Metod
Kritisk Infrastruktur-Killchain (OT/ICS Cyber Kill Chain)
Den specialiserade tvåstegs-angreppskedja som främmande makter använder för att först infiltrera IT-nätverket och sedan manipulera industriella styrsystem (SCADA/PLC) i el- och vattenverk.
🔬 Forensisk Betydelse & Utredningsmetodik
Analys av industriella fältbussloggar (Modbus, DNP3, IEC 60870-5-104) och hårdvarudumpar från PLC:er vid utredning av sabotage.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg: Wireshark OT Dissectors ↗ Grassmarlin
- Standarder:
IEC 62443,MITRE ATT&CK for ICS