Search

A Flash Crowd (FC) event occurs when network traffic increases suddenly due to a specific reason (e.g. e-commerce sale). Despite its legitimacy, this kind of situation usually decreases the network resource performance. Furthermore, attackers may simulate FC situations to introduce undetected attacks, such as Distributed Denial of Service (DDoS), since it is very difficult to distinguish between legitimate and malicious data flows. To differentiate malicious and legitimate traffic we propose applying zero inflated count data models in conjunction with the Correlation Coefficient Flow (CCF) method – a well-known method used in FC situations. Our results were satisfactory and improve the accuracy of CCF method. Furthermore, since the environment toggles between normal and FC situations, our method has the advantage of working in both situations.

DNS is one of the pillars of the Internet, understanding of functioning, performance and efficiency is paramount in building a name-resilient infrastructure that is responsive and resilient. The purpose of this work is to demonstrate that although DNSSEC provides integrity and reliability to the protocol, the question of ensuring that the DNS service that responded to the request is a valid DNS service, queries are still performed in plaintext, thus enabling monitoring and consequently access to all queries and metadata inherent to them by an attacker, that is, there is no confidentiality. We will demonstrate using protocols that are in development such as DNSCrypt, DNS over TLS and DNS over HTTPS, the feasibility of using encryption between the DNS client and the recursive server, thus guaranteeing DNS queries with a slightly longer latency, but within acceptable limits for practical use by a user.

Industrial Control Systems (ICS) networks offer a high level of automation combined with high levels of control, quality,and process improvement. Since network corporate users have to access the ICS environment, these networks have to be interconnected. However, this interconnection can introduce risks to the systems and manufacturing processes, which leads to the need to ensure the interconnection is done safely. The objective of this paper is to perform modeling and validation of a proposed secure interconnection between ICS and corporate networks using Colored Petri Networks (CPN). In addition to the best practices published in related works, this paper recommends some integrated features like the use of terminal server service, secure manual uplinks, and unidirectional security gatewayto enhance environmental security. However, our main contribution is the validation process performed in a CPN, which made it possible to execute queries in the state space resulting from the simulation -that works as a proof of concept. As a result, thepaper presents a secure and validated model of interconnection between ICS and corporate networks, capable of being applied to any interconnection environment

Considerando que a água apresenta importancia sanitária e econômica, verifica-se que os sistemas hídricos automatizados e as diversas plantas de serviços críticos estão cada vez mais se modernizando e integrando as infraestruturas existentes, em nuvens de gerenciamento de dados. Em função do ganho de produtividade e investimento mais baixos, a aplicação de tecnologias de Internet das Coisas (IoT) em diversas áreas torna-se uma realidade. Com o aumento da complexidade dos sistemas hídricos, os riscos de segurança tendem a aumentar, porém os ganhos em gerenciamento e qualidade do tratamento da água podem trazer uma maior confiabilidade ao sistema. Partindo-se desta problemática e com o atual desenvolvimento tecnológico em que se encontra a área de IoT, é aqui proposto um estudo de aplicação desta tecnologia em plantas de saneamento.

Atualmente a segurança da informação tem sido uma preocupação constante das diversas instituições e países que utilizam recursos computacionais para comunicação e oferecimento de serviços. Métodos de proteção e contramedidas para redes tradicionais são conhecidos e comumente utilizados, tais como firewalls e detectores de intrusões. Para os sistemas de controle e aquisição de dados (Supervisory Control and Data Acquisition SCADA) não é diferente. Nos primórdios tais sistemas eram baseados em mainframes e arquitetura fechada, ou seja, dependentes dos fabricantes e consequentemente isolados de outros sistemas. Nos dias atuais os sistemas SCADA estão convergindo cada vez mais para plataformas baseadas em sistemas abertos e com a sua arquitetura fortemente apoiada em conectividade; sendo assim é usual a interligação de tais sistemas com a rede corporativa e em alguns casos com a própria internet. Partindo desse problema e com o atual desenvolvimento tecnológico em que se encontra a área de segurança da informação, é proposta uma metodologia para implantação de sistemas de automação em plantas de tratamento de água com ênfase em segurança e focada em sistemas industriais, utilizando as normas de segurança em automação ISA 99. Adicionalmente é proposto um mecanismo de análise e identificação de eventos maliciosos tendo por base o entendimento do fluxograma e etapas de uma planta de tratamento de água. Nesse sentido, os objetivos do presente trabalho são, em suma, estudar as normas, métodos e metodologias de segurança em sistemas industriais com foco em tratamento de água e propor uma metodologia cujo foco seja a minimização dos riscos de segurança. Para isso é proposto a avaliação de três cenários reais de tratamento de água para que assim seja possível simular os parâmetros de criticidade identificados no fluxograma e etapas do tratamento de água. Para tanto, desenvolveu-se um cenário conectado ao PLC que permitiu simular o comportamento e os impactos, além de um detector de eventos para análise dos resultados. Currently, information security is a constant concern of the several institutions and countries that use computing resources for communication and service offering purposes. Protection methods and countermeasures for traditional networks such as firewalls and intrusion detectors are known and ordinarily used. The same goes for control systems and data acquisition (Supervisory Control and Data Acquisition - SCADA). In the beginning, such systems were based on mainframes and closed architecture, i.e., dependent on manufacturers and consequently isolated from other systems. Nowadays, the SCADA systems converge more and more to platforms based on open systems, with its architecture strongly relied on connectivity; thus, it is usual the interconnection of such systems with the corporate network and, in some cases, with Internet itself. From this issue, and with the current technology development in the information security area, a methodology is proposed to implement automation systems in water treatment plants with an emphasis on security, and focused on industrial systems, using automation safety rules ISA 99. The purpose of this essay is, in brief, to study safety rules, methods and methodologies for industrial systems with a focus on water treatment, and to propose a methodology directed to the minimization of safety hazards. For that purpose, it is proposed the evaluation of three water treatment real scenarios so that it is possible to simulate criticality parameters identified in the flow chart and stages of the water treatment. Therefore, a scenario connected to PLC was developed, allowing the simulation of the behavior and the impacts, in addition to an event detector for the result analysis.

