Simulace útoků na průmyslové řídicí systémy v testovacím prostředí K4I

Bc. Jakub Kadaši

Diplomová práce

Simulation of Attacks on Industry Control Systems in K4I Testbed

Abstract:

In this thesis, I present new KYPO4INDUSTRY (K4I) testing environment. The K4I training facility is focused on teaching the cyber security of the industrial control systems. As the further development of the K4I, I propose the integration with the KYPO cyber range platform. The present thesis also describes selected well-known attacks against the industrial control systems. Another goal of this thesis is to demonstrate the functionality of the K4I by developing a learning scenario. As discussed later in this thesis, the inspiration for such scenario came from a real-life attack on Ukrainian power-grid in 2015. In conclusion, I compare the proposed Capture the Flag (CTF) game with the other methods used for teaching students.

Abstract:

V tejto práci prezentujem novovzniknuté testovacie prostredie KYPO4INDUSTRY (K4I), tréningovú platformu zameranú na výuku kyberbezpečnosti v oblasti priemyselných riadiacich systémov. Ako ďalšie smerovanie K4I navrhujem jeho integráciu s prostredím Kybernetického polygonu (KYPO). Práca obsahuje popis vybraných známych útokov, ktorých cieľom boli riadiace priemyselné systémy. Cieľom diplomovej práce je aj navrhnúť výukový scenár a tým demonštrovať funkcionalitu prostredia K4I. Inšpiráciu pre tento scenár som zvolil reálny útok na energetickú infraštruktúru na Ukrajine v roku 2015, ktorý podrobne popisujem. Na záver porovnávam CTF hru a iné metódy výuky študentov.

Klíčová slova

ICS, SCADA, kyberbezpečnosť, kybernetický útok, PLC, priemyselné riadiace systémy, KYPO, KYPO4INDUSTRY, K4I, BlackEnergy3, Ukrajina, výpadok elektrickej energie, CTF, NodeRED

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 11. 12. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 4. 2. 2020
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií