Детальная информация

Целью работы является применение машинного обучения для автоматизации тестирования на проникновение децентрализованных КФС. Предметом исследования являются методы автоматизированного тестирования на проникновение децентрализованных КФС. Задачи, решаемые в ходе исследования: 1. Построение модели угроз децентрализованных КФС. 2. Анализ способов автоматизации тестирования на проникновение и их применимость к децентрализованным киберфизическим системам. 3. Разработка способа автоматизации тестирования на проникновение децентрализованных киберфизических систем на основе машинного обучения. 4. Экспериментальная оценка разработанного способа на примере выявления уязвимостей радиоканала. В ходе работы была разработана результирующая таблица модели угроз децентрализованных киберфизических систем. Были проанализированы особенности проведения тестирования на проникновение децентрализованных киберфизических систем и современные исследования в области автоматизации тестирования на проникновение. В результате работы был разработан способ для автоматизации тестирования на проникновение децентрализованных киберфизических систем, продемонстрирована оценка способа. Полученные результаты могут быть использованы для  улучшения методов автоматизации тестирования на проникновение децентрализованных КФС.

The aim of the work is to use machine learning to automate penetration testing of decentralized cyber-physical systems. The subject of the research is modern methods of automated penetration testing. The tasks addressed during the research are: 1. Building a threat model for decentralized cyber-physical systems. 2. Analysis of methods for automating penetration testing and their applicability to decentralized cyber-physical systems. 3. Development of a method for automating penetration testing of decentralized cyber-physical systems based on machine learning. 4. Experimental evaluation of the developed method using the example of identifying radio channel vulnerabilities. During the work, a resulting threat model table for decentralized cyber-physical systems was developed. The features of conducting penetration testing on decentralized cyber-physical systems and current research in the field of penetration testing automation were analyzed. As a result, a method for automating penetration testing for decentralized cyber-physical systems was developed, and an evaluation of the method was demonstrated. The results of this work can be used to improve methods for automating penetration testing for decentralized cyber-physical systems.