Advanced Persistent Threat attack targeting modern 5G Indus-trial Control System. A case study. - Publikacje

Przegląd Elektrotechniczny nr 10/2025

s. 204-215

DOI: 10.15199/48.2025.10.28

Abstract: A case study based on an original scenario involving a multistage attack on a power substation is presented. The attack exploits vulnerabilities in SCADA systems, IIoT, and 5G networks. A testbed using real equipment commonly found in medium-voltage power stations was developed, and attacks on SCADA systems integrated with 5G technology were demonstrated. Effective detection and mitigation require a comprehensive strategy. Therefore, an approach combining signature-based IDS/ IPS with proprietary anomaly detection mechanisms is proposed.

Keywords: Industrial Control Systems; 5G; SCADA, network anomaly detection, attack mitigation

Streszczenie: Przedstawiono studium przypadku oparte na scenariuszu obejmującym wieloetapowy atak na podstację energetyczną. Wykorzystuje on luki w zabezpieczeniach systemów SCADA, IIoT i sieci 5G. Opracowano stanowisko testowe z wykorzystaniem rzeczywistego sprzętu spotykanego w stacjach energetycznych i zademonstrowano ataki w systemach SCADA zintegrowanych z technologią 5G. Skuteczne wykrywanie i mitygacja wymagają kompleksowej strategii. Dlatego zaproponowano podejście oparte na sygnaturach IDS/IPS połączone z mechanizmami wykrywania anomalii.

Słowa kluczowe: Przemysłowe Systemy Sterowania, 5G, SCADA, detekcja anomalii sieciowych, mitygacja