Forensic Readiness industrieller Geräte

AI Quick Summary

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern. In der Arbeit sollen potenziell wertvolle Artefakte für die forensische Analyse von industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann. AusgangslageForensic-Readiness ist ein wichtiges Konzept, um eine Analyse möglicher Angriffe zu erleichtern oder diese überhaupt zu ermöglichen. Im Gegensatz zu klassischen IT-Systemen liegt der Fokus bei Systemen in kritischen Infrastrukturen auf der Verfügbarkeit: So soll ein System zur Analyse möglichst keine Auszeiten erfahren, was mit regelmässigen checks basierend auf forensichen Artefakten sichergestellt werden soll. Schlussendliches Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien (in der entwickelten Datenstruktur) erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann.ZielsetzungIn der Arbeit sollen zunächst potenziell wertvolle Artefakte für die forensische Analyse von eingebetteten, industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Die Artefakte können Protokolldateien, Speicherinhalte, Konfigurationen, Dateisysteminhalte usw. sein. Dazu soll weiterhin ein Datenmodell für forensische Artefakte erstellt werden, um die verschiedenen Artefakte zentral zu sammeln. Gegen ein gewähltes System sollen Angriffe simuliert werden, die dabei entstehenden/entstandenen Artefakte werden gesammelt und anhand des zuvor definierten Datenmodells gespeichert. Diese Datenbasis bietet die Grundlage für weitere Forensische Analysen.Vorgehen und MethodikWahl geeigneter Projektmethodik/PlanungRecherche zum Thema Forensic readiness / forensic Artifacts und einer entsprechenden DatenstrukturAuswahl und Inbetriebnahme/Bereitstellen eines Prototyp (Device) welches hinsichtlich der Artefakte überprüft wirdDatenstruktur zur Speicherung der ArtefakteAngriffe auf das gewählte Device simulierenAuswerten/Analyse der Resultate/Artefakte der simulierten AngriffeAnalyse der genutzten Datenstruktur und ggf. Anpassung

Project Idea Metadata

• Project Idea Name: Forensic Readiness industrieller Geräte
• Date: 11/15/2021 7:38:18 PM
• Administrators:
  • Sebastian Obermeier

Project Idea Description

Ausgangslage

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse möglicher Angriffe zu erleichtern oder diese überhaupt zu ermöglichen. Im Gegensatz zu klassischen IT-Systemen liegt der Fokus bei Systemen in kritischen Infrastrukturen auf der Verfügbarkeit: So soll ein System zur Analyse möglichst keine Auszeiten erfahren, was mit regelmässigen checks basierend auf forensichen Artefakten sichergestellt werden soll. Schlussendliches Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien (in der entwickelten Datenstruktur) erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann.

Zielsetzung

In der Arbeit sollen zunächst potenziell wertvolle Artefakte für die forensische Analyse von eingebetteten, industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Die Artefakte können Protokolldateien, Speicherinhalte, Konfigurationen, Dateisysteminhalte usw. sein. Dazu soll weiterhin ein Datenmodell für forensische Artefakte erstellt werden, um die verschiedenen Artefakte zentral zu sammeln. Gegen ein gewähltes System sollen Angriffe simuliert werden, die dabei entstehenden/entstandenen Artefakte werden gesammelt und anhand des zuvor definierten Datenmodells gespeichert. Diese Datenbasis bietet die Grundlage für weitere Forensische Analysen.

Vorgehen und Methodik

• Wahl geeigneter Projektmethodik/Planung
• Recherche zum Thema Forensic readiness / forensic Artifacts und einer entsprechenden Datenstruktur
• Auswahl und Inbetriebnahme/Bereitstellen eines Prototyp (Device) welches hinsichtlich der Artefakte überprüft wird
• Datenstruktur zur Speicherung der Artefakte
• Angriffe auf das gewählte Device simulieren
• Auswerten/Analyse der Resultate/Artefakte der simulierten Angriffe
• Analyse der genutzten Datenstruktur und ggf. Anpassung

Forensic-Readiness ist ein wichtiges Konzept, um eine Analyse (möglicher) Angriffs zu erleichtern.

In der Arbeit sollen potenziell wertvolle Artefakte für die forensische Analyse von industriellen Geräten analysiert werden, und in Hinblick auf Forensic-Readiness bewertet werden. Ziel ist die Entwicklung eines Early-Warning-Systems, welches mittels zu entwickelnder Algorithmen Anomalien erkennt, und so die Aufmerksamkeit der Security-Verantwortlichen auf das entsprechende Gerät lenken kann.