BŘEZINA, J. Tester kybernetické bezpečnosti prvků používaných v průmyslových sítích a energetice [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2022.

Posudky

Posudek vedoucího

Lieskovan, Tomáš

Studentovo zadání je splněno částečně. Oproti původní verzi práce (odevzdané 24.5.2022) je rozšířena teoretická část, která se více věnuje zranitelnostem a více popisuje i jiné protokoly, než DLMS/COSEM. Co se týče praktické části, student doplnil několik obrázků a podrobněji popsal funkce testeru. Tester obsahuje 2 typy testů (útoků). Práce s literaturou je nyní na mnohem lepší úrovni. Celkově je práce zdařilejší, nicméně bych očekával větší zaměření na problémy a zranitelnosti v energetice, dodané útoky Replay Attack a DoS jsou velmi obecné a lze je použít prakticky na jakoukoliv existující službu nebo komunikaci. Po technické stránce je technické řešení stále na nízké úrovni, avšak zadání částečně splňuje. Navrhuji hodnocení 57/E a doporučuji k obhajobě.

Navrhovaná známka
E
Body
57

Posudek oponenta

Mlýnek, Petr

Byla vytvořena jednoduchá aplikace pro testování útoku opakováním a DoS útoku na aplikační DLMS protokol s vrstvou Wrapper pro UDP/TCP transportní protokol. Zadáním práce nebyl stanoven počet útoků, takže lze dva vytvořené útoky považovat za částečně splněné, ale chybí implementace dalších typů útoků, nebo alespoň diskuze. Aplikace je specificky navržená pouze pro aplikační DLMS protokol s vrstvou Wrapper pro UDP/TCP transportní protokol, pro protokoly uvedené v zadání (HDLC, MODBUS) není využitelná. Modulárnost řešení je pouze částečná. Na základě výše uvedeného hodnotím zadání jako částečně splněné. Na základě předchozích výtek byly provedené útoky diskutovány a popsány. Práce s literaturou byla mírně rozšířena a byly přidány zranitelnosti uvažovaných protokolů. Na základě výše uvedeného (částečného splněné zadání) hodnotím 50/E.

Navrhovaná známka
E
Body
50

eVSKP id 145364