Accurate Automata-Based Detection of Cyber Threats in Smart Grid Communication

• https://ieeexplore.ieee.org/document/9927376

Chytré rozvodné sítě, kybernetická bezpečnost, detekce anomálií, pravděpodobnostní automaty, síťové toky, MITRE ATT&CK

V posledních letech došlo k vážným kybernetickým útoků na řídicí komunikaci ICS průmyslových sítí kritické infrastruktury. Tyto útoky způsobil malware, který se vydával za legitimní proces a komunikoval prostřednictvím validních příkazů ICS. Detekce těchto útoků je obtížná pomocí standardních detekčních systémů IDS, které filtrují komunikaci podle přednastavených vzorů, nebo pomocí statistických metod, které sledují počty paketů, ale nezaměřují se na jejich obsah. V tomto článku představujeme nový detekční systém založený na deterministických pravděpodobnostních automatech DPA, které modelují sémantiku komunikace ICS. Na základě typických sekvencí komunikace ICS lze vytvořit sadu pravděpodobnostních automatů, které popisují veškeré komunikační vzory. Detekční systém porovnává probíhající komunikaci vůči těmto vzorům a detekuje neznámé či neočekávané sekvence příkazů ICS. Navržený model byl ověřován na komunikaci IEC 104 a MMS.