ALERT - Detektion von Anomalien in Power Grid Kontrollnetzwerken

Im Project "Alert" untersuchen und analysieren wir Intrusion-Detection Systeme (IDS) im Kontext der Steuerung von Hochspannungs-Energieversorgungsnetzen. Ein besonderes Augenmerk unserer Forschung liegt im Bereich der Anomalie-erkennung und dem Zusammenspiel mit traditionellen Methoden um einerseits möglichst zeitnah auch über bisher unbekannte Angriffsmuster über ein entsprechendes Security Information and Event Managementsystems (SIEM) informiert zu werden, und in weiterer Folge diese Informationen auch über entsprechende Präventionstechniken zur Problem-mitigation nutzen zu können (IDPS).