Forenzní analýza v průmyslových sítích

Abstract

Práce se zabývá kybernetickými útoky v průmyslových sítích a forenzní analýzou, která umožňuje jejich zmírnění. Cílem je vytvořit výukový scénář pro demonstraci forenzní analýzy v průmyslových sítích, která je klíčová pro identifikaci a vyšetřování kybernetických útoků. Teoretická část práce popisuje průmyslové sítě, jejich protokoly, zejména Modbus TCP/IP, různé typy kybernetických útoků, techniky forenzní analýzy, které s identifikací těchto útoků souvisejí. Praktická část práce je zaměřena na vytvoření konkrétního scénáře forenzní analýzy kybernetických útoků v simulovaném prostředí s virtuálními stroji. Výstupem práce bude kompletní scénář, který bude obsahovat úlohy, které budou řešeny v průběhu analýzy incidentu.

The thesis is about cyber-attacks in industrial networks, and forensic analysis to know how to mitigate them. The aim is to create an educational scenario for the demonstration of forensic analysis within industrial networks, which is crucial for the identification and investigation of cyber attacks. The theoretical part of the thesis describes industrial networks, their protocols, especially Modbus TCP/IP, various types of cyber-attacks, forensic analysis techniques, which are connected with the identification of these attacks. The practical part of the thesis focuses on creating a specific scenario for the forensic analysis of cyber attacks in a simulated environment with virtual machines. The output of the work will be a complete scenario that contains tasks that will be solved during the analysis of the incident.