Солнечные панели и ветрогенераторы, в отличие от классических турбин, подключаются через инверторы — устройства, преобразующие постоянный ток в переменный. Это открывает новые векторы для кибератак: злоумышленники могут незаметно искажать показания датчиков или подделывать GPS-метки синхронизации. Для противодействия инженеры объединили два подхода — сверхбыстрого сторожа и вдумчивого детектива.

Сторож (алгоритм DSE-EBP) непрерывно сверяет текущие замеры с стандартной моделью сети, описывающей её нормальное поведение. Обнаружив расхождение, он фиксирует аномалию всего за 0,00075 секунды. Аналогия для масштаба: один взмах крыла мухи длится около 5 миллисекунд — за это время сторож успевает шесть раз проверить всю сеть. Такое быстродействие достигается за счёт анализа спектра сигналов — разложения электрических колебаний на частотные составляющие, где атака проявляется как характерный «всплеск».

Детектив (нейросеть DL-Xformer) обучен на тысячах сценариев и способен точно классифицировать 18 типов сбоев, включая хакерскую подмену показаний. В отличие от сторожа, он не просто фиксирует отклонение, а определяет его природу: например, отличает реальное короткое замыкание от кибератаки, маскирующейся под него.

В тандеме сторож мгновенно изолирует подозрительный сегмент, пока детектив разбирается в причинах. Эффективность подтверждена в коварном тесте: атака запускалась сразу после реального короткого замыкания, имитируя естественный переходный процесс. Хотя точность детектива в моменте падала до 76%, итоговый вердикт оказывался верным. Нейросеть фокусируется на атакованных измерительных каналах, демонстрируя, что она улавливает физику процессов, а не просто угадывает.

Так рождается эшелонированная защита для непредсказуемых по своей природе сетей с высокой долей возобновляемых источников: молниеносное обнаружение по спектру сигналов и вдумчивая диагностика, вместе создающие барьер на пути киберугроз.