Scada Security: Koncepty strojového učení pro detekci a prevenci vniknutí do systému

Původní název:

Scada Security: Machine Learning Concepts for Intrusion Detection and Prevention

Obsah knihy:

Tato kniha poskytuje vhled do problematiky bezpečnosti SCADA.

Kapitola 1 pojednává o tom, jak mohou být potenciální útoky na tradiční IT možné i na systémy SCADA. Kapitola 2 poskytuje základní informace o systémech SCADA, jejich architektuře a hlavních komponentách.

V kapitole 3 autoři popisují SCADAVT, rámec pro testovací prostředí zabezpečení SCADA založený na virtualizační technologii. Kapitola 4 představuje přístup nazvaný kNNVWC k nalezení k-nejbližších sousedů v rozsáhlých a vysoce dimenzionálních datech. Kapitola 5 popisuje přístup nazvaný SDAD k extrakci detekčních pravidel založených na blízkosti z neoznačených dat SCADA na základě techniky založené na shlukování.

V kapitole 6 autoři zkoumají přístup nazvaný GATUD, který nalézá globální a efektivní práh anomálií. V závěru knihy je shrnut příspěvek této knihy k dosavadnímu výzkumu a jsou naznačeny možné směry budoucího výzkumu.