Smart Metering Honeypot

Result code in IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F22%3APR37582" target="_blank" >RIV/00216305:26220/22:PR37582 - isvavai.cz</a>

Result on the web

<a href="http://www.vutbr.cz/" target="_blank" >http://www.vutbr.cz/</a>

DOI - Digital Object Identifier

—

Result language

čeština

Original language name

Smart Metering Honeypot

Original language description

HoneyPot je vysoce monitorované zařízení s jediným účelem a to je přilákat útočníky. Vzhledem k nemožnosti ve fyzických zařízeních typu Smart Meter a zaznamenat činnost útočníků a malware, je toto zařízení virtualizované. Předmětem výzkumu a vývoje bylo vytvořit takový systém, který bude k nerozeznání od reálných zařízení. Honeypot umožňuje virtualizaci DLMS/COSEM chytrých elektroměrů a analýzu chování útočníků přistupující k honeypotu ze sítě Internet.

Czech name

Smart Metering Honeypot

Czech description

HoneyPot je vysoce monitorované zařízení s jediným účelem a to je přilákat útočníky. Vzhledem k nemožnosti ve fyzických zařízeních typu Smart Meter a zaznamenat činnost útočníků a malware, je toto zařízení virtualizované. Předmětem výzkumu a vývoje bylo vytvořit takový systém, který bude k nerozeznání od reálných zařízení. Honeypot umožňuje virtualizaci DLMS/COSEM chytrých elektroměrů a analýzu chování útočníků přistupující k honeypotu ze sítě Internet.

Type

R - Software

CEP classification

—

OECD FORD branch

20202 - Communication engineering and systems

Project

<a href="/en/project/FW02020084" target="_blank" >FW02020084: Research on system elements for increase security and reliability of smart metering infrastructure</a><br>

Continuities

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Publication year

2022

Confidentiality

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Internal product ID

FW02020084-V1

Technical parameters

Funkční a technické parametry byly realizovány v rámci výzkumného záměru dle smluvně specifikovaných požadavků uvedených v projektové žádosti. Implementované vlastnosti honeypotu lze shrnout do následujících kritérií: virtualizace chytrých elektroměrů DLMS/COSEM, vysoké monitorování chování útočníků při přístupu k honeypotu z internetu a zachycení aktivit útočníků a malwaru. Honeypot je navržen tak, aby byl k nerozeznání od skutečných zařízení, aby přilákal útočníky a analyzoval jejich chování. Výsledek je přínosem nejen pro předkladatele projektu, ale také pro vědeckou a odbornou veřejnost. Software byl vytvořen v rámci projektu TACR evid. č. FW02020084 Příjemce: EASYCON Solution s.r.o. (IČO: 04401930) Spolupříjemce: GreyCortex s.r.o. (IČO 05060711) a Vysoké učení technické v Brně (IČO: 00216305) Pro informace o licenčních podmínkách kontaktujte prof. Ing. Jiří Mišurec, CSc (misurec@vutbr.cz) v kopii Ing. Ing. Radek Fujdiak, Ph.D. (fujdiak@vutbr.cz) a doc. Ing. Petr Mlýnek, Ph.D. (mlynek@vutbr.cz) Technickou odbornou pomoc zajišťuje Ing. Radek Fujdiak, Ph.D. (fujdiak@vutbr.cz) v kopii doc. Ing. Petr Mlýnek, Ph.D. (mlynek@vutbr.cz) Software je využíván v rámci komerčních produktů, další VaV činnosti a edukace v rámci příjemce a spolupříjemců.

Economical parameters

Na výsledek bude navazovat samotná výuka a software využit pro další VaV aktivity v rámci navazujících projektů. Z pohledu komerční sféry využití výsledku se předpokládá uzavírání hospodářských smluv a kontraktního výzkumu se specifickými energetickými subjekty, předpokladem je zvýšení zisku z kontraktního výzkumu v řádu 200-1000 tis. Kč/rok. Cílovým uživatelem je v rámci výsledku převážně: - distribuční společnost (oddělení kybernetické bezpečnost či oddělení odpovědné za výstavbu testovacích kyber-polygonů), - komerční subjekty (vývojová oddělení a testovací oddělení), - výzkumné týmy (z pohledu užití veřejně dostupných výsledků projektu ve formě publikací a posunutí know-how problematiky), - VUT v Brně v rámci výuky, ale také v rámci dalšího výzkumu a vývoje. - EASYCON a GREYCORTEX (z pohledu rozšíření portfolia o doprovodné služby jako přidaná hodnota jejich produktů).

Owner IČO

00216305

Owner name

Vysoké učení technické v Brně