Generative AI for Critical Infrastructure in Smart Grids: A Unified Framework for Synthetic Data Generation and Anomaly Detection

## Контекст Modern смарт-гриды широко используют цифровые подстанции для управления и координации энергетических ресурсов. Однако эти системы остаются подверженными широкому спектру угроз безопасности, в том числе атакам типа злоумышленника-в-середине (MiTM), взлома сетей и синхронизационных атак. Информационно-коммуникационные технологии (ICT) в этих подстанциях, такие как GOOSE (Generic Object-Oriented Substation Event), улучшают управление, но также вводят новые возможности для злоуго用ства. Традиционные системы обнаружения аномалий (ADS) часто ограничены в точности и эффективности в выявлении сложных новых типов атак. Это создает критическую потребность в развитии более устойчивых и адаптивных подходов к обнаружению угроз. ## Метод Для адресации этих вызовов предлагается использовать генерирующую ИИ (GenAI) для создания синтетических данных и обнаружения аномалий. Методология основывается на развитии Advanced Adversarial Traffic Mutation (AATM), что позволяет создавать балансированные и соответствующие протоколу GOOSE-данные. Далее, предложен GenAI-based ADS, который включает в себя процессы Task-Oriented Dialogue (ToD) для улучшения обнаружения аномалий. Архитектура ADS целенаправлена на решение проблемы данных, повышения точности и реагирования на новые типы атак. ## Результаты Использование AATM позволило создать реалистичные тестовые данные для GOOSE-сообщений, учитывая протоколную корректность и реалистичность нулевых-дней атак. GenAI-based ADS продемонстрировал значительное улучшение в обнаружении аномалий в сравнении с традиционными ADS, основанными на машинном обучении. Эксперименты показали высокую точность, гибкость и способность обнаруживать новые типы атак, даже с низким количеством данных о атаках. ## Значимость Предложенный подход имеет широкие области применения в цифровых подстанциях смарт-грид, где обеспечение безопасности и надежности критично. Он предоставляет преимущества в улучшении обнаружения новых видов атак, эффективности итоговых решений и адаптивности к изменениям в угрозах. Это может сильно повлиять на развитие безопасности и надежности систем энергии, повысив уровень защиты от новых типов злоумышленников. ## Выводы Предложенная технология GenAI-based ADS с AATM-generated данными показала существенное превосходство над традиционными ADS в обнаружении аномалий. Будущие исследования будут направлены на расширение контекста применения, улучшение адаптивности и обеспечение реалистичности в новых условиях. Это может стать ключевой технологией для создания безопасных и надежных систем управления энергией.