Detekcija kibernetičkih napada i zaštita vanjskih sustava u kontekstu mamaca za operatora prijenosnog sustava

undergraduate thesis

• Title (english): Detection of cyber attacks and protection of external systems in context of a honeypot system for a transmission system operator
• Author: Filip Šimičević
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Antonio Močinić (član povjerenstva)
• Committee member: Marko Barišić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2023-07-07, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Inicijalno, istraživanje pokriva pojam operatora prijenosnog sustava, objašnjavajući od kojih se komponenti sastoje i koja im je namjena. Pruža detaljan uvod u temu SCADA sustava, bitnog dijela sustava za prijenos električne energije koji podržavaju upravljanje i nadzor infrastrukture. Njihovo razumijevanje i prepoznavanje ranjivosti ključno je za razvoj učinkovitih sigurnosnih mjera za zaštitu kritične energetske infrastrukture.
Naglašava koncept OSINT-a, koji pruža vrijedne informacije o potencijalnim prijetnjama i napadačima.
Korištenje OSINT-a u analizi sigurnosti transportnog sustava omogućuje kreiranje strategija zaštite na temelju stvarnih podataka. Također je opisano stvarno prikupljanje podataka na jednom operatoru prijenosnog sustava.
Rad zatim ispituje Docker, popularan alat za izgradnju i upravljanje kontejnerskim okruženjima. Docker omogućuje brzu implementaciju i testiranje različitih softverskih rješenja, što je ključno za razvoj sigurnosnih mehanizama u okruženjima kibernetičkih napada.
Sljedeći odjeljci objašnjavaju osnovne postavke i korištenje web emulatora IMUNES. Pomoću ovog alata razvijen je mamac za operatora prijenosnog sustava koji je detaljno opisan radu.
Istraživanje se fokusira na koncept mamaca, tehniku za privlačenje i zadržavanje kibernetičkih napada, kako bi se analizirale i razumjele tehnike napada. Mamci su korisni alati za otkrivanje i sprječavanje prijetnji i pružaju vrijedne informacije o napadačima i njihovim metodama.
U zadnjem dijelu govori se o dobrim praksama u njihovoj izgradnji te su detaljno opisani i sami postupci koji su poduzeti u konfiguriranju jednog takvog mamca.

Abstract (english)

Initially, the research covers the concept of the transmission system operator, explaining what components they consist of and what their purpose is. Provides an in-depth
introduction to the topic of SCADA systems, an essential part of power transmission
systems that support infrastructure management and monitoring. Their understanding
and recognition of vulnerabilities are essential for the development of effective security
measures to protect critical energy infrastructure. It emphasizes the concept of OSINT,
which provides valuable information about potential threats and attackers. The use of
OSINT in the analysis of the security of the transport system allows the creation of
protection strategies based on real data. The actual data collection of one transmission
system operator is also described. The article then examines Docker, a popular tool for
building and managing containerized environments. Docker enables rapid deployment
and testing of various software solutions, which is crucial for developing security mechanisms in cyberattack environments. The following sections explain the basic settings
and usage of the IMUNES network emulator. Using this tool, we developed a honeypot
for a transmission system operator. Additionally, research focuses on the concept of
honeypots, a technique to attract and contain cyberattacks, to analyze and understand
attack techniques. Honeypots are useful tools for detecting and preventing threats and
provide valuable information about attackers and their methods. In the last part, I talk
about good practices in their construction and describe in detail the procedures I took
in configuring such a honeypot.

• Keywords: SCADA; Docker; OSINT; IMUNES; Kibernetički napad
• Keywords (english): SCADA; Docker; OSINT; IMUNES; Cyberattack
• Language: croatian
• URN:NBN: urn:nbn:hr:168:546237
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2023-10-11 10:39:20