Recherche dans les collections de brevets nationales et internationales

1. (WO2018038718) SYSTÈME ET PROCÉDÉ DE DÉTERMINATION D'IMPACT DE MENACE

Pub. No.:    WO/2018/038718    International Application No.:    PCT/US2016/048374
Publication Date: Fri Mar 02 00:59:59 CET 2018 International Filing Date: Thu Aug 25 01:59:59 CEST 2016
IPC: G05B 19/05
G06F 21/00
Applicants: SIEMENS AKTIENGESELLSCHAFT
Inventors: PFLEGER DE AGUIAR, Leandro
MARTINEZ CANEDO, Arquimedes
SRIVASTAVA, Sanjeev
Title: SYSTÈME ET PROCÉDÉ DE DÉTERMINATION D'IMPACT DE MENACE
Abstract:
L'invention concerne un système (100) et un procédé qui facilitent la caractérisation d'un impact de menace. Le système peut comprendre un automate programmable (PLC) de réplique (102) qui correspond à un PLC de production (122) dans un système de production (120) et qui peut être configuré pour fonctionner à une vitesse de traitement accélérée qui est au moins deux fois plus rapide qu'une vitesse de traitement du PLC de production. Le système peut également comprendre un système de traitement de données (132) configuré pour communiquer avec le PLC de réplique lors de l'exécution d'un microprogramme de PLC infecté par un logiciel malveillant (112) et générer une simulation (146) du système de production sur la base d'un modèle virtuel (142) du système de production fonctionnant à une vitesse de traitement accélérée qui est au moins deux fois plus rapide qu'une vitesse de traitement du système de production physique. La simulation peut comprendre une simulation accélérée du PLC de production sur la base d'une communication avec le PLC de réplique au moyen du microprogramme de PLC infecté par un logiciel malveillant. Le système de traitement de données peut également surveiller : des sorties provenant du PLC de réplique et la simulation du système de production pour déterminer une menace possible pour un composant matériel (124) du système de production provoquée par l'exécution par le PLC de production du microprogramme de PLC infecté plutôt que d'un microprogramme de PLC non infecté ; et des données de sortie indiquant la menace éventuelle par le biais d'un dispositif d'affichage (152).