Sistema de Detecção de Intrusão para redes SCADA baseadas na IEC 60870-5-104

A complexidade crescente e a interconectividade dos sistemas de Controle Supervisório e Aquisição de Dados (SCADA) em Redes Inteligentes potencialmente significam maior suscetibilidade a atacantes maliciosos. Os sistemas SCADA com infraestrutura de comunicação legada têm vulnerabilidades cibernéticas inerentes, pois esses sistemas foram originalmente projetados com pouca consideração às ameaças cibernéticas. Para melhorar a cibersegurança das redes SCADA, este artigo apresenta um Sistema de Detecção de Intrusão (IDS) baseado em regras, utilizando um método de Inspeção Profunda de Pacotes (DPI), que inclui abordagens baseadas em assinatura e baseadas em modelo adaptadas para sistemas SCADA. As regras baseadas em assinatura propostas podem detectar com precisão vários ataques suspeitos ou maliciosos conhecidos. Além disso, a detecção baseada em modelo é proposta como um método complementar para detectar ataques desconhecidos. Por fim, as abordagens de detecção de intrusão propostas para redes SCADA são implementadas e verificadas por meio de regras do Snort.