Smart Metering Honeypot

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F22%3APR37582" target="_blank" >RIV/00216305:26220/22:PR37582 - isvavai.cz</a>

Výsledek na webu

<a href="http://www.vutbr.cz/" target="_blank" >http://www.vutbr.cz/</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Smart Metering Honeypot

Popis výsledku v původním jazyce

HoneyPot je vysoce monitorované zařízení s jediným účelem a to je přilákat útočníky. Vzhledem k nemožnosti ve fyzických zařízeních typu Smart Meter a zaznamenat činnost útočníků a malware, je toto zařízení virtualizované. Předmětem výzkumu a vývoje bylo vytvořit takový systém, který bude k nerozeznání od reálných zařízení. Honeypot umožňuje virtualizaci DLMS/COSEM chytrých elektroměrů a analýzu chování útočníků přistupující k honeypotu ze sítě Internet.

Název v anglickém jazyce

Smart Metering Honeypot

Popis výsledku anglicky

A HoneyPot is a highly monitored device with a single purpose, which is to attract attackers. Due to the impossibility of physical devices like Smart Meters to record the activities of attackers and malware, this device is virtualized. The aim of the research and development was to create a system that would be indistinguishable from real devices. The Honeypot enables the virtualization of DLMS/COSEM smart electricity meters and the analysis of attackers' behavior accessing the honeypot from the Internet.

Druh

R - Software

CEP obor

—

OECD FORD obor

20202 - Communication engineering and systems

Projekt

<a href="/cs/project/FW02020084" target="_blank" >FW02020084: Výzkum systémových prvků pro zvýšení bezpečnosti a spolehlivosti infrastruktury chytrého měření</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2022

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

FW02020084-V1

Technické parametry

Funkční a technické parametry byly realizovány v rámci výzkumného záměru dle smluvně specifikovaných požadavků uvedených v projektové žádosti. Implementované vlastnosti honeypotu lze shrnout do následujících kritérií: virtualizace chytrých elektroměrů DLMS/COSEM, vysoké monitorování chování útočníků při přístupu k honeypotu z internetu a zachycení aktivit útočníků a malwaru. Honeypot je navržen tak, aby byl k nerozeznání od skutečných zařízení, aby přilákal útočníky a analyzoval jejich chování. Výsledek je přínosem nejen pro předkladatele projektu, ale také pro vědeckou a odbornou veřejnost. Software byl vytvořen v rámci projektu TACR evid. č. FW02020084 Příjemce: EASYCON Solution s.r.o. (IČO: 04401930) Spolupříjemce: GreyCortex s.r.o. (IČO 05060711) a Vysoké učení technické v Brně (IČO: 00216305) Pro informace o licenčních podmínkách kontaktujte prof. Ing. Jiří Mišurec, CSc (misurec@vutbr.cz) v kopii Ing. Ing. Radek Fujdiak, Ph.D. (fujdiak@vutbr.cz) a doc. Ing. Petr Mlýnek, Ph.D. (mlynek@vutbr.cz) Technickou odbornou pomoc zajišťuje Ing. Radek Fujdiak, Ph.D. (fujdiak@vutbr.cz) v kopii doc. Ing. Petr Mlýnek, Ph.D. (mlynek@vutbr.cz) Software je využíván v rámci komerčních produktů, další VaV činnosti a edukace v rámci příjemce a spolupříjemců.

Ekonomické parametry

Na výsledek bude navazovat samotná výuka a software využit pro další VaV aktivity v rámci navazujících projektů. Z pohledu komerční sféry využití výsledku se předpokládá uzavírání hospodářských smluv a kontraktního výzkumu se specifickými energetickými subjekty, předpokladem je zvýšení zisku z kontraktního výzkumu v řádu 200-1000 tis. Kč/rok. Cílovým uživatelem je v rámci výsledku převážně: - distribuční společnost (oddělení kybernetické bezpečnost či oddělení odpovědné za výstavbu testovacích kyber-polygonů), - komerční subjekty (vývojová oddělení a testovací oddělení), - výzkumné týmy (z pohledu užití veřejně dostupných výsledků projektu ve formě publikací a posunutí know-how problematiky), - VUT v Brně v rámci výuky, ale také v rámci dalšího výzkumu a vývoje. - EASYCON a GREYCORTEX (z pohledu rozšíření portfolia o doprovodné služby jako přidaná hodnota jejich produktů).

IČO vlastníka výsledku

00216305

Název vlastníka

Vysoké učení technické v Brně