IDS/IPS řešení pro kyberfyzikální systémy s využitím ML

Abstract

Průmyslová infrasturktura je čím dál více propojená s internetem a IT proosředim, zatímco na poměry IT zastaralé systémy jsou stále v provozu. Je třeba přijmout speciální opatření vzhledem k tomu, že některá CPS, jako jsou ICS, jsou součástí kritické infrastruktury a fyzická bezpečnost je ohrožena. Jsou zapotřebí nová řešení kybernetické bezpečnosti. IDS založené na anomáliích využívající ML jsou jednou z rychle se rozvíjejících oblastí. Tento článek se pokouší zhodnotit situaci hrozeb CPS, zabezpečení a řešení, kde se využívá ML. Experimenty jsou prováděny pomocí různých technik ML a jsou uvedena doporučení budoucích přístupů.

Industrial infrastructure is increasingly more connected to IT infrastructure and the Internet, with legacy systems commonly in use. Extra security measures need to be taken due to the fact that certain CPSs such as ICSs are a part of critical infrastructure, and physical safety is at risk. New cybersecurity solutions are needed. Anomaly-based IDSs using using ML are one quickly developing field. This paper attempts to assess the situation of CPS threats, security, and solutions where ML is utilized. Experiments are conducted using various ML techniques and recommendations of viable approaches are given.