Detail publikace

Flow based monitoring of ICS communication in the smart grid

MATOUŠEK Petr, RYŠAVÝ Ondřej, HAVLENA Vojtěch a GRÉGR Matěj. Flow based monitoring of ICS communication in the smart grid. Journal of Information Security and Applications, roč. 2020, č. 54, s. 102535-102535. ISSN 2214-2126. Dostupné z: http://www.sciencedirect.com/science/article/pii/S2214212619311329
Název česky
Monitorování řídící komunikace v energetických provozech pomocí toků
Typ
článek v časopise
Jazyk
angličtina
Autoři
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS FIT VUT)
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS FIT VUT)
Havlena Vojtěch, Ing., Ph.D. (UITS FIT VUT)
Grégr Matěj, Ing., Ph.D. (UIFS FIT VUT)
URL
Abstrakt

Energetické rozvodné sítě (smart grid) jsou součástí kritické infrastruktury, kde každý výpadek může mít velmi vážné důsledky nejen na produkci či distribuci elektrické energie, ale i na lidské životy. Energetické rozvodné sítě se mohou stát cílem kybernetických útoků, které jsou směrovány z vnější nebo vnitřní sítě. Tradiční ochrana rozvodných sítí využívá firewally a zařízení IPS/IDS, které kontrolují provoz na perimetru sítě. Tento způsob ochrany je dostačující pro externí hrozby, v případě interních hrozeb přicházejících například z řídící stanice nakažené malwarem není jednoduché útok detekovat, neboť se často tváří jako legitimní provoz. Pro úspěšnou identifikaci kybernetických hrozeb potřebujeme mít možnost nahlížet do průmyslové komunikace (viditelnost) a být schopni rozpoznat neobvyklé chování (detekce anomálií).

Viditelnost řídicí komunikace ICS umožňuje operátorovi monitorovat přenášené příkazy v reálném čase. Tento příspěvek popisuje nový systém monitorování komunikace ICS pomocí rozšířených záznamů IPFIX, které obsahují vybrané hodnoty aplikačních protokolů ICS. To umožňuje detailní viditelnost přenosů z pohledu monitorovacího systému. Pro detekci neobvyklého chování lze použít statistické metody nebo pravděpodobnostní modely založené na automatech. Článek popisuje navržené metody a demonstruje jejich použití na komunikaci IEC 104.

Rok
2020
Strany
102535-102535
Časopis
Journal of Information Security and Applications, roč. 2020, č. 54, ISSN 2214-2126
Vydavatel
Elsevier Science
DOI
10.1016/j.jisa.2020.102535
UT WoS
000572992000011
EID Scopus
2-s2.0-85086142718
BibTeX 
@ARTICLE{FITPUB12304,
   author = "Petr Matou\v{s}ek and Ond\v{r}ej Ry\v{s}av\'{y} and Vojt\v{e}ch Havlena and Mat\v{e}j Gr\'{e}gr",
   title = "Flow based monitoring of ICS communication in the smart grid",
   pages = "102535--102535",
   journal = "Journal of Information Security and Applications",
   volume = 2020,
   number = 54,
   year = 2020,
   ISSN = "2214-2126",
   doi = "10.1016/j.jisa.2020.102535",
   language = "english",
   url = "https://www.fit.vut.cz/research/publication/12304"
}
Nahoru