Embedded IDS …

kdw · Joined: 05 May 2006 Posts: 1490

Hallo Forum.

Wenn Sie eine mit dem Internet vernetzte Baugruppe in einer Anlage oder Maschine betreiben, besteht immer ein gewisses Restrisiko unerwünschter Netzwerkzugriffe. Es muss nicht gleich ein Cyberangriff sein. Auch versehentliche Aktionen eines externen Servicetechnikers sind möglich. Umgekehrt kann es auch sein, dass eine Maschinenfunktion unerwarteter Weise einen bestimmten Server im Internet kontaktiert.

Für eDNP/8331-Anwendungen steht nun ein integriertes (Embedded) Intrusion Detection System (IDS) zur Verfügung, das den gesamten TCP/UDP/ICMP-Datenverkehr an den virtuellen und physikalischen Netzwerkschnittstellen permanent überwacht und bei einer erkannten Anomalie im Netzwerkverkehr eine Warnmeldung verschickt.

Zur Anomalieerkennung wird eine Spezialfunktion aus dem Bereich der künstlichen Intelligenz (KI) benutzt. Weitere Informationen sind auf der SSV-Website unter https://www.ssv-embedded.de/produkte/ids/ zu finden.

VG KDW

kdw · Joined: 05 May 2006 Posts: 1490

Inzwischen ist auch ein Aufsatz mit dem Titel „IoT-Endpunkte mit KI ausrüsten“ erschienen. Siehe hierzu den folgende Link: https://www.elektroniknet.de/embedded/software/iot-endpunkte-mit-ki-ausruesten.219079.html.

kdw · Joined: 05 May 2006 Posts: 1490

SSV-Vortrag "Die Cyberangriffserkennung gehört in den Endpunkt" am 3.Juli 2024 in München:

Siehe https://ssv-comm.de/forum/dokumente/SSV-03072024.pdf

kdw · Joined: 05 May 2006 Posts: 1490

Auf der SPS in Nürnberg (12. – 14.11.2024) kann man sich das Embedded IDS live anschauen. In einem Beispiel überwachen wir eine industrielle MQTT-Anwendung, die wir nach der Messe auch per Download zur Verfügung stellen werden. Damit kann jeder das Verhalten eines KI-basierten Embedded IDS einmal ausprobieren und untersuchen. Man benötigt dafür lediglich zwei Raspberry Pi-Systeme. Ein Raspberry Pi bildet eine OT-Netzwerksegment-Emulation mit verschiedenen MQTT-Client-Systemen. Die andere Pi-Baugruppe den MQTT-Broker mit dem Embedded IDS.

In dem Beispiel übertragen verschiedene Sensoren fortlaufend unterschiedliche (simulierte Sensor-) Daten an den Broker. Diesen MQTT-Broker als Endpunkt schützen wir durch das Embedded IDS vor Cyberangriffen oder die unsachgemäße Nutzung durch falsch konfigurierte OT-Baugruppen. Sollte ein anderes System z. B. manipulativ auf den MQTT-Broker zugreifen, muss das Embedded IDS eine Anomalie erkennen und eine Benachrichtigung erzeugen. Die Übersicht zu den erkannten Anomalien lässt sich mit Hilfe eines Grafana-Dashboards visualisieren.