Medan attacker på informationssystem har för de flesta praktiska ändamål binära resultat (information manipulerades / avlyssnades, eller inte), attacker manipulera sensorn eller styrsignaler av industriella styrsystem (ICS) kan ställas in av angriparen för att orsaka ett kontinuerligt spektrum i skador. Angripare som vill förbli oupptäckta kan försöka dölja sin manipulation av systemet genom att noga följa det förväntade beteendet i systemet, samtidigt injicera tillräckligt med falsk information vid varje tillfälle steg för att uppnå sina mål. I detta arbete studerar vi om fysikbaserad attackdetektering kan begränsa effekterna av sådana smygande attacker. Vi börjar med en omfattande översyn av det relaterade arbetet med att upptäcka attacker inom säkerhets- och kontrollsystemen. Vi visar sedan att många av dessa verk använder sig av detektionssystem som inte begränsar effekterna av smygattacker. Vi föreslår ett nytt mått för att mäta effekterna av smygattacker och hur de relaterar till vårt urval på en övre gräns vid falsklarm. Vi visar slutligen att effekterna av sådana attacker i flera fall kan mildras genom en korrekt kombination och utformning av detektionssystem. Vi demonstrerar effektiviteten hos våra algoritmer genom simuleringar och experiment med hjälp av verkliga ICS-testbäddar och verkliga ICS-system.
Urbina m.fl. REF utvärderar flera mekanismer för att upptäcka attacker i en omfattande översyn och drar slutsatsen att många av dem inte begränsar effekterna av smygattacker (dvs. från angripare som har kunskap om systemets försvar), och föreslår sätt att mildra detta.
Limiting the Impact of Stealthy Attacks on Industrial Control Systems
{'venue': "CCS '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}