Abstract-Vi behandlar upptäckt av processrelaterade hot i kontrollsystem som används i kritisk infrastruktur. Processrelaterade hot äger rum när en angripare får användarrättigheter och utför åtgärder som ser legitima ut, men som är avsedda att störa den industriella processen. Vi använder loggar för att upptäcka onormala mönster av användaråtgärder på processkontroll ansökan. En preliminär fallstudie tyder på att vår strategi är effektiv när det gäller att upptäcka avvikande händelser som kan förändra det vanliga arbetsflödet.
REF använde loggarna som genereras av styrprogrammet som körs på HMI för att upptäcka avvikande mönster av användaråtgärder på processkontrollprogrammet.
MELISSA: Towards Automated Detection of Undesirable User Actions in Critical Infrastructures
{'venue': '2011 Seventh European Conference on Computer Network Defense', 'journal': '2011 Seventh European Conference on Computer Network Defense', 'mag_field_of_study': ['Physics', 'Computer Science', 'Chemistry']}