【GRFICSv3】新しく公開された化学プラントシミュレータを動かして、IDSで攻撃を検知してみた - NTT docomo Business Engineers' Blog

2025年10月に公開された「GRFICSv3」の環境構築手順と、制御ネットワーク向けIDS「OsecT」を組み合わせた検証記事です。 専用のダミーIFを用いたパケット可視化の手法や、Pythonスクリプトによる攻撃の実行、およびIDSでの検知アラート発生の様子を紹介します。 GRFICSv3とは GRFICSv3の実行 GRFICSv3の画面紹介 シミュレータ画面 エンジニアリングワークステーション画面 攻撃者端末の画面 Caldera画面 PLC (OpenPLC) 画面 HMI (Scada-LTS) 画面 ルータ/ファイアウォール画面 GRFICSv3の所感 OT IDS OsecTによる可視化 GRFICSv3用のダミーIFの作成 GRFICSv3のセットアップ GRFICSv3のネットワーク設定変更 GRFICSv3の起動 GRFICSv3の動作確認 パケットの確認 OT ID