, they either focus on specific system components (e.g., communication protocols), do not consider the mission-critical objectives of DERs, or neglect the adversarial perspective (e.g., adversary/attack models) altogether. To address these omissions, we comprehensively analyze adversarial capabilities and objectives when manipulating DER assets, and then present how protocol and device-level vulnerabilities can materialize into cyberattacks impacting power system operations. Finally, we provide mitigation strategies to thwart adversaries and directions for future DER cybersecurity research.

研究の動機と目的

• サイバーサイクリック層と物理層の脆弱性を統合的に分析するための包括的サイバーセキュリティ分析の不足を解消すること。
• DER資産を操作することを目的とした敵対的能力と目的を検討し、攻撃モデルに関する既存研究のギャップを埋めること。
• プロトコルおよびデバイスレベルの脆弱性が、電力システムにおける実際のサイバー攻撃にどのように繋がるかを分析すること。
• 実行可能な緩和戦略を提案し、DERのサイバーセキュリティを強化するための今後の研究方向性を特定すること。
• リスクを定量的に評価し、ミッションクリティカルなDER機能とセキュリティ対策を一致させることで、レジリientな電力システム運用を支援すること。

提案手法

• 通信プロトコル（例：DNP3、Modbus）およびデバイスレベルのアーキテクチャを体系的に分析し、セキュリティ上の弱みを同定する。
• 実際の攻撃シナリオを模擬するために、敵対的能力と目的をモデル化し、DERに向けた偽装データインジェクション攻撃やサービス拒否攻撃を含む攻撃を検討する。
• サイバー物理リスクメトリクスとデジタルツインモデリングを統合し、攻撃の影響を予測し、システムのレジリエンスを評価する。
• 技術的対策、セキュリティ基準（例：IEEE 1547-2020、NIST）および政策の実施を組み合わせた多層的緩和フレームワークを提案する。
• 表IVに要約された、攻撃タイプと対応する緩和策の統合分類体系を用いる。
• ステークホルダー主導の分類に基づき、60のサイバーセキュリティメトリクス（運用、戦術的、戦略的）を評価し、オープンソースのOpenMetCalcツールを活用してシステムのセキュリティポジションを測定する。

実験結果

リサーチクエスチョン

• RQ1 攻撃者が利用可能な、DERにおける主なプロトコルおよびデバイスレベルの脆弱性は何か？
• RQ2 DERを標的とした敵対的能力と目的は、大規模電力システムを標的とした場合とどのように異なるか？
• RQ3 DERにおけるサイバー攻撃の影響が、全体の電力システム運用およびグリッド安定性に及ぼす可能性のある影響は何か？
• RQ4 既存のサイバーセキュリティメトリクスおよびリスク評価フレームワークは、DERの独自の特性にどのように適合させられるか？
• RQ5 分散型エネルギー資源の脅威表面を効果的に低減する包括的な緩和戦略は何か？

主な発見

• 2019年のユタ州DoS攻撃のようなDERにおけるサイバー攻撃は、通信の損傷によりグリッドの可視性を損なう可能性があり、運用停止を引き起こす。
• 配電レベルの測定ポイントに対する偽装データインジェクション攻撃は、状態推定器を操作し、経済的ディスpatchを歪め、悪意ある攻撃者に財務的インcentiveをもたらす。
• DERは分散的かつ多様性に富み、しばしばユーザー所有であるため、設定の怠慢が生じやすく、攻撃の利用可能な攻撃ベクトルを増加させる。
• IEEE 1547-2020 や NIST SP800-82 といった既存の基準は重要であるが、それだけでは不十分であり、安全なDER運用を確保するためには、その実施が不可欠である。
• デジタルツインモデリングとデータ駆動型リスクメトリクスは、攻撃の影響予測を著しく向上させ、予防的緩和計画の支援を可能にする。
• 技術的、政策的、運用的措置を統合したフレームワークは、DERの脅威表面を低減し、グリッドのレジリエンスを高めるために不可欠である。