Forensic Readiness industrieller Geräte

AI Quick Summary

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern. In der Arbeit sollen potenziell wertvolle Artefakte für die forensische Analyse von industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann. Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern. Im Gegensatz zu klassischen IT Systemen liegt der Fokus bei Systemen in kritischen Infrastrukturen auf der Verfügbarkeit: So soll ein System zur Analyse möglichst keine Auszeiten erfahren. Damit kann z.B. ein Integritätscheck wöchentlich wiederholt werden.In der Arbeit sollen zunächst potenziell wertvolle Artefakte für die forensische Analyse von eingebetteten, industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden, z.B. Protokolldateien, Speicherinhalte, Konfigurationen, Dateisysteminhalte usw. Dazu soll weiterhin ein Datenmodell für forensische Artefakte erstellt werden, um die verschiedenen Artefakte zentral zu sammeln.Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann. Das System soll durch simulierte Angriffe verifiziert werden, indem die bei einem Angriff entstehenden Artefakte gesammelt und analysiert werden.

Project Idea Metadata

• Project Idea Name: Forensic Readiness industrieller Geräte
• Date: 11/15/2021 7:38:18 PM
• Administrators:
  • Sebastian Obermeier

Project Idea Description

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern. Im Gegensatz zu klassischen IT Systemen liegt der Fokus bei Systemen in kritischen Infrastrukturen auf der Verfügbarkeit: So soll ein System zur Analyse möglichst keine Auszeiten erfahren. Damit kann z.B. ein Integritätscheck wöchentlich wiederholt werden.

In der Arbeit sollen zunächst potenziell wertvolle Artefakte für die forensische Analyse von eingebetteten, industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden, z.B. Protokolldateien, Speicherinhalte, Konfigurationen, Dateisysteminhalte usw. Dazu soll weiterhin ein Datenmodell für forensische Artefakte erstellt werden, um die verschiedenen Artefakte zentral zu sammeln.

Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann. Das System soll durch simulierte Angriffe verifiziert werden, indem die bei einem Angriff entstehenden Artefakte gesammelt und analysiert werden.

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern.

In der Arbeit sollen potenziell wertvolle Artefakte für die forensische Analyse von industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann.