(EN) There is provided a method of detecting anomaly in a physical process associated with a networked control system. The method includes: obtaining, for each process run of a plurality of process runs for a state process at a process state of the physical process, measured sensor data associated with the process run in relation to a physical state associated with the state process at the process state; producing, for the above-mentioned each process run of the plurality of process runs, process offset data associated with the process run based on the measured sensor data associated with the process run and modelled sensor data in relation to the physical state associated with the state process, to obtain a plurality of process offset data associated with the plurality of process runs, respectively, in relation to the physical state associated with the state process; determining process skew fingerprint information associated with the plurality of process runs based on the plurality of process offset data, the process skew fingerprint information including characteristic information associated with the plurality of process offset data; and detecting anomaly in the physical process based on the process skew fingerprint information associated with the plurality of process runs for the state process at the process state of the physical process. There is also provided a corresponding system for detecting anomaly in a physical process associated with a networked control system.
(FR) L'invention concerne un procédé de détection d'anomalie dans un processus physique associé à un système de commande en réseau. Le procédé consiste à : obtenir, pour chaque séquence de processus d'une pluralité de séquences de processus d'un processus d'état à un état de processus du processus physique, des données de capteur mesurées associées à la séquence de processus par rapport à un état physique associé au processus d'état à l'état de processus; produire, pour chaque dite séquence de processus susmentionnée de la pluralité de séquences de processus, des données de décalage de processus associées à la séquence de processus sur la base des données de capteur mesurées associées à la séquence de processus et des données de capteur modélisées par rapport à l'état physique associé au processus d'état, pour obtenir une pluralité de données de décalage de processus associées, respectivement, à la pluralité de séquences de processus par rapport à l'état physique associé au processus d'état; déterminer des informations d'empreinte digitale d'obliquité de processus associées à la pluralité de séquences de processus sur la base de la pluralité de données de décalage de processus, les informations d'empreinte digitale d'obliquité de processus comprenant des informations caractéristiques associées à la pluralité de données de décalage de processus; et détecter une anomalie dans le processus physique sur la base des informations d'empreinte digitale d'obliquité de processus associées à la pluralité de séquences de processus du processus d'état au niveau de l'état de processus du processus physique. L'invention concerne également un système correspondant de détection d'anomalie dans un processus physique associé à un système de commande en réseau.
