Einsatz von Datendioden in kritischen Infrastrukturen zur Verbesserung der Resilienz

AI Quick Summary

Das Ziel der Arbeit ist die Erstellung einer Schritt-für-Schritt-Anleitung zur Durchführung einer Netzwerkaufklärung, der Konfrontation verschiedener Sicherheitsmassnahmen und der Entwicklung und Durchführung eines Cyberangriffs auf die Laborumgebung der kritischen Infrastruktur. Ausgangslage und ProblemstellungGeräte und Netzwerke von kritischer Infrastruktur sind oftmals nicht ausreichend gesichert. Dies hat verschiedenste Hintergründe wie Unterbruchsgefahren, Legacy-Systeme oder unterschiedliche Prioritäten im CIA-Dreieck. Dies lässt viele solcher Systeme verwundbar für Cyberattacken. Um die Systeme von kritischer Infrastruktur jedoch anzugreifen, muss der Aufbau des Netzwerks und die Gerätekonfiguration nachvollziehbar sein. Beide können sich bei kritischer Infrastruktur von System zu System stark unterscheiden. Mit speziellen Netzwerksniffern können schon einige Informationen zusammengetragen werden. Mittels der gewonnen Informationen lassen sich mögliche Schwachstellen finden und darausgehend Angriffe erstellen, welche speziell auf das Zielsystem zugeschnitten sind. Ziel der Arbeit und erwartete Resultate(Ziele und Resultate werden vom Betreuer und Studenten noch angepasst und sind deshalb zurzeit noch nicht genau oder nur teilweise ausformuliert!)Das Ziel der Arbeit ist die Erstellung einer Schritt-für-Schritt-Anleitung zur Durchführung einer Netzwerkaufklärung, der Konfrontation verschiedener Sicherheitsmassnahmen und der Entwicklung und Durchführung eines Cyberangriffs auf die Laborumgebung der kritischen Infrastruktur.Der Fokus liegt auf der Umfänglichkeit der Analyse von gefundenen Netzwerkinformationen sowie auf der Feststellung und dem Umgehen von Sicherheitsmassnahmen. Daraus sollen mögliche Angriffsvektoren abgeleitet und erfolgreiche Angriffe durchgeführt werden.Gewünschte Methoden, VorgehenZu Beginn wird eine Literaturrecherche durchgeführt, um soviele qualitative Informationen wie möglich zu gewinnen. Diese Informationen dienen als Grundlage für dieser Arbeit. Dabei sollen bekannte Softwarelösungen als Feldexperiment in der Laborumgebung der HSLU zur Anwendung kommen. Dabei wird in der Durchführung grundsätzlich die Cyber Kill Chain als Vorbild genommen und auf die Laborumgebung entsprechend angewendet.Kreativität, Varianten, InnovationDas Gebiet der kritischen Infrastrukturen ist trotz seiner Bedeutung und seiner Vielfalt bis heute noch sehr volatil. Schwachstellen, welche bereits seit Jahren bekannt sind und für welche Sicherheitsfeatures bereistehen, werden nicht geschlossen, weil die finanzielle Bereitschaft fehlt und einen Unterbruch des Systems vermeiden will. Dadurch ist es möglich, je nach Stand der Systeme, eine breite Palette an Schwachstellen und möglichen Angriffen anzuwenden und in die Anleitung aufzunehmen.

Project Idea Metadata

• Project Idea Name: Einsatz von Datendioden in kritischen Infrastrukturen zur Verbesserung der Resilienz
• Date: 12/21/2021 3:21:58 PM
• Administrators:
  • Transfer Services I

Project Idea Description

Ausgangslage und Problemstellung

Geräte und Netzwerke von kritischer Infrastruktur sind oftmals nicht ausreichend gesichert. Dies hat verschiedenste Hintergründe wie Unterbruchsgefahren, Legacy-Systeme oder unterschiedliche Prioritäten im CIA-Dreieck. Dies lässt viele solcher Systeme verwundbar für Cyberattacken. Um die Systeme von kritischer Infrastruktur jedoch anzugreifen, muss der Aufbau des Netzwerks und die Gerätekonfiguration nachvollziehbar sein. Beide können sich bei kritischer Infrastruktur von System zu System stark unterscheiden. Mit speziellen Netzwerksniffern können schon einige Informationen zusammengetragen werden. Mittels der gewonnen Informationen lassen sich mögliche Schwachstellen finden und darausgehend Angriffe erstellen, welche speziell auf das Zielsystem zugeschnitten sind.

Ziel der Arbeit und erwartete Resultate

(Ziele und Resultate werden vom Betreuer und Studenten noch angepasst und sind deshalb zurzeit noch nicht genau oder nur teilweise ausformuliert!)

Das Ziel der Arbeit ist die Erstellung einer Schritt-für-Schritt-Anleitung zur Durchführung einer Netzwerkaufklärung, der Konfrontation verschiedener Sicherheitsmassnahmen und der Entwicklung und Durchführung eines Cyberangriffs auf die Laborumgebung der kritischen Infrastruktur.

Der Fokus liegt auf der Umfänglichkeit der Analyse von gefundenen Netzwerkinformationen sowie auf der Feststellung und dem Umgehen von Sicherheitsmassnahmen. Daraus sollen mögliche Angriffsvektoren abgeleitet und erfolgreiche Angriffe durchgeführt werden.

Gewünschte Methoden, Vorgehen

Zu Beginn wird eine Literaturrecherche durchgeführt, um soviele qualitative Informationen wie möglich zu gewinnen. Diese Informationen dienen als Grundlage für dieser Arbeit. Dabei sollen bekannte Softwarelösungen als Feldexperiment in der Laborumgebung der HSLU zur Anwendung kommen. Dabei wird in der Durchführung grundsätzlich die Cyber Kill Chain als Vorbild genommen und auf die Laborumgebung entsprechend angewendet.

Kreativität, Varianten, Innovation

Das Gebiet der kritischen Infrastrukturen ist trotz seiner Bedeutung und seiner Vielfalt bis heute noch sehr volatil. Schwachstellen, welche bereits seit Jahren bekannt sind und für welche Sicherheitsfeatures bereistehen, werden nicht geschlossen, weil die finanzielle Bereitschaft fehlt und einen Unterbruch des Systems vermeiden will. Dadurch ist es möglich, je nach Stand der Systeme, eine breite Palette an Schwachstellen und möglichen Angriffen anzuwenden und in die Anleitung aufzunehmen.

Das Ziel der Arbeit ist die Erstellung einer Schritt-für-Schritt-Anleitung zur Durchführung einer Netzwerkaufklärung, der Konfrontation verschiedener Sicherheitsmassnahmen und der Entwicklung und Durchführung eines Cyberangriffs auf die Laborumgebung der kritischen Infrastruktur.