[論文レビュー] Review of Cyber-Physical Attacks and Counter Defense Mechanisms for Advanced Metering Infrastructure in Smart Grid

Longfei Wei, Luis Puche Rondon+2 more|arXiv (Cornell University)|May 18, 2018

Smart Grid Security and Resilience参考文献 25被引用数 6

ひとこと要約

本論文は、スマートグリッドにおけるハイブリッドメーターインフラ（AMI）を標的としたサイバー物理的攻撃について包括的なレビューを提供しており、スマートメーターおよび通信ネットワークにおける攻撃表面に焦点を当てている。攻撃者と防御者の相互作用をモデル化するためのゲーム理論的防御機構（スタックルベルクゲームやベイジアンゲームを含む）を提案し、DoSおよびデータ機密性攻撃の緩和に向けた最適な暗号化レートとハニーポット展開を実現する。

ABSTRACT

The Advanced Metering Infrastructure (AMI) is a vital element in the current development of the smart grid. AMI technologies provide electric utilities with an effective way of continuous monitoring and remote control of smart grid components. However, owing to its increasing scale and cyber-physical nature, the AMI has been faced with security threats in both cyber and physical domains. This paper provides a comprehensive review of the crucial cyber-physical attacks and counter defense mechanisms in the AMI. First, two attack surfaces are surveyed in the AMI including the communication network and smart meters. The potential cyber-physical attacks are then reviewed for each attack surface. Next, the attack models and their cyber and physical impacts on the smart grid are studied for comparison. Counter defense mechanisms that help mitigate these security threats are discussed. Finally, several mathematical tools which may help in analysis and implementation of security solutions are summarized.

研究の動機と目的

• AMIにおける重要なサイバー物理的攻撃表面を特定・分類すること、特にスマートメーターおよび通信ネットワークに焦点を当てる。
• 攻撃モデルを分析し、スマートグリッドの安定性および信頼性に及ぼすサイバー的および物理的影響を評価すること。
• 特にゲーム理論的手法を含む対抗防御メカニズムを調査・評価し、AMIの各コンponentsを保護すること。
• 攻撃者と防御者の相互作用をモデル化するための数学的ツール（スタックルベルクゲームおよびベイジアンゲーム）を要約すること。
• 大規模なAMI展開における予算制約を考慮した最適な防御戦略の設計基盤を提供すること。

提案手法

• 攻撃表面をスマートメーターおよび通信ネットワークに分類し、DoS、FDIAs、およびデプseudオンイゼーションなどの具体的な脅威を特定する。
• 防御者が予算制約のもとでデータ保護を最大化するように暗号化レートを設定するスタックルベルクゲームを用いて攻撃者の行動をモデル化する。
• ハニーポットベースの防御をモデル化するためのベイジアンゲーム理論を適用し、防御者が偽物のサービスを展開し、攻撃者が本物のサービスと偽物を区別しようとする状況を想定する。
• バックワードインダクションを用いてスタックルベルクゲームにおいてスタックルベルク均衡（SE）を導出し、予測可能な攻撃に基づく最適な防御戦略を予測する。
• ペイオフ行列およびゲームツリーを用いて防御者および攻撃者の利得を評価し、不確実性下での戦略的意思決定を可能にする。
• AMIネットワークのテストベッドを用いて防御メカニズムを検証し、攻撃検出および緩和における性能向上を実証する。

実験結果

リサーチクエスチョン

• RQ1 AMIにおけるスマートメーターおよび通信ネットワークを標的とした主なサイバー物理的攻撃ベクトルは何か？
• RQ2 DoSおよび偽のデータインジェクション攻撃は、スマートグリッドにおけるサイバー的運用および物理的グリッドの安定性にどのように影響を与えるか？
• RQ3 AMIにおける攻撃者と防御者の戦略的相互作用を効果的に表現できるゲーム理論的モデルは何か？
• RQ4 スタックルベルクおよびベイジアンゲームのフレームワークを資源制約のもとで、暗号化レートとハニーポット展開を最適化するためにどのように応用できるか？
• RQ5 実世界のAMIテストベッドにおいて、ゲーム理論的防御メカニズムの測定可能な性能結果は何か？

主な発見

• AMIは、DoS、偽のデータインジェクション、およびデプseudオンイゼーションを含む多様なサイバー物理的攻撃に対して脆弱であり、グリッド運用の混乱とデータ整合性の損なわれることを招く可能性がある。
• スタックルベルク均衡のようなゲーム理論的モデルは、攻撃者の行動を予測し、暗号化リソースを効率的に割り当てることで最適な防御戦略を可能にする。
• ベイジアンゲームを用いたハニーポットベースの防御メカニズムは、正当なユーザーと攻撃者を効果的に区別でき、検出精度を向上させる。
• 提案されたゲーム理論的フレームワークは、攻撃者の意図とリソース配分をモデル化することで、分散型DoSおよびデータ機密性攻撃の成功確率を低減する。
• テストベッド評価により、ゲーム理論的防御メカニズムがシステムのレジリエンスを向上させ、実際のAMI環境において測定可能な性能向上を達成することが確認された。
• 機械学習とゲーム理論は、従来のデバイスレベルの検出を上回り、電力窃盗の特定において優れた性能を示す。特に、ゲーム理論は運用レベルの防御に戦略的最適化を提供する。