[論文レビュー] Smart Grid Security: Threats, Challenges, and Solutions

Anibal Sanjab, Walid Saad+3 more|arXiv (Cornell University)|Jun 22, 2016

Smart Grid Security and Resilience参考文献 11被引用数 26

ひとこと要約

本稿はスマートグリッドにおけるサイバー物理的脅威について包括的な分析を提供し、データインジェクションやDoS攻撃などの整合性と可用性の攻撃を主なリスクとして特定している。ゲーム理論、ネットワーキング制御システム、グラフ理論的モデルを用いたマルチレイヤー防御フレームワークを提案することで、攻撃者・防御者の相互作用とシステムの相互依存性をモデル化し、事前の脅威検出とレジリientなグリッド運用を可能にする。

ABSTRACT

The cyber-physical nature of the smart grid has rendered it vulnerable to a multitude of attacks that can occur at its communication, networking, and physical entry points. Such cyber-physical attacks can have detrimental effects on the operation of the grid as exemplified by the recent attack which caused a blackout of the Ukranian power grid. Thus, to properly secure the smart grid, it is of utmost importance to: a) understand its underlying vulnerabilities and associated threats, b) quantify their effects, and c) devise appropriate security solutions. In this paper, the key threats targeting the smart grid are first exposed while assessing their effects on the operation and stability of the grid. Then, the challenges involved in understanding these attacks and devising defense strategies against them are identified. Potential solution approaches that can help mitigate these threats are then discussed. Last, a number of mathematical tools that can help in analyzing and implementing security solutions are introduced. As such, this paper will provide the first comprehensive overview on smart grid security.

研究の動機と目的

• スマートグリッドインfraストラクチャを標的とする主なサイバー物理的脅威を特定・分析すること、特にデータインジェクションおよびDoS攻撃を含む。
• サイバーと物理システムの複雑な相互依存性のため、スマートグリッドを保護することにおける独自の課題を検討すること。
• ゲーム理論やネットワーキング制御システムなどの分析フレームワークを提案し、攻撃者・防御者の相互作用をモデル化し、グリッドのレジリエンスを向上させること。
• 運用的および予算的制約下での予防、検出、緩和、回復の既存の防御戦略を評価・比較すること。
• 今後の研究における共同攻撃やシステムワイドなリスク評価を支援する、スマートグリッドセキュリティの基盤的概要を提供すること。

提案手法

• サイバー通信と物理的電力システム運用の密接な結合を表現するために、スマートグリッドをネットワーキング制御システム（NCS）としてモデル化すること。
• 発電機、変圧器、PMUなどのグリッドコンポonents間の物理的および論理的相互依存性を表現するために、グラフ理論的手法を適用すること。
• 攻撃者（損傷を最大化しようとする）と防御者（影響を最小化しようとする）の戦略的相互作用をモデル化するために、ゲーム理論フレームワークを用いることにより、最適な防御戦略の選定が可能になる。
• 情報セキュリティ、制御理論、信頼性評価ツールを統合し、脅威の伝播とシステムの脆弱性を分析すること。
• 脆弱性評価、リスク分析、ステルス的脅威検出、攻撃後におけるシステムの回復とポリシー更新を含む防御ライフサイクルを提案すること。
• 状態推定のための最尤推定法や、セキュリティと運用パフォーマンスのバランスを取るための最適化技術を含む数学的ツールを活用すること。

実験結果

リサーチクエスチョン

• RQ1 スマートグリッドシステムを標的とする主なサイバー物理的脅威は何か？ そして、従来のサイバー攻撃とはどのように異なるか？
• RQ2 整合性攻撃（例：データインジェクション）は、状態推定をどのように損なって電力システム運用の不安定化を引き起こすのか？
• RQ3 大規模かつ相互接続されたスマートグリッドにおいて、ステルス的で共同的な攻撃を分析・防御する上で直面する主な課題は何か？
• RQ4 不確実性と限られたリソースの下で、ゲーム理論的モデルは最適な防御戦略を決定するためにどのように活用できるか？
• RQ5 サイバー層と物理層の相互依存性を効果的にモデル化するための分析フレームワークは何か？ これにより脅威検出とシステムのレジリエンスがどのように向上するか？

主な発見

• データインジェクション攻撃（DIAs）はセンサーの読み取り値や制御信号を操作し、誤った状態推定を引き起こし、特にPMUを標的とした場合にシステムの不安定化を引き起こす可能性がある。
• 通信リンクに対するDoS攻撃は、リアルタイムの監視と制御を妨げ、物理グリッドにおける連鎖的障害のリスクを高める。
• ゲーム理論的モデルにより、攻撃者複数人に対する予想される損傷を最小限に抑えるために、保護すべき最も重要なコンポonents（例：メーター）を特定し、最適な防御リソース配分が可能になる。
• グラフ理論的モデルは物理的および論理的相互依存性を効果的に表現でき、障害や攻撃がグリッド全体にどのように伝播するかを分析することが可能になる。
• ネットワーキング制御システム（NCS）モデルの統合により、サイバー物理的通信における時間遅延やパケットロスの正確な表現が可能になり、これらは脅威モデリングにおいて極めて重要である。
• 攻撃後のシステム進化により、運用者は新たな脅威の知識に基づいて防御ポリシーを更新でき、適応的セキュリティメカニズムを通じて長期的なレジリエンスが向上する。