Atualmente vive-se uma transformação digital na indústria, que está sendo referenciada como uma nova revolução e conhecida como a quarta revolução industrial. Essa nova revolução foi precedida por três anteriores, sendo que a primeira foi baseada no carvão como fonte de energia, impulsionando, assim, as máquinas a vapor e transformando o trabalho artesanal em automatizado; posteriormente, houve a segunda revolução industrial, baseada em conceitos de eletricidade para atingir a produção em massa; já a terceira revolução industrial baseou-se em sistemas eletrônicos e computacionais, tendo como o seu maior expoente os sistemas Supervisory Control and Data Aquisition (SCADA), que foram utilizados para aprimoramento e eficiência da linha de produção. Hoje, vive-se no limiar da quarta revolução industrial, que se apoia fortemente nas tecnologias habilitadoras, tais como: Internet of Things (IoT), machine learning, big data analytics, cyber-physical systems (CPS), machine-to-machine (M2M) e cloud computing. Essas tecnologias, trabalhando cooperativamente, são utilizadas para promover a transformação digital descrita nas visões ao redor do mundo, entre as quais se destacam: Industry 4.0, Industrial Internet Consortium e Manufatura Avançada. A presente pesquisa visa caracterizar as tecnologias habilitadoras, as visões da transformação digital e o cenário Brasil para esta nova realidade. O objetivo central é a definição de uma plataforma de transformação digital aplicada ao cenário da indústria de Utilities. Para a identificação do setor industrial, optou-se pela aplicação de um questionário direcionado às indústrias da região metropolitana de Campinas. Esse questionário serviu para traçar o nível de conhecimento, aderência e perfil profissional desejado pelas empresas relacionadas com a transformação digital. Na análise do questionário para o grupo estudado, verificou-se desconhecimento estratégico sobre a transformação digital e resistência para aplicação dos novos conceitos na cadeia de suprimentos existente. Para suprir esta necessidade e como prova de conceito foi proposta uma plataforma para transformação digital para a questão da água, com o objetivo de alcançar uma gestão eficiente dos recursos atrelada ao uso racional da água. Para a definição da plataforma foi realizado o levantamento de todo o processo de uma planta de tratamento de água, implantada nos moldes da terceira revolução industrial, de modo a melhorar o processo aplicando-se os conceitos da transformação digital na nova plataforma definida. Como resultado, o estudo de caso contribuiu para o projeto PURA-USP juntamente com o projeto SafeCity, do convênio Huawei-USP no âmbito do conceito de cidades inteligentes, integrando a transformação digital na gestão eficiente dos recursos hídricos no campus USP da capital. Adicionalmente, inseriu-se a capacitação técnica também no projeto Huawei-USP, denominada Centro de Internet do Futuro, habilitando e capacitando os profissionais para as novas tecnologias. Nowadays, there´s a digital transformation in the industry, which is being referred to as a new revolution, known as the fourth industrial revolution. This new revolution was preceded by three previous ones, the first one was based on coal as a way of source energy, boosting the steam engines and turning the manual labor into automated; posteriorly the second industrial revolution was based on electricity concepts to achieve mass production; and the third industrial revolution, which was based on electronics and computer systems, having as its greatest exponent the systems Supervisory Control and Data Acquisition (SCADA) and programmable logic controllers (PLC), which were used for improvement and production line efficiency. Today we are on the bound of the fourth industrial revolution, which strongly supports itself at enabling technologies, such as: Internet of Things (IoT), big data analytics, cyber-physical systems (CPS), machine-to-machine (M2M) and cloud computing. These technologies are working cooperatively used to promote digital transformation described in the sights around the world, between them are: Industry 4.0, Industrial Internet Consortium and Advanced Manufacturing. This research aims to characterize the enabling technologies, the visions of the digital transformation and Brazil scenario for this new reality. The main objective is the definition of a digital transformation platform applied in the industry scenario. To identify the industry it was chosen the application of a questionnaire targeting the industries at the metropolitan region of Campinas. This questionnaire was used to trace the level of knowledge, adherence and professional profile required of companies related to digital transformation. In the questionnaire analysis for the group in the scope there was strategic unfamiliarity about the digital transformation and resistance to application of new concepts in the existing supply chain. To meet this need and as a proof of concept, a platform for digital transformation for the water issue was proposed with the objective of achieve an efficient management of resources linked to the rational use of water. For the platform definition was performed a survey of the whole process of a water treatment plant that was implemented along the lines of the third industrial revolution and improved the process by applying the concepts of digital transformation in the new set platform. The case study aimed to contribute to the PURA-USP project, integrating the digital transformation in the efficient management of water resources on campus USP capital. Additionally, technical training was also included in the Huawei-USP project, denominated the Future Internet Center, enabling and training professionals for new technologies.