Med det ökande hotet om sofistikerade angrepp på kritisk infrastruktur är det viktigt att rättsmedicinska undersökningar sker omedelbart efter en säkerhetsincident. I detta dokument presenteras en befintlig SCADA rättsmedicinsk processmodell och föreslås en strukturerad SCADA rättsmedicinsk processmodell för att genomföra en rättsmedicinsk utredning. En diskussion om begränsningarna med att använda traditionella rättsmedicinska utredningsprocesser och de utmaningar som rättsmedicinska utredare står inför. Dessutom undersöks brister i befintlig forskning om tillhandahållande av kriminalteknisk kapacitet för SCADA-system i detalj. Studien avslutas med ett experiment med en föreslagen SCADA rättsmedicinsk kapacitetsarkitektur på Siemens S7 PLC. Ändringar av minnesadresserna övervakas och registreras för kriminaltekniska bevis. De insamlade kriminaltekniska bevisen kommer att användas för att hjälpa till med återuppbyggnaden av en tidslinje av händelser, utöver andra insamlade kriminaltekniska bevis såsom nätverkspaketfångster.
Under 2013 föreslog Tina Wu et al REF SCADA Forensics Architecture och det ökande hotet om sofistikerade attacker på kritisk infrastruktur, begränsningarna med att använda traditionella kriminaltekniska utredningsprocesser och de utmaningar som kriminaltekniska utredare står inför och det finns inga metoder eller verktyg för datainsamling för att extrahera data från inbyggda enheter som PLC.
Towards a SCADA Forensics Architecture
{'venue': 'ICS-CSR', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}