TY - CHAP A1 - Schuster, Franka ED - Mulliner, Collin ED - Stewin, Patrick T1 - Intrusion Detection for Automation Technology T2 - Proceedings of the Seventh GI SIG SIDAR Graduate Workshop on Reactive Security (SPRING) Y1 - 2012 UR - http://www.sec.t-labs.tu-berlin.de/spring/Program.html N1 - Technical Report SR-2012-01 PB - GI FG SIDAR CY - Berlin ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut T1 - A Distributed Intrusion Detection System for Industrial Automation Networks T2 - Proceedings of the 17th International Conference on Emerging Technologies & Factory Automation, Krakau, Polen, September 2012 N2 - Modern automation is measured in terms of interoperability and easy administration. Introducing technology focussing on these criteria, however, induce new security risks to existing and future automation installations. Current security approaches in automation do not keep pace with the rising security challenges. Prevalent in automation is the use of access control to protect the system from malicious activity, such as extern attacks. Means to inspect the automation traffic to identify attacks that already have overcome access control or are initiated from inside the automation system are not available, yet. For filling this gap, we investigate in the application of intrusion detection techniques on industrial automation. In this paper, we present the current state of an intrusion detection system tailored to the analysis of operation down to traffic between automation devices on field layer. Y1 - 2012 SN - 978-1-4673-4736-5 U6 - https://doi.org/10.1109/ETFA.2012.6489703 SP - 1 EP - 4 PB - IEEE ER - TY - CHAP A1 - Paul, Andreas A1 - Schuster, Franka A1 - König, Hartmut T1 - Towards the Protection of Industrial Control Systems - Conclusions of a Vulnerability Analysis of Profinet IO T2 - Detection of Intrusions and Malware, and Vulnerability Assessment, 10th International Conference, DIMVA 2013, Berlin, Germany, July 18-19, 2013, proceedings Y1 - 2013 SN - 978-3-642-39234-4 SP - 160 EP - 176 PB - Springer CY - Berlin [u.a.] ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut T1 - Towards Learning Normality for Anomaly Detection in Industrial Control Networks T2 - Proceedings of the 7th IFIP WG 6.6 International Conference on Autonomous Infrastructure, Management, and Security (AIMS 2013), Barcelona, Spain, June 25-28, 2013 Y1 - 2013 SN - 978-3-642-38997-9 SP - 61 EP - 72 PB - Heidleberg CY - Berlin [u.a.] ER - TY - CHAP A1 - Rietz, René A1 - Vogel, Michael A1 - Schuster, Franka A1 - König, Hartmut ED - Dietrich, Sven T1 - Parallelization of Network Intrusion Detection Systems under Attack Conditions T2 - Detection of Intrusions and Malware, and Vulnerability Assessment, 11th International Conference, DIMVA 2014, Egham, UK, July 10-11, 2014 Y1 - 2014 SN - 978-3-319-08508-1 SP - 172 EP - 191 PB - Springer International Publishing CY - Cham ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - Rietz, René A1 - König, Hartmut T1 - Potentials of Using One-class SVM for Detecting Protocol-specific Anomalies in Industrial Networks T2 - Proceedings of the 2015 IEEE Symposium on Computational Intelligence in Cyber Security (IEEE CICS 2015) Y1 - 2015 U6 - https://doi.org/10.1109/SSCI.2015.22 SP - 83 EP - 90 PB - IEEE Press CY - New York ER - TY - CHAP A1 - Paul, Andreas A1 - Schuster, Franka A1 - König, Hartmut T1 - Network Topology Exploration for Industrial Networks T2 - 2nd EAI International Conference on Industrial Networks and Intelligent Systems (INISCOM 2016), October 31 - November 1, 2016, Leicester, Great Britain Y1 - 2017 UR - http://www.springer.com/de/book/9783319525686 SN - 978-3-319-52568-6 U6 - https://doi.org/10.1007/978-3-319-52569-3 SP - 63 EP - 76 PB - Springer International Publishing CY - Cham ER - TY - GEN A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut T1 - Messung der technischen IT-Sicherheit in Energieversorgungsanlagen zur Erfüllung des IT-Sicherheitsgesetzes T2 - International Journal for Electricy and Heat Generation, VGB Powertech Y1 - 2017 SN - 1435-3199 VL - 97 IS - 3 SP - 76 EP - 82 ER - TY - CHAP A1 - Schuster, Franka A1 - Kopp, Fabian Malte A1 - Paul, Andreas A1 - König, Hartmut T1 - Attack and Fault Detection in Process Control Communication Using Unsupervised Machine Learning T2 - IEEE 16th International Conference on Industrial Informatics (INDIN), Porto, Portugal, 18-20 July 2018 Y1 - 2018 SN - 978-1-5386-4829-2 U6 - https://doi.org/10.1109/INDIN.2018.8472054 SP - 433 EP - 438 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - Kopp, Fabian Malte A1 - König, Hartmut T1 - Catching Intrusions: Classifier Performances for Detecting Network-specific Anomalies in Energy Systems T2 - 2018 International Conference on Smart Energy Systems and Technologies (SEST), Seville, Spain, September 2018 Y1 - 2018 SN - 978-1-5386-5326-5 U6 - https://doi.org/10.1109/SEST.2018.8495702 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Werkzeuge und Veröffentlichungen T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 85 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Mehner, Stefan ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Das SICIA-Verfahren: Messung & Bewertung der IT-Sicherheit – mit oder ohne ISMS T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 98 EP - 99 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr Münche CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Implementierung und Umsetzung T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 122 EP - 124 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Anwendung des SICIA-Verfahrens in der Praxis – am Beispiel eines ISMS T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 139 EP - 144 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Schuster, Franka A1 - Paul, Andreas A1 - Mehner, Stefan A1 - König, Hartmut A1 - Kanisch, Heiko T1 - IT-Sicherheit im Kraftwerk - Methoden zur automatisierten Sicherheitsbewertung und Anomalieerkennung in hochsensiblen Netzen T2 - 51. Kraftwerkstechnisches Kolloquium, 21. - 23. Oktober 2019, Dresden N2 - Die zunehmende Digitalisierung auch in Kraftwerken erfordert entsprechend auf diesen Bereich zugeschnittene IT-Sicherheitsverfahren und -technologien. Aktuell stellt die obligatorische Implementierung eines angemessenen Sicherheitsprozesses, wie eines Informationssicherheitsmanagementsystems (ISMS), Betreiber von Erzeugungsanlagen, Energienetzen und anderen kritischen Infrastrukturen vor eine große Herausforderung, denn es gilt, zahlreiche Anforderungen bei der Implementierung zu erfüllen, ohne dass konkrete Methoden zur Umsetzung verfügbar sind. Gleichzeitig ist derEinsatz von IT-Sicherheitstechnologien aus der Bürowelt aufgrund gänzlich anderer Eigenschaften und Anforderungen industrieller Netze kaum möglich. Zur Adressierung dieser Problematik wurden von der Brandenburgischen Technischen Universität Cottbus-Senftenberg (BTU) und der Lausitz Energie Kraftwerke AG (LEAG) innovative Verfahren zur (1) systematischen Bewertung sowie (2) Verbesserung der IT-Sicherheit in hochsensiblen Netzen konzipiert und prototypisch implementiert, die ein diesem Beitrag mit den zugehörigen Forschungsprojekten vorgestellt werden. Um eine Beeinflussung empfindlicher Kraftwerksanlagen auszuschließen, wurde für alle Methoden ein nichtintrusiver Entwicklungsansatz verfolgt, der sich durch eine passive und vom jeweiligen industriellen Prozess vollständig entkoppelte Analyse auszeichnet und sich daher für einen breiten Einsatz in Netzen mit hohen Verfügbarkeitsanforderungen eignet. Y1 - 2019 UR - https://tu-dresden.de/ing/maschinenwesen/ifvu/evt/kraftwerkstechnisches-kolloquium/51-kraftwerkstechnisches-kolloquium-2019 SN - 978-3-934409-94-1 SN - 978-3-934409-93-4 SP - 680 EP - 703 PB - SAXONIA Standortentwicklungs- und -verwaltungsgesellschaft mbH CY - Freiberg ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - INDI – Intelligente Intrusion-Detection-Systeme für