Självlärande driftstödssystem för cybersäkerhet

Industriella styrsystem kontrollerar elkraftnät, trafiksystem, vattendistribution och många andra fysiskaprocesser. Dessa system är därför av avgörande betydelse för samhällets kritiska infrastruktur. Liksom andra IT-system är de emellertid sårbara för cyberangrepp.

Föreliggande projekt syftar till att utveckla en prototyp till ett självlärande driftstödsystem för cybersäkerhet (ett Security Operations Center-system), med förmågan att förutse och besvara cyberangrepp mot industriella styrsystem. Med hjälp av förstärkningsinlärning tränas systemet i en simulerad miljö för att på så vis lära sig att identifiera och på lämpligt vis besvara angrepp. Prototypen kommer att utvärderas i Totalförsvarets forskningsinstituts cyberträningsanläggning, CRATE.