Description:

Invenţia se referă la un simulator şi la o metodă de analiză a atacurilor cibernetice în infrastructuri industriale. Simulatorul conform invenţiei este format dintr-o singură platformă unitară care cuprinde o incintă pentru simularea unui proces industrial incluzând o serie de echipamente industriale similare cu cele dintr-o infrastructură de producţie şi o incintă cu senzori ce monitorizează valori precum temperatura şi umiditatea, dar şi actuatori de tipul închis/deschis, de ex. pentru un încălzitor, ventilator, umidificator, care vor fi comandaţi atunci când se ating anumite valori de prag, sau poate fi integrată într-o reţea de echipamente industriale existente într-o companie, şi dintr-o aplicaţie software prin intermediul căreia se pot simula şi gestiona diferite atacuri cibernetice împotriva infrastructurii industriale care generează diferite atacuri cibernetice, monitorizează şi raportează progresul acestora, selectează componentele specifice ale infrastructurii împotriva cărora sunt lansate atacurile cibernetice şi care încarcă şi stochează fişiere de captură a traficului de tip PCAP şi oferă date de intrare unui analizor de evenimente de securitate cibernetică ce detectează şi alertează utilizatorii cu privire la activitatea suspectă din infrastructura de reţea şi analizează traficul Modbus şi Profinet utilizând senzori de reţea configuraţi pentru a monitoriza traficul din reţea, având incluse sisteme de detectare a intruziunilor cu reguli special concepute pentru a detecta traficul acestora.