prikaz prve stranice dokumenta Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"
  Preuzmi
PDF 1.47 MB
završni specijalistički
Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. urn:nbn:hr:168:501155
Merkaš, Marko
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Merkaš, M. (2023). Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela" (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:501155

Merkaš, Marko. "Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. https://urn.nsk.hr/urn:nbn:hr:168:501155

Merkaš, Marko. "Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. https://urn.nsk.hr/urn:nbn:hr:168:501155

Merkaš, M. (2023). 'Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 01.06.2024., https://urn.nsk.hr/urn:nbn:hr:168:501155

Merkaš M. Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela" [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2023 [pristupljeno 01.06.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:501155

M. Merkaš, "Kibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2023. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:501155

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:501155
Podaci o radu
NaslovKibernetička sigurnost nadzorno upravljačkog sustava cestovnog tunela"
Naslov (engleski)Cyber security of a road tunnel surveillance and control system
AutorMarko Merkaš
MentorStjepan Groš (mentor)
Član povjerenstvaMiljenko Mikuc (predsjednik povjerenstva)
Član povjerenstvaStjepan Groš (član povjerenstva)
Član povjerenstvaKrešimir Grgić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2023, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Kibernetička sigurnost upravljačkih sustava od iznimne je važnosti za funkcioniranje kritične infrastrukture, a o njezinoj implementaciji potrebno je voditi računa već kod projektiranja samog sustava. Zbog toga je kod projektiranja sustava za nadzor i upravljanje cestovnim tunelom ključno odabrati arhitekturu koju će biti što je moguće lakše zaštiti od kibernetičkih napada. U radu je odabrana je ISA95 mrežna arhitektura u koju su uključeni svi nadzorni i sigurnosni sustavi u tunelu, a nakon čega je pomoću stabla napada razmatrana sigurnost dobivenog sustava. Zaključeno je da je ISA95 arhitektura primjenjiva u slučaju da se ne koriste IIoT uređaji i da je ključno osigurati vezu između razine 2 – serverske infrastrukture nadzorno-upravljačkog sustava i razine 4 – poslovne mreže tvrtke koja upravlja tunelom. Zaštitu je potrebno provoditi pravilno dizajniranom DMZ zonom.
Sažetak (engleski)
Cybersecurity of control systems is of utmost importance for the functioning of critical infrastructure, and its implementation needs to be taken into account during the design phase of the system itself. Therefore, when designing a supervisory and control system for a road tunnel, it is crucial to select an architecture that can be easily protected from cyber attacks. In this paper, the ISA95 network architecture was chosen that includes all the monitoring and security systems in the tunnel. Subsequently, the security of the obtained system was analyzed using attack trees. It was concluded that the ISA95 architecture is applicable if IIoT devices are not used, and it is crucial to secure the connection between Level 2 - server infrastructure of the surveillance and control system and Level 4 - the business network of the company that responsible for the operation of the tunnel. Properly designed DMZ (demilitarized zone) is necessary for implementing all of the needed defense mechanisms.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:501155
Studijski programNaziv: Informacijska sigurnost
Vrsta studija: sveučilišni
Stupanj studija: poslijediplomski specijalistički
Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2024-05-03 10:55:24