| Abstract : | Το θέμα της παρούσας μεταπτυχιακής εργασίας είναι η «Κυβερνοασφάλεια σε Κρίσιμες Υποδομές Ενέργειας» και αναλύεται ως εξής: Στο 1ο κεφάλαιο, η «Εισαγωγή» καταγράφονται εισαγωγικές έννοιες, η προβληματική - υπόθεση, ο σκοπός, η μέθοδος και η δομή της μεταπτυχιακής εργασίας. Στο 2ο κεφάλαιο, οι «Κρίσιμες υποδομές ενέργειας» περιγράφεται και δίνεται ορισμός των κρίσιμων υποδομών ενέργειας, τα χαρακτηριστικά και η ανάγκη προστασίας τους. Στο 3ο κεφάλαιο, οι «Κυβερνοεπιθέσεις» παρουσιάζονται γενικά στοιχεία, διάφορες ευπάθειες και Κυβερνοεπιθέσεις (Backdoor, επίθεση λόγω άρνησης υπηρεσίας, επιθέσεις άμεσης πρόσβασης, υποκλοπές πολλαπλών φορέων, πολυμορφικές επιθέσεις, Phishing, προσαρμογή προνομίων, κοινωνική μηχανική, Spoofing, Tampering), τα διάφορα συστήματα που βρίσκονται σε κίνδυνο (Χρηματοπιστωτικά συστήματα, βοηθητικά προγράμματα και βιομηχανικός εξοπλισμός, μεγάλες εταιρείες, Διαδίκτυο των πραγμάτων, Ευπάθειες, Ενεργειακός τομέας), ο αντίκτυπος παραβιάσεων ασφαλείας, και τέλος τα κίνητρα επίθεσης. Στο 4ο κεφάλαιο, η «Κυβερνοασφάλεια σε Κρίσιμες Υποδομές Ενέργειας» παρατίθενται γενικά στοιχεία, η βιβλιογραφική επισκόπηση, ο πολιτισμός ασφάλειας πληροφοριών, το σύστημα SCADA, η συσχέτιση ΙοΤ και Κυβερνοασφάλεια, και η συμμόρφωση - NIS Directive - για την διαφύλαξη των Κρίσιμων Υποδομών. Στο 5ο κεφάλαιο, «Ευφυή δίκτυα - smart grid και Κυβερνοασφάλεια» προβάλλονται γενικά στοιχεία, τα Ευφυή δίκτυα / Smart Grids, η συσχέτιση των Ευφυή δικτυών / Smart Grids και κυβερνοασφάλειας (μεθοδολογία αυτοαξιολόγησης για την ασφάλεια στον κυβερνοχώρο Smart Grid, προώθηση εφαρμογής και προσαρμογής στο έξυπνο πλέγμα ορθών πρακτικών ασφάλειας ICT, συνεργασία μεταξύ οργανώσεων, εφαρμογή συστημάτων διαχείρισης βελτίωσης ασφάλειας, υψηλότερο δίκτυο ελέγχου ασφάλειας), το Power Grid: Beyond Smart, το Cybersecurity για το Power Grid, συνεργασία του προγράμματος DOE / Office of Electricity Delivery και του ενεργειακού τομέα για την διατήρηση αξιόπιστων και ασφαλών Smart Grid, και τέλος η προώθηση της τεχνολογίας της κυβερνοασφάλειας του Power Grid.Στο 6ο κεφάλαιο, η «Ασφάλεια Δικτύων και Πληροφοριών» αναφέρονται ο ENISA και κατάλληλα μέτρα ασφαλείας για έξυπνα δίκτυα (Ευρωπαϊκοί ενεργειακοί στόχοι, Ασφάλεια έξυπνων δικτύων), τα Συστήματα Βιομηχανικού Ελέγχου, και τα προτεινόμενα μέτρα (Κρυπτογραφία Ζητήματα κρυπτογράφησης και βασικής διαχείρισης του συστήματος Smart Grid - Έξυπνοι μετρητές, Βασικά συστήματα διαχείρισης για έξυπνο δίκτυο, Χάρτης απαιτήσεων υψηλού επιπέδου). Στο 7ο και τελευταίο κεφάλαιο τα «Συμπεράσματα» παρουσιάζονται τα βασικά σημεία που αναλύθηκαν για την Κυβερνοασφάλεια σε Κρίσιμες Υποδομές Ενέργειας.
The topic of this master's thesis is «Cyber security in critical energy infrastructure» and is analyzed as follows: In the 1st chapter, the «Introduction» is recorded introductory concepts, the problematic - hypothesis, the purpose, the method and the structure of the postgraduate thesis. Chapter 2, «Critical Energy Infrastructure» describes and defines critical energy infrastructure, its characteristics and the need to protect critical energy infrastructure. Chapter 3, « Cyber attacks» presents general data, various vulnerabilities and Cyber attacks (Backdoor, denial of service attack, direct access attacks, multiple interception, multiform attacks, Phishing, privilege adjustment, social engineering, Spoofing, Tampering) systems at risk (Financial systems, utilities and industrial equipment, large companies, Internet of Things and vulnerabilities, Energy sector), the impact of security breaches, and finally the motives for the attack.Chapter 4, «Cyber security in Critical Energy Infrastructures», provides general information, literature review, information security culture, SCADA system, IoT and cyber security correlation, and NIS Directive compliance for Critical Infrastructure Conservation. Chapter 5, «Intelligent networks - smart grid and cyber security» provides general information, Intelligent networks / Smart Grids, the correlation of Intelligent networks / Smart Grids and cyber security (self-assessment methodology for cyber security and Smart Grid application, customization in the smart grid of good ICT security practices, encouragement between organizations, implementation of security improvement management systems, higher security control network), Power Grid: Beyond Smart, Cyber security for Power Grid, collaboration between DOE / Office of Electricity Delivery and energy to maintain a reliable and secure Smart Grid, and finally the promotion of Power Grid cyber security technology.Chapter 6, «Network and Information Security» lists ENISA and appropriate security measures for smart grids (European Energy Targets, Smart Grid Security), Industrial Control Systems, and proposed measures (Cryptography Encryption and Smart System Key Issues Grid - Smart meters, Basic management systems for smart grid, High level requirements map). The 7th and last chapter «Conclusions» present the key points analyzed for Cyber security in critical energy infrastructure.
|
|---|
Copyright © 2013 Library AUEB. All rights reserved.