A infraestrutura energética moderna está se tornando um sistema ciberfísico, com a distribuição física de energia integrada de forma estreita à comunicação digital. A digitalização aumenta a eficiência, mas também introduz riscos de segurança cibernética. Para combater as ameaças, pesquisadores desenvolveram um método de inteligência artificial (IA) que combina análise da estrutura da rede e rastreamento de dados para identificar ataques complexos que os sistemas tradicionais podem deixar passar. A pesquisa foi publicada no International Journal of Global Energy Issues.
A infraestrutura energética é vulnerável a ataques de ameaças persistentes avançadas (APTs), que envolvem infiltração de longo prazo, com atacantes coletando dados silenciosamente ou manipulando sinais. Os ataques de injeção de dados falsos (FDI) são um problema principal, adulterando medições de sensores para fornecer informações enganosas aos operadores. Tais alterações podem causar erros catastróficos no fluxo de energia e paralisar o fornecimento físico de combustível de uma região. Essas vulnerabilidades muitas vezes se manifestam como ataques de ransomware, e os riscos associados a conflitos internacionais também estão aumentando.
Detectar essas intrusões é desafiador, pois comandos maliciosos frequentemente imitam atividades operacionais normais. Sistemas tradicionais de detecção usam regras predefinidas baseadas em ameaças conhecidas, tendo eficácia limitada contra novos vetores de ataque ou ataques que não correspondem aos padrões. O novo método de IA emprega informações estruturais e temporais para identificar ataques. Uma arquitetura de aprendizado profundo de duas camadas mapeia o layout espacial com base em Redes Neurais de Grafos (GNN), enquanto um modelo Transformer analisa sequências de dados, permitindo que a IA compreenda os aspectos físicos e dinâmicos da infraestrutura.
Testes mostraram que o novo modelo de IA alcançou uma precisão superior a 93% e identificou atividades suspeitas em menos de dois segundos após o início de um ataque. Isso oferece uma forma de proteção quase em tempo real para a infraestrutura elétrica. A detecção rápida de ataques cibernéticos à rede elétrica ajuda a melhorar a segurança e a estabilidade dos sistemas energéticos.
Detalhes da publicação: Autor: David Bradley, Inderscience; Título: "Grid vibrations: AI detects power supply cyberattacks in less than two seconds"; Publicado em: International Journal of Global Energy Issues (2026); Informação da revista: International Journal of Global Energy Issues
