Güneş Enerjisi Santrallerinde Siber Güvenlik: Sahte Veri Saldırılarına Karşı Yeni Bir Savunma Kalkanı

Güneş enerjisi sistemlerinin yaygınlaşmasıyla birlikte, bu kritik altyapıların siber saldırılara karşı korunması da büyük önem kazanıyor. İspanya'daki Sevilla Üniversitesi'nden bir araştırma ekibi, güneş enerjisi santrallerinde (GES) meydana gelebilecek sahte veri enjeksiyonu saldırılarını (FDIA) tespit etmek ve önlemek için yenilikçi bir yöntem geliştirdi. Bu saldırılar, siber suçlular, kötü niyetli içeriden kişiler veya devlet destekli gruplar tarafından iletişim ağları, sensörler veya kontrol sistemleri ele geçirilerek gerçekleştirilebiliyor.

Güneş Enerjisi Santrallerinde Siber Tehditler

Büyük ölçekli GES'lerde FDIA'lar, enerji üretimi, voltaj veya iradiyans (güneş ışınımı) gibi kritik ölçüm verilerini manipüle ederek kontrol kararlarının yanlış alınmasına, enerji üretiminin düşmesine, ekipmanların zorlanmasına, şebeke istikrarsızlığına ve hatta güvenlik risklerine yol açabilir. Makalenin yazarlarından Catalina Gómez Quiles, bu tür saldırıların iletim ve dağıtım şebekelerinde daha fazla araştırıldığını ancak GES'lere yönelik çalışmaların sınırlı kaldığını belirtiyor. Geliştirilen yeni çerçeve, modern GES'lerin mimarisine ve işleyişine özel olarak tasarlandı.

Bu yöntem, sadece rastgele ölçüm hatalarını değil, aynı zamanda birden fazla ölçümü manipüle ederek fiziksel tutarlılığı koruyabilen gelişmiş saldırganları da tespit edebiliyor. Bu sayede, geleneksel yöntemlerle tespit edilmesi zor olan saldırılar da ortaya çıkarılabiliyor.

Yenilikçi Tespit Mekanizması

Metodoloji, iki aşamalı bir tespit aracı kullanıyor: EC-WLSE ve EC-SHGME tahminleyicileri. EC-WLSE ilk aşamada sistem durumlarını tahmin ederken, şüpheli ölçümleri tespit etmek için artık analizi ve 'büyük normalize artık (LNR)' testini uyguluyor. Belirlenen eşik değerini aşan ölçümler reddedilerek tahmin işlemi tekrarlanıyor. İkinci aşamada ise EC-SHGME, ilk aşamayı atlatabilen ince saldırıları tespit etmek için ölçüm ağırlıklarını tekrarlı olarak ayarlayarak tespiti iyileştiriyor. Sürekli ağırlığı azalan ölçümler potansiyel FDIA olarak sınıflandırılıyor.

Araştırmacılar, bu sistemi, iki adet 3.8 MVA GES invertörünün bağlı olduğu bir pilot GES modeli üzerinde farklı siber saldırı senaryolarıyla test etti. Testler, EC-WLSE'nin büyük aktif güç sapmalarını tespit edebildiğini ancak voltaj ve reaktif güç saldırılarını düşük hassasiyet nedeniyle kaçırabildiğini gösterdi. Çoklu saldırılarda ise ancak ölçümlerin önemli bir kısmının ele geçirildiği durumlarda kabul edilebilir bir performans sergiledi.

Yüksek Doğruluk ve Sağlamlık

Buna karşılık, EC-SHGME'nin hem aktif hem de reaktif güç saldırılarına karşı yüksek bir dayanıklılık gösterdiği ve çoğu senaryoda %95'in üzerinde tespit oranına ulaştığı belirtildi. Ancak, özellikle düşük seviyeli çoklu saldırılarda tüm manipüle edilmiş ölçümleri doğru bir şekilde lokalize etmek daha zorlu bir görev olarak kaldı. Geliştirilen yöntemin, zorlu işletme koşullarında %85'in üzerinde F1-skorları ve birçok pratik senaryoda %100'e yakın doğruluk sağladığı vurgulandı. Ayrıca, bu yöntem hesaplama açısından hafif olduğundan gerçek zamanlı uygulamalar için de uygun olduğu belirtildi.

Bu çerçeve, sadece saldırıları tespit etmekle kalmıyor, aynı zamanda ölçümler manipüle edildiğinde bile güvenilir sistem durumlarını yeniden oluşturarak, enerji üretim biriminin (PPC) güvenilir bilgilerle çalışmaya devam etmesini sağlıyor. Bu da santralin siber olaylara karşı direncini artırıyor.

Araştırmacılar, bu yaklaşımın, ek sensör donanımı veya mevcut tesis mimarilerinde büyük değişiklikler gerektirmeden, yenilenebilir enerji altyapıları için etkili ve pratik bir siber güvenlik katmanı sunabileceğine inanıyor.

Bu çalışma, 'A cyber-resilient framework for detection and identification of false data injection attacks in PV plants' (GES'lerde Sahte Veri Enjeksiyon Saldırılarının Tespiti ve Tanımlanması için Siber Dayanıklı Bir Çerçeve) başlığıyla yayımlandı.