Industrienetze T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 19 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - SICIA – IT-Sicherheit in kritischen Netzen messen und systematisch verbessern T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 27 EP - 28 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Prozessnahe Kommunikation als besondere Herausforderung T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 57 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Kanisch, Heiko A1 - Schuster, Franka A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Informationstechnik in der Energieversorgung – Besonderheiten und Regularien T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 67 EP - 68 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Mehner, Stefan A1 - Schuster, Franka A1 - Hohlfeld, Oliver T1 - Lights on Power Plant Control Networks T2 - Passive and Active Measurement : 23rd International Conference, PAM 2022, Virtual Event, March 28–30, 2022, Proceedings N2 - Industrial Control Systems (ICS) are critical systems to our society. Yet they are less studied given their closed nature and often the unavailability of data. While few studies focus on wide-area SCADA systems, e.g., power or gas distribution networks, mission critical networks that control power generation are not yet studied. To address this gap, we perform the first measurement study of Distributed Control System (DCS) by analyzing traces from all network levels from several operational power plants. We show that DCS networks feature a rather rich application mix compared to wide-area SCADA networks and that applications and sites can be fingerprinted with statistical means. While traces from operational power plants are hard to obtain, we analyze to which extent easier to access training facilities can be used as vantage points. Our study aims to shed light on traffic properties of critical industries that were not yet analyzed given the lack of data. Y1 - 2022 SN - 978-3-030-98784-8 SN - 978-3-030-98785-5 U6 - https://doi.org/10.1007/978-3-030-98785-5_21 SN - 0302-9743 SN - 1611-3349 SP - 470 EP - 484 PB - Springer ER - TY - GEN A1 - Vogel, Michael A1 - Schuster, Franka A1 - Kopp, Fabian Malte A1 - König, Hartmut T1 - Data Volume Reduction for Deep Packet Inspection by Multi-layer Application Determination T2 - 2022 IEEE International Conference on Cyber Security and Resilience (CSR), 27-29 July 2022, Rhodes, Greece N2 - Attack detection in enterprise networks is increasingly faced with large data volumes, in part high data bursts, and heavily fluctuating data flows that often cause arbitrary discarding of data packets in overload situations which can be used by attackers to hide attack activities. Attack detection systems usually configure a comprehensive set of signatures for known vulnerabilities in different operating systems, protocols, and applications. Many of these signatures, however, are not relevant in each context, since certain vulnerabilities have already been eliminated, or the vulnerable applications or operating system versions, respectively, are not installed on the involved systems. In this paper, we present an approach for clustering data flows to assign them to dedicated analysis units that contain only signature sets relevant for the analysis of these flows. We discuss the performance of this clustering and show how it can be used in practice to improve the efficiency of an analysis pipeline. Y1 - 2022 UR - https://ieeexplore.ieee.org/abstract/document/9850293 SN - 978-1-6654-9952-1 SN - 978-1-6654-9953-8 U6 - https://doi.org/10.1109/CSR54599.2022.9850293 PB - IEEE ER - TY - GEN A1 - Schuster, Franka A1 - Larisch, René T1 - KI-basierte Angriffserkennung: Von der Blackbox zum verständlichen System T2 - 54. Kraftwerkstechni­sches Kolloquium 2022 Y1 - 2022 UR - https://tu-dresden.de/ing/maschinenwesen/ifvu/evt/kraftwerkstechnisches-kolloquium/54-kraftwerkstechnisches-kolloquium-2022-1 ER -