SNOK Del 3 - PLC overvåkning

Offentlig prosjektsammendrag

Dette prosjektet bygger på Secure-NOK AS sin teknologi, SNOK, som er et modulært og tilpasset system for å detektere cyber-angrep og hendelser i kritisk infrastruktur og industrielle systemer, slik som strømnett, vannkraftverk og liknende. Basisen for teknologien er en ikke forstyrrende overvåkningskomponent, som i dag finnes for nettverksutstyr og utstyr som kjører gamle versjoner av Windows (Windows XP, 7, 8 og Windows Server 2003, o.l.) og ulike Linux-distribusjoner. Dette prosjektet vil jobbe videre fra beta versjonen for overvåkning av Programmerbar Logisk Styring (PLS) som ble utviklet i et forprosjekt finansiert av Regionale Forskingsfond Innlandet. PLSer fungerer helt annerledes enn standard Windows PC, og det er derfor nødvendig å utvikle egne overvåkningskomponenter for slikt utstyr. Det vil være nødvendig å utvikle flere slike komponenter, eller neste generasjon antivirus, siden det er forskjell i oppbygningen og operativsystemet brukt i ulike PLSer. Dette blir på samme måte som at man har et antivirusprogram for Windows 10 og et for Windows 8. Det er likheter, men det er også forskjeller slik at man må gjøre små tilpasninger. Hovedresultatet fra prosjektet vil bli en antivirusløsning for PLSer som vil gjøre det mulig å sikre PLSer i norsk kritisk infrastruktur, slik som strømnettet, og dermed for eksempel hindre strømbrudd som følge av et cyber-angrep.