Detail práce
Emulace útoků na řídicí komunikaci SCADA/ICS
Cieľom mojej diplomovej práce je emulácia vhodných sieťových útokov na riadiacu komunikáciu ICS/SCADA systémov s následným návrhom a implementáciou ich detekcie. V prvej časti práce sa venujem kategorizácii a oboznámeniu sa s jednotlivými typmi útokov na priemyselné siete. Pomocou klasifikovaných kategórii a rešerše dostupných dátových sád sa v nasledujúcej kapitole venujem popisu výberu vhodných útokov, ktoré majú aspoň nepriamy súvis s riadiacou komunikáciou a zároveň sú prevediteľné na vitruálnych zariadeniach komunikujúcich protokolom IEC104, ktorý som si pre prácu vybral. Takto vybrané útoky potom nasledovne vykonám a zaznamenám ich priebehy to sád PCAP súborov, ktoré tvoria vstup pre nasledovnú časť týkajúcu sa detekcie anomálií pomocou štatistických metód.
ICS, SCADA, Emulácia útokov, MITRE, IEC 104, DNP3, Modbus, Ettercap, Detekcia anomálii, Štatistické metódy
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm D.
- Jaký jste použil kernel pro SVM? Proč vám mnoho anomálií padá ve vyhodnocení mimo?
Grégr Matěj, Ing., Ph.D. (UIFS FIT VUT), člen
Hrubý Martin, Ing., Ph.D. (UITS FIT VUT), člen
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS FIT VUT), člen
Meduna Alexander, prof. RNDr., CSc. (UIFS FIT VUT), člen
Veselý Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen
@mastersthesis{FITMT24420, author = "Peter Grof\v{c}\'{i}k", type = "Diplomov\'{a} pr\'{a}ce", title = "Emulace \'{u}tok\r{u} na \v{r}\'{i}dic\'{i} komunikaci SCADA/ICS", school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}", year = 2022, location = "Brno, CZ", language = "slovak", url = "https://www.fit.vut.cz/study/thesis/24420/" }