Upravljanje varnostnih dogodkov v procesnih omrežjihDidič, Blaž (Avtor) Pustišek, Matevž (Mentor) kibernetska varnostprocesna omrežjaSCADASIEMWazuhOTKibernetska varnost v procesnih omrežjih je zaradi digitalizacije industrijskih okolj vse bolj ključnega pomena. Nadzorni sistemi, kot je SCADA, upravljajo kritično infrastrukturo, zato so zanesljivo delovanje, razpoložljivost podatkov in preprečevanje nepooblaščenih dostopov nujni za varno in stabilno obratovanje. V diplomskem delu smo obravnavali osnovne značilnosti procesnih omrežij, varnostne standarde in pristope zaščite, s poudarkom na segmentaciji omrežja in uporabi modela Purdue. Osrednji del dela predstavlja vzpostavitev izoliranega testnega okolja VMware Workstation, kjer smo uporabili odprtokodno platformo Wazuh kot rešitev za spremljanje in upravljanje varnostnih dogodkov (angl. Security Information and Event Management, SIEM). V testno okolje smo vključili Linux in Windows napravi kot tarči napadov ter Kali Linux kot napadalno napravo. Vse te naprave služijo kot delovne postaje, ki v okolju operacijskih tehnologij (angl. Operational Technology, OT) omogočajo nadzor, vizualizacijo ali administracijo. S simuliranjem napadov, kot so neuspešne SSH prijave, brute-force napadi, posegi v celovitost datotek in prenos testne zlonamerne vsebine EICAR, smo preverili učinkovitost zaznavanja in obravnave varnostnih incidentov. Rezultati so pokazali, da Wazuh omogoča zanesljivo spremljanje nadzorovanih sistemov in hitro zaznavo anomalij, kar bistveno pripomore k zgodnjemu odkrivanju kibernetskih groženj v OT-okolju. Pridobljeni rezultati potrjujejo, da integracija SIEM rešitev v procesna omrežja predstavlja pomemben korak k večji kibernetski odpornosti industrijskih sistemov.20262026-03-20 12:00:04Diplomsko delo/naloga180953sl